A gestão de administradores cria uma conta de administrador local nos seus Macs e PCs com Windows, com uma senha aleatória para cada dispositivo e uma opção para remover direitos de administrador de outras contas. Use-a para manter uma conta de administrador conhecida em cada dispositivo sob seu controle.

Funcionalidade

Visão Geral

Como usar

1. Vá para MDM > Controles > Adicionar novo controle e escolha Gestão de Administradores.
2. Digite o nome de usuário da conta de administrador a ser criada.
3. Escolha o tipo de senha:

• Senha aleatória: uma senha diferente para cada dispositivo. Recomendado.
• Senha fixa: a mesma senha em todos os dispositivos alvo.

4. Se desejar, ative Despromover automaticamente contas de administrador não conformes. Cada outra conta de administrador no dispositivo se torna uma conta padrão. Direitos temporários de administrador também são removidos.
5. Escolha onde o controle se aplica: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.

Como funciona no macOS

O controle cria uma conta de administrador local e mantém sua senha na Factorial IT console.

A conta já existe. Se o dispositivo já tem uma conta com esse nome de usuário e a Factorial IT não a criou, a Factorial IT a assume em vez de criar uma nova. O controle a mostra como criada, mas a Factorial IT não conhece sua senha, então Exibir senha não está disponível. Para que a Factorial IT defina e armazene a senha, adicione um controle de rotação de senha de administrador para o mesmo nome de usuário.

Removendo direitos de administrador. Você não pode remover direitos de administrador de uma conta que é a única que possui um SecureToken no Mac. Um SecureToken é uma chave de acesso do macOS necessária para ativar o FileVault. Macs não os distribuem automaticamente, e não podem ser transferidos de uma conta para outra. Para remover direitos de administrador dessa conta, primeiro dê um token seguro à conta de administrador da Factorial IT.

Como funciona no Windows

O controle cria uma conta de administrador local e mantém sua senha. Senhas aleatórias ou fixas, despromoção de outros administradores e a assunção de uma conta existente funcionam da mesma forma que no macOS.

Alterar ou desativar o controle

Você não pode editar o nome de usuário do administrador uma vez que o controle esteja ativo. Para alterá-lo, desative o controle e ative-o novamente com as novas configurações.

Abra o controle em MDM > Controles para editar ou desativá-lo. Desativar interrompe a aplicação. Não exclui a conta de administrador ou sua senha.

Solução de Problemas e FAQ

Solução de Problemas

• Exibir senha não está disponível para um dispositivo. A conta já existia e a Factorial IT a assumiu sem conhecer sua senha. Adicione um controle de rotação de senha de administrador para o mesmo nome de usuário.
• Uma conta em um Mac mantém seus direitos de administrador após a despromoção. Provavelmente é a única conta com um SecureToken. Dê um token seguro à conta de administrador da Factorial IT, então tente novamente.
• A conta de administrador ainda está no dispositivo depois que você desativou o controle. Isso é esperado. Desativar não exclui a conta ou sua senha.

FAQ

1. Posso mudar o nome de usuário do administrador mais tarde?
   Não diretamente. Desative o controle e ative-o novamente com o novo nome de usuário.
    
2. O que acontece se o nome de usuário já existir no dispositivo?
   A Factorial IT assume essa conta em vez de criar uma nova. Sua senha permanece desconhecida até que você adicione a rotação de senha de administrador.
    
3. A despromoção remove direitos temporários de administrador?
   Sim. Direitos temporários de administrador também são despromovidos.
    
4. O que é um SecureToken?
   Uma chave de acesso do macOS necessária para ativar o FileVault. Não é concedida automaticamente e não pode ser transferida.