Esta guía se aplica a las computadoras Mac
Acerca del Parameter Demote User Accounts
El parámetro “Demote user accounts to Standard” cambia todas las cuentas locales a usuarios estándar. Esto es especialmente útil cuando quieres limitar el acceso a los controles de nivel de administrador, por ejemplo, para cumplir con NIST.Cómo funciona
Durante cada check-in del agente, el parámetro se activará en las computadoras Mac para verificar el nivel de acceso de todas las cuentas locales. Si alguna cuenta local, aparte del administrador excluido designado, tiene privilegios de administrador, se cambiará a una cuenta estándar. A continuación, el usuario verá una cuenta regresiva de 30 minutos antes de que el Mac se reinicie. Tras la cuenta regresiva, el Mac se reiniciará y todas las cuentas de usuario locales no excluidas pasarán a ser usuarios estándar.Requisitos
- El Parameter “Create User Accounts” debe estar habilitado
- Al menos una cuenta de usuario debe estar excluida de la degradación
Habilitar el Parameter
Una vez que estés en el Blueprint que quieres editar y hayas habilitado el Parameter “Demote user accounts to Standard”, sigue estos pasos para completar la configuración:1
Introduce la cuenta de administrador
Introduce el Administrator account shortname de la cuenta que quieres excluir de la degradación.
2
Agrega exclusiones adicionales
Selecciona Add Exclusion para agregar otras cuentas que quieras que sigan siendo administradoras.
3
Guarda los Parameters
Selecciona Save Parameters.