Esta guía se aplica a las computadoras Mac
Acerca del Parameter Create User Accounts
El parámetro Create User Accounts es un parámetro de Blueprint de Iru Endpoint que se puede usar para crear cuentas de usuario estándar y de administrador en computadoras Mac. Este parámetro es especialmente útil, ya que las cuentas de usuario se pueden crear en este estado desde la configuración del dispositivo sin necesidad de cambiar el ID de la cuenta o la ubicación, ni de modificar permisos posteriormente.Cómo funciona
Este parámetro crea cuentas de usuario durante la configuración del dispositivo, lo que te permite establecer cuentas estándar y de administrador sin necesidad de modificar permisos ni la configuración de la cuenta posteriormente.Este Parameter no duplicará ni modificará ninguna cuenta existente. Iru Endpoint solo creará la cuenta de usuario si esa cuenta no existe actualmente.
Actualizar la contraseña de un usuario en este parámetro no actualizará la contraseña de un usuario local existente. Para rotar la contraseña de un administrador, establece Initial password en el Library Item LAPS con la contraseña que tiene actualmente el Mac. A continuación, LAPS se hace cargo de esa cuenta, sustituye la contraseña por una única en cada Mac y la almacena de forma segura en Iru según la programación que establezcas.
¿Qué es una cuenta de usuario oculta con UID inferior a 500?
Una cuenta oculta con UID inferior a 500 es una cuenta que se crea con un UID (ID de usuario) cuyo valor es inferior a 500. Las cuentas con un UID inferior a 500 están ocultas en varias partes de macOS. Las cuentas con un UID inferior a 500:- No se muestran de forma predeterminada en la ventana de inicio de sesión List of Users de macOS.
- Están ocultas en el menú de cambio rápido de usuario.
- No se muestran en Ajustes del Sistema > Users & Groups.
¿Por qué debería colocar una cuenta oculta en /private/var?
Cuando colocas la carpeta de inicio de una cuenta de usuario en /private/var, te aseguras de que la carpeta de inicio no esté en un lugar que otro usuario pueda ver, como la carpeta /Users.
¿Cómo puedo iniciar sesión con una cuenta oculta en la ventana de inicio de sesión de macOS?
Si tus dispositivos macOS usan el estilo de ventana de inicio de sesión List of Users, es posible que no sepas cómo iniciar sesión con una cuenta de usuario oculta. Puedes hacerlo en la ventana de inicio de sesión pulsando las siguientes teclas.1
Pulsa la flecha abajo
Pulsa la tecla de flecha abajo.
2
Pulsa Option + Return
Pulsa Option + Return (Enter).
3
Introduce las credenciales
Aparecerán los campos de nombre de usuario y contraseña, donde podrás iniciar sesión con tu cuenta de usuario oculta.
¿Cómo desbloqueo un Mac cifrado con FileVault 2 con un usuario creado por el Parameter?
Cuando el Iru Agent crea un usuario según el parámetro “Create user accounts”, no le concede automáticamente un secure token. Esto significa que no puedes usar las credenciales de ese usuario para desbloquear FileVault después de que un Mac se reinicie. Puedes habilitar un usuario para FileVault con los siguientes pasos:1
Abre la configuración de FileVault
En Ajustes del Sistema, selecciona Privacy & Security > FileVault.
2
Habilita usuarios
Selecciona Enable Users.
3
Habilita un usuario concreto
Selecciona Enable User para el usuario.
4
Introduce la contraseña
Introduce la contraseña y, a continuación, selecciona OK.
Artículos relacionados
Configurar Parameters
Configura los Blueprint Parameters, incluido Create User Accounts.
Configurar el Library Item LAPS
Rota las contraseñas de los administradores locales creados por este parámetro. LAPS no crea cuentas.
Configurar la inscripción de Apple
Aprovisiona un administrador local (Auto Admin) durante la Automated Device Enrollment.
Configurar FileVault
Cifrado de FileVault y claves de recuperación en computadoras Mac.
Degradar cuentas de usuario a estándar
Convierte las cuentas de administrador locales en usuarios estándar después de crearlas.
Configurar Blueprints
Agrupa dispositivos y asigna Parameters y Library Items.