La gestión de administradores crea una cuenta de administrador local en tus Macs y PCs con Windows, con una contraseña aleatoria para cada dispositivo y una opción para eliminar los derechos de administrador de otras cuentas. Utilízala para mantener una cuenta de administrador conocida en cada dispositivo bajo tu control.
Función/Funcionalidad
Resumen
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
Cómo usar
- Ve a MDM > Controles > Agregar nuevo control y elige Gestión de administradores.
- Escribe el nombre de usuario de la cuenta de administrador a crear.
- Elige el tipo de contraseña:
- Contraseña aleatoria: una contraseña diferente para cada dispositivo. Recomendado.
- Contraseña fija: la misma contraseña en todos los dispositivos objetivo.
- Si lo deseas, activa Despromover automáticamente cuentas de administrador no conformes. Cada otra cuenta de administrador en el dispositivo se convierte en una cuenta estándar. Los derechos de administrador temporales también se eliminan.
- Elige dónde se aplica el control: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
Cómo funciona en macOS
El control crea una cuenta de administrador local y mantiene su contraseña en la Factorial consola de IT.
La cuenta ya existe. Si el dispositivo ya tiene una cuenta con ese nombre de usuario y Factorial IT no la creó, Factorial IT la toma en lugar de crear una nueva. El control la muestra como creada, pero Factorial IT no conoce su contraseña, por lo que Mostrar contraseña no está disponible. Para que Factorial IT establezca y almacene la contraseña, añade un control de rotación de contraseña de administrador para el mismo nombre de usuario.
Eliminando derechos de administrador. No puedes eliminar los derechos de administrador de una cuenta que es la única que tiene un SecureToken en el Mac. Un SecureToken es una clave de acceso de macOS necesaria para activar FileVault. Los Macs no los otorgan automáticamente y no pueden ser transferidos de una cuenta a otra. Para eliminar los derechos de administrador de esa cuenta, primero otorga un token seguro a la cuenta de administrador de Factorial IT.
Cómo funciona en Windows
El control crea una cuenta de administrador local y mantiene su contraseña. Las contraseñas aleatorias o fijas, la despromoción de otros administradores y la toma de una cuenta existente funcionan de la misma manera que en macOS.
Cambiar o desactivar el control
No puedes editar el nombre de usuario del administrador una vez que el control está activo. Para cambiarlo, desactiva el control y actívalo de nuevo con la nueva configuración.
Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivarlo detiene la aplicación. No elimina la cuenta de administrador ni su contraseña.
Consejos y Mejores Prácticas
- Usa contraseñas aleatorias. Una One contraseña filtrada solo abre un dispositivo, no todos ellos.
- Elige el nombre de usuario cuidadosamente. No se puede editar después de la activación.
- Verifica los SecureTokens antes de despromover administradores en Macs. Si la cuenta del empleado tiene el único SecureToken, primero otórgale uno a la cuenta de administrador de Factorial IT.
- Agrega rotación de contraseña de administrador para cuentas que ya existían. Sin ello, Factorial IT no puede mostrar su contraseña.
- Informa a los empleados antes de despromover sus cuentas. Pierden derechos de administrador, incluidos los temporales.
Solución de Problemas y FAQ
Solución de Problemas
- Mostrar contraseña no está disponible para un dispositivo. La cuenta ya existía y Factorial IT la tomó sin conocer su contraseña. Agrega un control de rotación de contraseña de administrador para el mismo nombre de usuario.
- Una cuenta en un Mac mantiene sus derechos de administrador después de la despromoción. Probablemente es la única cuenta con un SecureToken. Otorga un token seguro a la cuenta de administrador de Factorial IT, luego intenta de nuevo.
- La cuenta de administrador sigue en el dispositivo después de que desactivaste el control. Esto es esperado. Desactivar no elimina la cuenta ni su contraseña.
FAQ
-
¿Puedo cambiar el nombre de usuario del administrador más tarde?
No directamente. Desactiva el control y actívalo de nuevo con el nuevo nombre de usuario.
-
¿Qué pasa si el nombre de usuario ya existe en el dispositivo?
Factorial IT toma esa cuenta en lugar de crear una nueva. Su contraseña permanece desconocida hasta que agregues la rotación de contraseña de administrador.
-
¿La despromoción elimina los derechos de administrador temporales?
Sí. Los derechos de administrador temporales también son despromovidos.
-
¿Qué es un SecureToken?
Una clave de acceso de macOS necesaria para activar FileVault. No se otorga automáticamente y no puede ser transferido.