이 가이드는 Mac 컴퓨터에 적용됩니다
Create User Accounts Parameter 정보
Create User Accounts Parameter는 Mac 컴퓨터에서 Standard 및 Administrator 사용자 계정을 모두 생성하는 데 사용할 수 있는 Iru Endpoint의 Blueprint Parameter입니다. 이 Parameter는 디바이스 설정 단계부터 사용자 계정을 원하는 상태로 생성할 수 있으므로, 나중에 계정 ID나 위치를 변경하거나 권한을 수정할 필요가 없어 특히 유용합니다.작동 방식
이 Parameter는 디바이스 설정 중에 사용자 계정을 생성하므로, 나중에 권한이나 계정 설정을 수정할 필요 없이 Standard 및 Administrator 계정을 모두 구성할 수 있습니다.이 Parameter는 기존 계정을 복제하거나 수정하지 않습니다. Iru Endpoint는 해당 사용자 계정이 현재 존재하지 않는 경우에만 사용자 계정을 생성합니다.
이 Parameter에서 사용자 암호를 업데이트해도 기존 로컬 사용자의 암호는 업데이트되지 않습니다. 관리자 암호를 교체하려면 LAPS Library Item의 Initial password를 현재 Mac에 설정된 암호로 설정하십시오. 그러면 LAPS가 해당 계정을 인수하여 각 Mac마다 고유한 암호로 교체하고, 설정한 일정에 따라 Iru에 안전하게 저장합니다.
sub-500 숨김 사용자 계정이란?
sub-500 숨김 계정은 UID(사용자 ID) 값이 500 미만으로 생성된 계정입니다. UID가 500보다 낮은 계정은 macOS의 여러 부분에서 숨겨집니다. UID가 500보다 낮은 계정은 다음과 같습니다.- 기본적으로 macOS List of Users 로그인 창에 표시되지 않습니다.
- 빠른 사용자 전환 메뉴에서 숨겨집니다.
- 시스템 설정 > Users & Groups에 표시되지 않습니다.
숨김 계정을 /private/var에 배치해야 하는 이유는 무엇입니까?
사용자 계정의 홈 폴더를 /private/var에 배치하면 홈 폴더가 /Users 폴더처럼 다른 사용자가 볼 수 있는 위치에 있지 않도록 할 수 있습니다.
macOS 로그인 창에서 숨김 계정으로 로그인하려면 어떻게 해야 합니까?
macOS 디바이스에서 List of Users 로그인 창 스타일을 사용하는 경우 숨김 사용자 계정으로 로그인하는 방법을 모를 수 있습니다. 로그인 창에서 다음 키를 눌러 로그인할 수 있습니다.1
아래쪽 화살표 누르기
아래쪽 화살표 키를 누릅니다.
2
Option + Return 누르기
Option + Return(Enter)을 누릅니다.
3
자격 증명 입력
사용자 이름 및 암호 필드가 표시되며, 여기서 숨김 사용자 계정으로 로그인할 수 있습니다.
Parameter로 생성된 사용자로 FileVault 2 암호화된 Mac의 잠금을 해제하려면 어떻게 해야 합니까?
Iru Agent가 “Create user accounts” Parameter를 기반으로 사용자를 생성할 때 해당 사용자에게 보안 토큰을 자동으로 부여하지 않습니다. 즉, Mac이 재시동된 후 이 사용자 자격 증명으로 FileVault의 잠금을 해제할 수 없습니다. 다음 단계에 따라 사용자에 대해 FileVault를 활성화할 수 있습니다.1
FileVault 설정 열기
시스템 설정에서 Privacy & Security > FileVault를 선택합니다.
2
사용자 활성화
Enable Users를 선택합니다.
3
특정 사용자 활성화
해당 사용자에 대해 Enable User를 선택합니다.
4
암호 입력
암호를 입력한 다음 OK를 선택합니다.
관련 문서
Parameters 구성
Create User Accounts를 포함한 Blueprint Parameters를 구성합니다.
LAPS Library Item 구성
이 Parameter로 생성된 로컬 관리자의 암호를 교체합니다. LAPS는 계정을 생성하지 않습니다.
Apple 등록 구성
Automated Device Enrollment 중에 로컬 관리자(Auto Admin)를 프로비저닝합니다.
FileVault 구성
Mac 컴퓨터의 FileVault 암호화 및 복구 키.
사용자 계정을 Standard로 강등
로컬 관리자 계정이 생성된 후 Standard 사용자로 변환합니다.
Blueprints 구성
디바이스를 그룹화하고 Parameters 및 Library Items를 할당합니다.