La gestió d'administrador crea un compte d'administrador local als teus Macs i PCs amb Windows, amb una contrasenya aleatòria per a cada dispositiu i una opció per eliminar els drets d'administrador d'altres comptes. Utilitza-ho per mantenir un compte d'administrador conegut a cada dispositiu sota el teu control.
Funció/Funcionalitat
Visió general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
Com utilitzar
- Ves a MDM > Controls > Afegir nou control i tria Gestió d'administrador.
- Escriu el nom d'usuari del compte d'administrador a crear.
- Tria el tipus de contrasenya:
- Contrasenya aleatòria: una contrasenya diferent per a cada dispositiu. Recomanada.
- Contrasenya fixa: la mateixa contrasenya a cada dispositiu objectiu.
- Si vols, activa Despromocionar automàticament comptes d'administrador no conformes. Cada altre compte d'administrador al dispositiu es converteix en un compte estàndard. Els drets d'administrador temporals també s'eliminen.
- Tria on s'aplica el control: a tots els dispositius, a grups de dispositius específics o a un objectiu personalitzat.
Com funciona a macOS
El control crea un compte d'administrador local i manté la seva contrasenya a la Factorial consola IT.
El compte ja existeix. Si el dispositiu ja té un compte amb aquell nom d'usuari i Factorial IT no l'ha creat, Factorial IT s'apodera d'ell en comptes de crear-ne un de nou. El control ho mostra com a creat, però Factorial IT no coneix la seva contrasenya, així que Mostrar contrasenya no està disponible. Per fer que Factorial IT estableixi i emmagatzemi la contrasenya, afegeix un control de rotació de contrasenya d'Administrador per al mateix nom d'usuari.
Eliminar drets d'administrador. No pots eliminar els drets d'administrador d'un compte que és l'únic que té un SecureToken al Mac. Un SecureToken és una clau d'accés de macOS necessària per activar FileVault. Els Macs no els atorguen automàticament, i no es poden traslladar d'un compte a un altre. Per eliminar els drets d'administrador d'aquest compte, primer dona un token segur al compte d'administrador de Factorial IT.
Com funciona a Windows
El control crea un compte d'administrador local i manté la seva contrasenya. Les contrasenyes aleatòries o fixes, la despromoció d'altres administradors i l'apoderament d'un compte existent funcionen de la mateixa manera que a macOS.
Canviar o desactivar el control
No pots editar el nom d'usuari de l'administrador un cop el control està actiu. Per canviar-lo, desactiva el control i torna a activar-lo amb la nova configuració.
Obre el control des de MDM > Controls per editar o desactivar-lo. Desactivar atura l'aplicació. No elimina el compte d'administrador ni la seva contrasenya.
Consells i Millors Pràctiques
- Utilitza contrasenyes aleatòries. One contrasenya filtrada obre un dispositiu, no tots.
- Tria el nom d'usuari amb cura. No es pot editar després de l'activació.
- Comprova els SecureTokens abans de despromocionar administradors a Macs. Si el compte de l'empleat té l'únic SecureToken, primer dóna'n un al compte d'administrador de Factorial IT.
- Afegeix rotació de contrasenya d'Administrador per a comptes que ja existien. Sense això, Factorial IT no pot mostrar la seva contrasenya.
- Informa als empleats abans de despromocionar els seus comptes. Perden els drets d'administrador, incloent els temporals.
Resolució de problemes i FAQ
Resolució de problemes
- Mostrar contrasenya no està disponible per a un dispositiu. El compte ja existia i Factorial IT s'apoderà d'ell sense conèixer la seva contrasenya. Afegeix un control de rotació de contrasenya d'Administrador per al mateix nom d'usuari.
- Un compte a un Mac manté els seus drets d'administrador després de la despromoció. Probablement és l'únic compte amb un SecureToken. Dona un token segur al compte d'administrador de Factorial IT, i després torna a provar.
- El compte d'administrador encara és al dispositiu després que hagis desactivat el control. Això és d'esperar. Desactivar no elimina el compte ni la seva contrasenya.
FAQ
-
Puc canviar el nom d'usuari de l'administrador més tard?
No directament. Desactiva el control i torna a activar-lo amb el nou nom d'usuari.
-
Què passa si el nom d'usuari ja existeix al dispositiu?
Factorial IT s'apodera d'aquell compte en comptes de crear-ne un de nou. La seva contrasenya es manté desconeguda fins que afegeixis la rotació de contrasenya d'Administrador.
-
La despromoció elimina els drets d'administrador temporals?
Sí. Els drets d'administrador temporals també es despromocionen.
-
Què és un SecureToken?
Una clau d'accés de macOS necessària per activar FileVault. No s'atorga automàticament i no es pot transferir.