La gestión de administradores crea una cuenta de administrador local en tus Macs y PCs con Windows, con una contraseña aleatoria para cada dispositivo y una opción para eliminar los derechos de administrador de otras cuentas. Úsala para mantener una cuenta de administrador conocida en cada dispositivo bajo tu control.
Funcionalidad
Descripción general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
Cómo usar
- Ve a MDM > Controles > Agregar nuevo control y elige Gestión de administradores.
- Escribe el nombre de usuario de la cuenta de administrador a crear.
- Elige el tipo de contraseña:
- Contraseña aleatoria: una contraseña diferente para cada dispositivo. Recomendado.
- Contraseña fija: la misma contraseña en todos los dispositivos objetivos.
- Si lo deseas, activa Despromover automáticamente cuentas de administrador no conformes. Cada otra cuenta de administrador en el dispositivo se convierte en una cuenta estándar. Los derechos de administrador temporales también se eliminan.
- Elige dónde se aplica el control: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
Cómo funciona en macOS
El control crea una cuenta de administrador local y mantiene su contraseña en la Factorial consola de IT.
La cuenta ya existe. Si el dispositivo ya tiene una cuenta con ese nombre de usuario y Factorial IT no la creó, Factorial IT la toma en lugar de crear una nueva. El control la muestra como creada, pero Factorial IT no conoce su contraseña, por lo que Mostrar contraseña no está disponible. Para que Factorial IT establezca y almacene la contraseña, agrega un control de rotación de contraseña de administrador para el mismo nombre de usuario.
Eliminar derechos de administrador. No puedes eliminar los derechos de administrador de una cuenta que es la única que tiene un SecureToken en el Mac. Un SecureToken es una clave de acceso de macOS necesaria para activar FileVault. Los Macs no los otorgan automáticamente, y no se pueden mover de una cuenta a otra. Para eliminar los derechos de administrador de esa cuenta, primero otorga un token seguro a la cuenta de administrador de Factorial IT.
Cómo funciona en Windows
El control crea una cuenta de administrador local y mantiene su contraseña. Las contraseñas aleatorias o fijas, la despromoción de otros administradores y la toma de una cuenta existente funcionan de la misma manera que en macOS.
Cambiar o desactivar el control
No puedes editar el nombre de usuario del administrador una vez que el control está activo. Para cambiarlo, desactiva el control y habilítalo nuevamente con la nueva configuración.
Abre el control desde MDM > Controles para editarlo o desactivarlo. Desactivar detiene la aplicación. No elimina la cuenta de administrador ni su contraseña.
Consejos y Mejores Prácticas
- Usa contraseñas aleatorias. One contraseña filtrada solo abre un dispositivo, no todos ellos.
- Elige el nombre de usuario con cuidado. No se puede editar después de la activación.
- Verifica los SecureTokens antes de despromover administradores en Macs. Si la cuenta del empleado tiene el único SecureToken, primero otorga uno a la cuenta de administrador de Factorial IT.
- Agrega rotación de contraseña de administrador para cuentas que ya existían. Sin ella, Factorial IT no puede mostrar su contraseña.
- Informa a los empleados antes de despromover sus cuentas. Pierden los derechos de administrador, incluidos los temporales.
Solución de problemas y FAQ
Solución de problemas
- Mostrar contraseña no está disponible para un dispositivo. La cuenta ya existía y Factorial IT la tomó sin conocer su contraseña. Agrega un control de rotación de contraseña de administrador para el mismo nombre de usuario.
- Una cuenta en un Mac mantiene sus derechos de administrador después de la despromoción. Probablemente sea la única cuenta con un SecureToken. Otorga un token seguro a la cuenta de administrador de Factorial IT, luego intenta nuevamente.
- La cuenta de administrador sigue en el dispositivo después de desactivar el control. Esto es esperado. Desactivar no elimina la cuenta ni su contraseña.
FAQ
-
¿Puedo cambiar el nombre de usuario del administrador más tarde?
No directamente. Desactiva el control y actívalo nuevamente con el nuevo nombre de usuario.
-
¿Qué sucede si el nombre de usuario ya existe en el dispositivo?
Factorial IT toma esa cuenta en lugar de crear una nueva. Su contraseña permanece desconocida hasta que agregues la rotación de contraseña de administrador.
-
¿La despromoción elimina los derechos de administrador temporales?
Sí. Los derechos de administrador temporales también son despromovidos.
-
¿Qué es un SecureToken?
Una clave de acceso de macOS necesaria para activar FileVault. No se concede automáticamente y no se puede transferir.