La gestione degli amministratori crea un account amministratore locale sui tuoi Mac e PC Windows, con una password casuale per ogni dispositivo e un'opzione per rimuovere i diritti di amministratore da altri account. Usalo per mantenere un account amministratore conosciuto su ogni dispositivo sotto il tuo controllo.

Funzionalità

Panoramica

Come utilizzare

1. Vai su MDM > Controlli > Aggiungi nuovo controllo e scegli Gestione amministratori.
2. Digita il nome utente dell'account amministratore da creare.
3. Scegli il tipo di password:

• Password casuale: una password diversa per ogni dispositivo. Raccomandata.
• Password fissa: la stessa password su ogni dispositivo mirato.

4. Se vuoi, attiva Demotiva automaticamente gli account amministratori non conformi. Ogni altro account amministratore sul dispositivo diventa un account standard. Anche i diritti di amministratore temporanei vengono rimossi.
5. Scegli dove si applica il controllo: su tutti i dispositivi, su gruppi di dispositivi specifici o su un target personalizzato.

Come funziona su macOS

Il controllo crea un account amministratore locale e mantiene la sua password nella console IT di Factorial.

L'account esiste già. Se il dispositivo ha già un account con quel nome utente e Factorial IT non lo ha creato, Factorial IT lo prende in carico invece di crearne uno nuovo. Il controllo lo mostra come creato, ma Factorial IT non conosce la sua password, quindi Visualizza password non è disponibile. Per far sì che Factorial IT imposti e memorizzi la password, aggiungi un controllo di rotazione della password per amministratori per lo stesso nome utente.

Rimozione dei diritti di amministratore. Non puoi rimuovere i diritti di amministratore da un account che è l'unico a detenere un SecureToken sul Mac. Un SecureToken è una chiave di accesso macOS necessaria per attivare FileVault. I Mac non li assegnano automaticamente e non possono essere trasferiti da un account all'altro. Per rimuovere i diritti di amministratore da quell'account, prima assegna un token sicuro all'account amministratore IT di Factorial.

Come funziona su Windows

Il controllo crea un account amministratore locale e mantiene la sua password. Password casuali o fisse, demotiva altri amministratori e prende in carico un account esistente funzionano allo stesso modo di macOS.

Cambia o disattiva il controllo

Non puoi modificare il nome utente dell'amministratore una volta che il controllo è attivo. Per cambiarlo, disabilita il controllo e riattivalo con le nuove impostazioni.

Apri il controllo da MDM > Controlli per modificarlo o disabilitarlo. Disabilitare interrompe l'applicazione. Non elimina non l'account amministratore o la sua password.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• La visualizzazione della password non è disponibile per un dispositivo. L'account esisteva già e Factorial IT lo ha preso in carico senza conoscere la sua password. Aggiungi un controllo di rotazione della password per lo stesso nome utente.
• Un account su un Mac mantiene i suoi diritti di amministratore dopo la demotivazione. Probabilmente è l'unico account con un SecureToken. Assegna un token sicuro all'account amministratore IT di Factorial, poi riprova.
• L'account amministratore è ancora sul dispositivo dopo aver disabilitato il controllo. Questo è previsto. Disabilitare non elimina l'account o la sua password.

FAQ

1. Posso cambiare il nome utente dell'amministratore in seguito?
   Non direttamente. Disabilita il controllo e riattivalo con il nuovo nome utente.
    
2. Cosa succede se il nome utente esiste già sul dispositivo?
   Factorial IT prende in carico quell'account invece di crearne uno nuovo. La sua password rimane sconosciuta finché non aggiungi la rotazione della password per amministratori.
    
3. La demotivazione rimuove i diritti di amministratore temporanei?
   Sì. Anche i diritti di amministratore temporanei vengono demotivati.
    
4. Che cos'è un SecureToken?
   Una chiave di accesso macOS necessaria per attivare FileVault. Non viene concessa automaticamente e non può essere trasferita.