> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ユーザーアカウントを標準に降格

> Iru EndpointのDemote user accountsパラメータを使用して、管理対象のMacコンピュータ上の管理者ユーザーを自動的に標準アカウントに変換します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドはMacコンピュータに適用されます</Callout>

### Demote User Accounts Parameterについて

「Demote user accounts to Standard」パラメータは、すべてのローカルアカウントを標準ユーザーに変更します。これは、NISTへの準拠など、管理者レベルの操作へのアクセスを制限したい場合に特に役立ちます。

<Warning>
  このParameterは、[SAP Privileges 2 Auto App](/ja/endpoint/library/deployment-guides/apple/deploy-sap-privileges-2-auto-app)と互換性がありません。
</Warning>

### 仕組み

エージェントがチェックインするたびに、Macコンピュータ上でこのパラメータが動作し、すべてのローカルアカウントのアクセスレベルを確認します。指定された除外対象の管理者以外のローカルアカウントが管理者権限を持っている場合、そのアカウントは標準アカウントに変更されます。その後、ユーザーにはMacが再起動するまでの30分間のカウントダウンが表示されます。カウントダウン後にMacが再起動し、除外対象ではないすべてのローカルユーザーアカウントが標準ユーザーに設定されます。

### 要件

* 「Create User Accounts」Parameterが有効になっている必要があります
* 少なくとも1つのユーザーアカウントを降格の対象から除外する必要があります

### Parameterを有効にする

編集する[Blueprint](/ja/endpoint/blueprints/assignment-maps/creating-a-blueprint)を開き、「Demote user accounts to Standard」Parameterを有効にしたら、次の手順で構成を完了します。

<Steps>
  <Step title="管理者アカウントを入力する">
    降格の対象から除外するアカウントの**Administrator account shortname**を入力します。
  </Step>

  <Step title="追加の除外を追加する">
    **Add Exclusion**を選択して、管理者のままにしておきたいアカウントを追加します。
  </Step>

  <Step title="Parametersを保存する">
    **Save Parameters**を選択します。
  </Step>
</Steps>

Parametersの詳細については、ナレッジベースの[Parameters](/ja/endpoint/getting-started/blueprints-and-library/configuring-parameters)セクションを参照してください。