이 가이드는 Mac 컴퓨터에 적용됩니다
Demote User Accounts Parameter 정보
“Demote user accounts to Standard” Parameter는 모든 로컬 계정을 표준 사용자로 변경합니다. 이는 NIST 규정 준수와 같이 관리자 수준 제어에 대한 액세스를 제한하려는 경우에 특히 유용합니다.작동 방식
각 에이전트 체크인 중에 Parameter가 Mac 컴퓨터에서 활성화되어 모든 로컬 계정의 액세스 수준을 확인합니다. 지정된 제외 관리자 외에 관리자 권한이 있는 로컬 계정이 있으면 해당 계정은 표준 계정으로 변경됩니다. 그러면 사용자에게 Mac이 재시동되기 전까지 30분 카운트다운이 표시됩니다. 카운트다운이 끝나면 Mac이 재시동되고 제외되지 않은 모든 로컬 사용자 계정이 표준 사용자로 설정됩니다.요구 사항
- “Create User Accounts” Parameter가 활성화되어 있어야 합니다
- 하나 이상의 사용자 계정이 강등에서 제외되어야 합니다
Parameter 활성화
편집하려는 Blueprint에서 “Demote user accounts to Standard” Parameter를 활성화한 후 다음 단계에 따라 구성을 완료합니다.1
관리자 계정 입력
강등에서 제외할 계정의 Administrator account shortname을 입력합니다.
2
추가 제외 항목 추가
Add Exclusion을 선택하여 관리자로 유지할 계정을 추가합니다.
3
Parameters 저장
Save Parameters를 선택합니다.