La gestion des administrateurs crée un compte administrateur local sur vos Macs et PC Windows, avec un mot de passe aléatoire pour chaque appareil et une option pour retirer les droits d'administrateur d'autres comptes. Utilisez-le pour garder un compte administrateur connu sur chaque appareil sous votre contrôle.
Fonctionnalité
Vue d'ensemble
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
Comment utiliser
- Allez à MDM > Contrôles > Ajouter un nouveau contrôle et choisissez Gestion des administrateurs.
- Entrez le nom d'utilisateur du compte administrateur à créer.
- Choisissez le type de mot de passe :
- Mot de passe aléatoire : un mot de passe différent pour chaque appareil. Recommandé.
- Mot de passe fixe : le même mot de passe sur chaque appareil ciblé.
- Si vous le souhaitez, activez Déclasser automatiquement les comptes administrateurs non conformes. Chaque autre compte administrateur sur l'appareil devient un compte standard. Les droits d'administrateur temporaires sont également retirés.
- Choisissez où le contrôle s'applique : tous les appareils, groupes d'appareils spécifiques ou une cible personnalisée.
Comment cela fonctionne sur macOS
Le contrôle crée un compte administrateur local et conserve son mot de passe dans la Factorial console IT.
Le compte existe déjà. Si l'appareil a déjà un compte avec ce nom d'utilisateur et que Factorial IT ne l'a pas créé, Factorial IT le prend en charge au lieu d'en créer un nouveau. Le contrôle l'affiche comme créé, mais Factorial IT ne connaît pas son mot de passe, donc Afficher le mot de passe n'est pas disponible. Pour que Factorial IT définisse et stocke le mot de passe, ajoutez un contrôle de rotation de mot de passe administrateur pour le même nom d'utilisateur.
Retrait des droits d'administrateur. Vous ne pouvez pas retirer les droits d'administrateur d'un compte qui est le seul à détenir un SecureToken sur le Mac. Un SecureToken est une clé d'accès macOS nécessaire pour activer FileVault. Les Macs ne les attribuent pas automatiquement, et ils ne peuvent pas être transférés d'un compte à un autre. Pour retirer les droits d'administrateur de ce compte, donnez d'abord un token sécurisé au compte administrateur Factorial IT.
Comment cela fonctionne sur Windows
Le contrôle crée un compte administrateur local et conserve son mot de passe. Les mots de passe aléatoires ou fixes, le déclassement d'autres administrateurs et la prise en charge d'un compte existant fonctionnent de la même manière que sur macOS.
Modifier ou désactiver le contrôle
Vous ne pouvez pas modifier le nom d'utilisateur administrateur une fois le contrôle actif. Pour le changer, désactivez le contrôle et réactivez-le avec les nouveaux paramètres.
Ouvrez le contrôle depuis MDM > Contrôles pour le modifier ou le désactiver. La désactivation arrête l'application. Cela ne supprime pas le compte administrateur ou son mot de passe.
Conseils et Meilleures Pratiques
- Utilisez des mots de passe aléatoires. One mot de passe fuité ouvre alors un appareil, pas tous.
- Choisissez le nom d'utilisateur avec soin. Il ne peut pas être modifié après activation.
- Vérifiez les SecureTokens avant de déclasser les administrateurs sur les Macs. Si le compte de l'employé détient le seul SecureToken, donnez-en un au compte administrateur Factorial IT en premier.
- Ajoutez une rotation de mot de passe administrateur pour les comptes qui existaient déjà. Sans cela, Factorial IT ne peut pas afficher leur mot de passe.
- Informez les employés avant de déclasser leurs comptes. Ils perdent les droits d'administrateur, y compris les temporaires.
Dépannage et FAQ
Dépannage
- Afficher le mot de passe n'est pas disponible pour un appareil. Le compte existait déjà et Factorial IT l'a pris en charge sans connaître son mot de passe. Ajoutez un contrôle de rotation de mot de passe administrateur pour le même nom d'utilisateur.
- Un compte sur un Mac conserve ses droits d'administrateur après déclassement. C'est probablement le seul compte avec un SecureToken. Donnez un token sécurisé au compte administrateur Factorial IT, puis réessayez.
- Le compte administrateur est toujours sur l'appareil après avoir désactivé le contrôle. C'est attendu. La désactivation ne supprime pas le compte ou son mot de passe.
FAQ
-
Puis-je changer le nom d'utilisateur administrateur plus tard ?
Pas directement. Désactivez le contrôle et réactivez-le avec le nouveau nom d'utilisateur.
-
Que se passe-t-il si le nom d'utilisateur existe déjà sur l'appareil ?
Factorial IT prend en charge ce compte au lieu d'en créer un nouveau. Son mot de passe reste inconnu jusqu'à ce que vous ajoutiez la rotation de mot de passe administrateur.
-
Le déclassement retire-t-il les droits d'administrateur temporaires ?
Oui. Les droits d'administrateur temporaires sont également déclassés.
-
Qu'est-ce qu'un SecureToken ?
Une clé d'accès macOS nécessaire pour activer FileVault. Elle n'est pas accordée automatiquement et ne peut pas être transférée.