このガイドはMacコンピュータに適用されます
Demote User Accounts Parameterについて
「Demote user accounts to Standard」パラメータは、すべてのローカルアカウントを標準ユーザーに変更します。これは、NISTへの準拠など、管理者レベルの操作へのアクセスを制限したい場合に特に役立ちます。仕組み
エージェントがチェックインするたびに、Macコンピュータ上でこのパラメータが動作し、すべてのローカルアカウントのアクセスレベルを確認します。指定された除外対象の管理者以外のローカルアカウントが管理者権限を持っている場合、そのアカウントは標準アカウントに変更されます。その後、ユーザーにはMacが再起動するまでの30分間のカウントダウンが表示されます。カウントダウン後にMacが再起動し、除外対象ではないすべてのローカルユーザーアカウントが標準ユーザーに設定されます。要件
- 「Create User Accounts」Parameterが有効になっている必要があります
- 少なくとも1つのユーザーアカウントを降格の対象から除外する必要があります
Parameterを有効にする
編集するBlueprintを開き、「Demote user accounts to Standard」Parameterを有効にしたら、次の手順で構成を完了します。1
管理者アカウントを入力する
降格の対象から除外するアカウントのAdministrator account shortnameを入力します。
2
追加の除外を追加する
Add Exclusionを選択して、管理者のままにしておきたいアカウントを追加します。
3
Parametersを保存する
Save Parametersを選択します。