Die Admin-Verwaltung erstellt ein lokales Administratorkonto auf deinen Macs und Windows-PCs, mit einem zufälligen Passwort für jedes Gerät und einer Option, die Admin-Rechte von anderen Konten zu entfernen. Nutze es, um ein bekanntes Administratorkonto auf jedem Gerät unter deiner Kontrolle zu behalten.
Funktion/Feature
Überblick
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
So benutzt du es
- Gehe zu MDM > Steuerungen > Neue Steuerung hinzufügen und wähle Admin-Verwaltung.
- Gib den Benutzernamen des zu erstellenden Administratorkontos ein.
- Wähle den Passworttyp:
- Zufälliges Passwort: ein anderes Passwort für jedes Gerät. Empfohlen.
- Festes Passwort: dasselbe Passwort auf jedem Zielgerät.
- Wenn du möchtest, aktiviere Automatisch nicht konforme Administratorkonten herabstufen. Jedes andere Administratorkonto auf dem Gerät wird zu einem Standardkonto. Temporäre Admin-Rechte werden ebenfalls entfernt.
- Wähle aus, wo die Steuerung gilt: auf allen Geräten, bestimmten Gerätegruppen oder einem benutzerdefinierten Ziel.
So funktioniert es auf macOS
Die Steuerung erstellt ein lokales Administratorkonto und speichert dessen Passwort in der Factorial IT-Konsole.
Das Konto existiert bereits. Wenn das Gerät bereits ein Konto mit diesem Benutzernamen hat und Factorial IT es nicht erstellt hat, übernimmt Factorial IT es, anstatt ein neues zu erstellen. Die Steuerung zeigt es als erstellt an, aber Factorial IT kennt dessen Passwort nicht, daher ist Passwort anzeigen nicht verfügbar. Um Factorial IT zu ermöglichen, das Passwort festzulegen und zu speichern, füge eine Steuerung zur Passwortrotation für dasselbe Benutzerkonto hinzu.
Entfernen von Admin-Rechten. Du kannst die Admin-Rechte von einem Konto, das das einzige mit einem SecureToken auf dem Mac ist, nicht entfernen. Ein SecureToken ist ein macOS-Zugriffsschlüssel, der benötigt wird, um FileVault zu aktivieren. Macs vergeben sie nicht automatisch, und sie können nicht von einem Konto auf ein anderes übertragen werden. Um die Admin-Rechte von diesem Konto zu entfernen, gib zuerst dem Factorial IT-Administratorkonto einen SecureToken.
So funktioniert es auf Windows
Die Steuerung erstellt ein lokales Administratorkonto und speichert dessen Passwort. Zufällige oder feste Passwörter, das Herabstufen anderer Admins und das Übernehmen eines bestehenden Kontos funktionieren auf die gleiche Weise wie auf macOS.
Steuerung ändern oder deaktivieren
Du kannst den Admin-Benutzernamen nicht bearbeiten, sobald die Steuerung aktiv ist. Um ihn zu ändern, deaktiviere die Steuerung und aktiviere sie erneut mit den neuen Einstellungen.
Öffne die Steuerung unter MDM > Steuerungen, um sie zu bearbeiten oder zu deaktivieren. Das Deaktivieren stoppt die Durchsetzung. Es löscht nicht das Administratorkonto oder dessen Passwort.
Tipps und Best Practices
- Verwende zufällige Passwörter. One geleaktes Passwort öffnet dann nur ein Gerät, nicht alle.
- Wähle den Benutzernamen sorgfältig. Er kann nach der Aktivierung nicht mehr bearbeitet werden.
- Überprüfe SecureTokens, bevor du Admins auf Macs herabstufst. Wenn das Konto des Mitarbeiters den einzigen SecureToken hält, gib zuerst einen an das Factorial IT-Administratorkonto.
- Füge eine Passwortrotation für bereits existierende Konten hinzu. Ohne sie kann Factorial IT ihr Passwort nicht anzeigen.
- Informiere die Mitarbeiter, bevor du ihre Konten herabstuft. Sie verlieren die Admin-Rechte, einschließlich temporärer.
Fehlerbehebung und FAQ
Fehlerbehebung
- Passwort anzeigen ist für ein Gerät nicht verfügbar. Das Konto existierte bereits und Factorial IT hat es übernommen, ohne das Passwort zu kennen. Füge eine Passwortrotation für dasselbe Benutzerkonto hinzu.
- Ein Konto auf einem Mac behält seine Admin-Rechte nach der Herabstufung. Es ist wahrscheinlich das einzige Konto mit einem SecureToken. Gib dem Factorial IT-Administratorkonto einen SecureToken und versuche es erneut.
- Das Administratorkonto ist weiterhin auf dem Gerät, nachdem du die Steuerung deaktiviert hast. Das ist zu erwarten. Das Deaktivieren löscht nicht das Konto oder dessen Passwort.
FAQ
-
Kann ich den Admin-Benutzernamen später ändern?
Nicht direkt. Deaktiviere die Steuerung und aktiviere sie erneut mit dem neuen Benutzernamen.
-
Was passiert, wenn der Benutzername bereits auf dem Gerät existiert?
Factorial IT übernimmt dieses Konto, anstatt ein neues zu erstellen. Sein Passwort bleibt unbekannt, bis du eine Passwortrotation hinzufügst.
-
Entfernt die Herabstufung temporäre Admin-Rechte?
Ja. Temporäre Admin-Rechte werden ebenfalls herabgestuft.
-
Was ist ein SecureToken?
Ein macOS-Zugriffsschlüssel, der benötigt wird, um FileVault zu aktivieren. Er wird nicht automatisch vergeben und kann nicht übertragen werden.