> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ユーザーアカウントの作成

> Iru Endpoint BlueprintsのCreate User Accountsパラメータを使用して、登録時にMacコンピュータ上にローカルユーザーアカウントを自動的にプロビジョニングします。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドはMacコンピュータに適用されます</Callout>

### Create User Accounts Parameterについて

Create User Accountsパラメータは、Iru EndpointのBlueprintパラメータで、Macコンピュータ上に標準ユーザーアカウントと管理者ユーザーアカウントの両方を作成するために使用できます。デバイスのセットアップ時からユーザーアカウントをこの状態で作成でき、後からアカウントID、場所の変更やアクセス権の修正を行う必要がないため、このパラメータは特に便利です。

### 仕組み

このパラメータはデバイスのセットアップ中にユーザーアカウントを作成するため、後からアクセス権やアカウント設定を変更することなく、標準アカウントと管理者アカウントの両方を用意できます。

<Note>
  このParameterは、既存のアカウントを複製したり変更したりしません。Iru Endpointは、そのユーザーアカウントが現在存在しない場合にのみユーザーアカウントを作成します。
</Note>

必須フィールドである**フルネーム**、**Short Name**、**パスワード**を入力すると、ホームフォルダのパスとアカウントの種類を選択できるようになります。また、500未満のUIDを持つユーザーアカウントを作成するためのトグルもあります。

<Note>
  このパラメータでユーザーのパスワードを更新しても、既存のローカルユーザーのパスワードは更新されません。管理者パスワードをローテーションするには、[LAPS](/ja/endpoint/library/library-items-profiles/configure-the-laps-library-item) Library Itemの**Initial password**を、Macで現在使用されているパスワードに設定します。その後、LAPSがそのアカウントを引き継ぎ、Macごとに一意のパスワードに置き換え、設定したスケジュールでIruに安全に保存します。
</Note>

### 500未満の非表示ユーザーアカウントとは

**500未満の非表示アカウント**(sub-500 Hidden Account)とは、500未満の値のUID(ユーザーID)で作成されたアカウントです。UIDが500未満のアカウントは、macOSの複数の場所で非表示になります。

UIDが500未満のアカウントは:

* デフォルトでは、macOSの**ユーザのリスト**形式のログインウインドウに表示されません。
* ファストユーザスイッチメニューに表示されません。
* **システム設定** > **ユーザとグループ**に表示されません。

### 非表示アカウントを`/private/var`に配置すべき理由

ユーザーアカウントのホームフォルダを`/private/var`に配置すると、`/Users`フォルダなど、他のユーザーが目にする可能性のある場所にホームフォルダが置かれないようにできます。

### macOSのログインウインドウで非表示アカウントを使ってログインするには

macOSデバイスで**ユーザのリスト**形式のログインウインドウを使用している場合、非表示のユーザーアカウントでどのようにログインすればよいかわからないかもしれません。ログインウインドウで次のキーを押すことでログインできます。

<Steps>
  <Step title="下矢印キーを押す">
    下矢印キーを押します。
  </Step>

  <Step title="Option + Returnを押す">
    Option + Return(Enter)を押します。
  </Step>

  <Step title="資格情報を入力する">
    ユーザー名とパスワードのフィールドが表示され、非表示のユーザーアカウントでログインできます。
  </Step>
</Steps>

Parametersの詳細については、ナレッジベースの[Parameters](/ja/endpoint/getting-started/blueprints-and-library/configuring-parameters)セクションを参照してください。

### Parameterで作成したユーザーでFileVault 2で暗号化されたMacのロックを解除するには

Iru Agentが「Create user accounts」パラメータに基づいてユーザーを作成する場合、そのユーザーに[セキュアトークン](https://support.apple.com/guide/deployment/use-secure-and-bootstrap-tokens-dep24dbdcf9e/web)は自動的に付与されません。つまり、Macの再起動後に、これらのユーザーの資格情報を使用してFileVaultのロックを解除することはできません。次の手順で、ユーザーをFileVaultで有効にできます。

<Steps>
  <Step title="FileVaultの設定を開く">
    **システム設定**で、**プライバシーとセキュリティ** > **FileVault**を選択します。
  </Step>

  <Step title="ユーザーを有効にする">
    **Enable Users**を選択します。
  </Step>

  <Step title="特定のユーザーを有効にする">
    対象のユーザーの**Enable User**を選択します。
  </Step>

  <Step title="パスワードを入力する">
    パスワードを入力し、**OK**を選択します。
  </Step>
</Steps>

## 関連記事

<CardGroup cols={2}>
  <Card title="Parametersの構成" icon="sliders" href="/ja/endpoint/getting-started/blueprints-and-library/configuring-parameters">
    Create User Accountsを含むBlueprint Parametersを構成します。
  </Card>

  <Card title="LAPS Library Itemの構成" icon="key" href="/ja/endpoint/library/library-items-profiles/configure-the-laps-library-item">
    このパラメータで作成したローカル管理者のパスワードをローテーションします。LAPSはアカウントを作成しません。
  </Card>

  <Card title="Apple登録の構成" icon="apple" href="/ja/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment中にローカル管理者(Auto Admin)をプロビジョニングします。
  </Card>

  <Card title="FileVaultの構成" icon="hard-drive" href="/ja/endpoint/library/deployment-guides/apple/configure-filevault">
    MacコンピュータのFileVault暗号化と復旧キー。
  </Card>

  <Card title="ユーザーアカウントを標準に降格" icon="user" href="/ja/endpoint/blueprints/parameters/demote-user-accounts-to-standard">
    作成後のローカル管理者アカウントを標準ユーザーに変換します。
  </Card>

  <Card title="Blueprintsの構成" icon="layer-group" href="/ja/endpoint/getting-started/blueprints-and-library/configuring-blueprints">
    デバイスをグループ化し、ParametersとLibrary Itemsを割り当てます。
  </Card>
</CardGroup>