このガイドはMacコンピュータに適用されます
Create User Accounts Parameterについて
Create User Accountsパラメータは、Iru EndpointのBlueprintパラメータで、Macコンピュータ上に標準ユーザーアカウントと管理者ユーザーアカウントの両方を作成するために使用できます。デバイスのセットアップ時からユーザーアカウントをこの状態で作成でき、後からアカウントID、場所の変更やアクセス権の修正を行う必要がないため、このパラメータは特に便利です。仕組み
このパラメータはデバイスのセットアップ中にユーザーアカウントを作成するため、後からアクセス権やアカウント設定を変更することなく、標準アカウントと管理者アカウントの両方を用意できます。このParameterは、既存のアカウントを複製したり変更したりしません。Iru Endpointは、そのユーザーアカウントが現在存在しない場合にのみユーザーアカウントを作成します。
このパラメータでユーザーのパスワードを更新しても、既存のローカルユーザーのパスワードは更新されません。管理者パスワードをローテーションするには、LAPS Library ItemのInitial passwordを、Macで現在使用されているパスワードに設定します。その後、LAPSがそのアカウントを引き継ぎ、Macごとに一意のパスワードに置き換え、設定したスケジュールでIruに安全に保存します。
500未満の非表示ユーザーアカウントとは
500未満の非表示アカウント(sub-500 Hidden Account)とは、500未満の値のUID(ユーザーID)で作成されたアカウントです。UIDが500未満のアカウントは、macOSの複数の場所で非表示になります。 UIDが500未満のアカウントは:- デフォルトでは、macOSのユーザのリスト形式のログインウインドウに表示されません。
- ファストユーザスイッチメニューに表示されません。
- システム設定 > ユーザとグループに表示されません。
非表示アカウントを/private/varに配置すべき理由
ユーザーアカウントのホームフォルダを/private/varに配置すると、/Usersフォルダなど、他のユーザーが目にする可能性のある場所にホームフォルダが置かれないようにできます。
macOSのログインウインドウで非表示アカウントを使ってログインするには
macOSデバイスでユーザのリスト形式のログインウインドウを使用している場合、非表示のユーザーアカウントでどのようにログインすればよいかわからないかもしれません。ログインウインドウで次のキーを押すことでログインできます。1
下矢印キーを押す
下矢印キーを押します。
2
Option + Returnを押す
Option + Return(Enter)を押します。
3
資格情報を入力する
ユーザー名とパスワードのフィールドが表示され、非表示のユーザーアカウントでログインできます。
Parameterで作成したユーザーでFileVault 2で暗号化されたMacのロックを解除するには
Iru Agentが「Create user accounts」パラメータに基づいてユーザーを作成する場合、そのユーザーにセキュアトークンは自動的に付与されません。つまり、Macの再起動後に、これらのユーザーの資格情報を使用してFileVaultのロックを解除することはできません。次の手順で、ユーザーをFileVaultで有効にできます。1
FileVaultの設定を開く
システム設定で、プライバシーとセキュリティ > FileVaultを選択します。
2
ユーザーを有効にする
Enable Usersを選択します。
3
特定のユーザーを有効にする
対象のユーザーのEnable Userを選択します。
4
パスワードを入力する
パスワードを入力し、OKを選択します。
関連記事
Parametersの構成
Create User Accountsを含むBlueprint Parametersを構成します。
LAPS Library Itemの構成
このパラメータで作成したローカル管理者のパスワードをローテーションします。LAPSはアカウントを作成しません。
Apple登録の構成
Automated Device Enrollment中にローカル管理者(Auto Admin)をプロビジョニングします。
FileVaultの構成
MacコンピュータのFileVault暗号化と復旧キー。
ユーザーアカウントを標準に降格
作成後のローカル管理者アカウントを標準ユーザーに変換します。
Blueprintsの構成
デバイスをグループ化し、ParametersとLibrary Itemsを割り当てます。