> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Crear cuentas de usuario

> Usa el parámetro Create User Accounts en los Blueprints de Iru Endpoint para aprovisionar automáticamente cuentas de usuario locales en computadoras Mac durante la inscripción.

<Callout icon="apple" color="#B84A7A" iconType="regular">Esta guía se aplica a las computadoras Mac</Callout>

### Acerca del Parameter Create User Accounts

El parámetro Create User Accounts es un parámetro de Blueprint de Iru Endpoint que se puede usar para crear cuentas de usuario estándar y de administrador en computadoras Mac. Este parámetro es especialmente útil, ya que las cuentas de usuario se pueden crear en este estado desde la configuración del dispositivo sin necesidad de cambiar el ID de la cuenta o la ubicación, ni de modificar permisos posteriormente.

### Cómo funciona

Este parámetro crea cuentas de usuario durante la configuración del dispositivo, lo que te permite establecer cuentas estándar y de administrador sin necesidad de modificar permisos ni la configuración de la cuenta posteriormente.

<Note>
  Este Parameter no duplicará ni modificará ninguna cuenta existente. Iru Endpoint solo creará la cuenta de usuario si esa cuenta no existe actualmente.
</Note>

Después de completar los campos obligatorios **Nombre completo**, **Short Name** y **Contraseña**, tendrás la opción de seleccionar la ruta de la carpeta de inicio y el tipo de cuenta. También hay un interruptor para crear una cuenta de usuario con UID inferior a 500.

<Note>
  Actualizar la contraseña de un usuario en este parámetro no actualizará la contraseña de un usuario local existente. Para rotar la contraseña de un administrador, establece **Initial password** en el Library Item [LAPS](/es/endpoint/library/library-items-profiles/configure-the-laps-library-item) con la contraseña que tiene actualmente el Mac. A continuación, LAPS se hace cargo de esa cuenta, sustituye la contraseña por una única en cada Mac y la almacena de forma segura en Iru según la programación que establezcas.
</Note>

### ¿Qué es una cuenta de usuario oculta con UID inferior a 500?

Una **cuenta oculta con UID inferior a 500** es una cuenta que se crea con un UID (ID de usuario) cuyo valor es inferior a 500. Las cuentas con un UID inferior a 500 están ocultas en varias partes de macOS.

Las cuentas con un UID inferior a 500:

* No se muestran de forma predeterminada en la ventana de inicio de sesión **List of Users** de macOS.
* Están ocultas en el menú de cambio rápido de usuario.
* No se muestran en **Ajustes del Sistema** > **Users & Groups**.

### ¿Por qué debería colocar una cuenta oculta en `/private/var`?

Cuando colocas la carpeta de inicio de una cuenta de usuario en `/private/var`, te aseguras de que la carpeta de inicio no esté en un lugar que otro usuario pueda ver, como la carpeta `/Users`.

### ¿Cómo puedo iniciar sesión con una cuenta oculta en la ventana de inicio de sesión de macOS?

Si tus dispositivos macOS usan el estilo de ventana de inicio de sesión **List of Users**, es posible que no sepas cómo iniciar sesión con una cuenta de usuario oculta. Puedes hacerlo en la ventana de inicio de sesión pulsando las siguientes teclas.

<Steps>
  <Step title="Pulsa la flecha abajo">
    Pulsa la tecla de flecha abajo.
  </Step>

  <Step title="Pulsa Option + Return">
    Pulsa Option + Return (Enter).
  </Step>

  <Step title="Introduce las credenciales">
    Aparecerán los campos de nombre de usuario y contraseña, donde podrás iniciar sesión con tu cuenta de usuario oculta.
  </Step>
</Steps>

Para obtener información más detallada sobre los Parameters, consulta la sección [Parameters](/es/endpoint/getting-started/blueprints-and-library/configuring-parameters) de nuestra base de conocimientos.

### ¿Cómo desbloqueo un Mac cifrado con FileVault 2 con un usuario creado por el Parameter?

Cuando el Iru Agent crea un usuario según el parámetro "Create user accounts", no le concede automáticamente un [secure token](https://support.apple.com/guide/deployment/use-secure-and-bootstrap-tokens-dep24dbdcf9e/web). Esto significa que no puedes usar las credenciales de ese usuario para desbloquear FileVault después de que un Mac se reinicie. Puedes habilitar un usuario para FileVault con los siguientes pasos:

<Steps>
  <Step title="Abre la configuración de FileVault">
    En **Ajustes del Sistema**, selecciona **Privacy & Security** > **FileVault**.
  </Step>

  <Step title="Habilita usuarios">
    Selecciona **Enable Users**.
  </Step>

  <Step title="Habilita un usuario concreto">
    Selecciona **Enable User** para el usuario.
  </Step>

  <Step title="Introduce la contraseña">
    Introduce la contraseña y, a continuación, selecciona **OK**.
  </Step>
</Steps>

## Artículos relacionados

<CardGroup cols={2}>
  <Card title="Configurar Parameters" icon="sliders" href="/es/endpoint/getting-started/blueprints-and-library/configuring-parameters">
    Configura los Blueprint Parameters, incluido Create User Accounts.
  </Card>

  <Card title="Configurar el Library Item LAPS" icon="key" href="/es/endpoint/library/library-items-profiles/configure-the-laps-library-item">
    Rota las contraseñas de los administradores locales creados por este parámetro. LAPS no crea cuentas.
  </Card>

  <Card title="Configurar la inscripción de Apple" icon="apple" href="/es/endpoint/enrollment/apple/configuring-apple-enrollment">
    Aprovisiona un administrador local (Auto Admin) durante la Automated Device Enrollment.
  </Card>

  <Card title="Configurar FileVault" icon="hard-drive" href="/es/endpoint/library/deployment-guides/apple/configure-filevault">
    Cifrado de FileVault y claves de recuperación en computadoras Mac.
  </Card>

  <Card title="Degradar cuentas de usuario a estándar" icon="user" href="/es/endpoint/blueprints/parameters/demote-user-accounts-to-standard">
    Convierte las cuentas de administrador locales en usuarios estándar después de crearlas.
  </Card>

  <Card title="Configurar Blueprints" icon="layer-group" href="/es/endpoint/getting-started/blueprints-and-library/configuring-blueprints">
    Agrupa dispositivos y asigna Parameters y Library Items.
  </Card>
</CardGroup>