Relution Signet Customer Hub

Konten

Mit der Konfiguration Konten wird festgelegt, ob sich Gäste ohne eigenes Benutzerkonto an verwalteten Macs anmelden dürfen und wie macOS mit mobilen Konten umgeht. Mobile Konten sind lokal zwischengespeicherte Kopien von Netzwerkkonten, etwa aus einem Active Directory, mit denen eine Anmeldung auch ohne Verbindung zum Verzeichnisdienst möglich ist. Relution überträgt die Einstellungen als Profil mit dem Payload-Typ com.apple.MCX.

Voraussetzungen

  • Die Konfiguration ist einmal pro Richtlinie möglich.
  • Sie steht nur für Geräte mit Geräteregistrierung zur Verfügung, nicht für Geräte mit Benutzer-Einschreibung →.
  • Relution prüft keine macOS-Mindestversion.
  • Ein überwachtes Gerät ist nicht erforderlich.
  • Die Optionen im Abschnitt Mobile-Konto wirken nur für Netzwerkbenutzer. Der Mac muss dafür an einen Verzeichnisdienst angebunden sein, beispielsweise über die Konfiguration Active Directory →.

Gastbenutzer

Im Abschnitt Gastbenutzer stehen zwei Schalter zur Verfügung. In Klammern steht jeweils der Schlüssel im Profil.

  • Gästen erlauben, sich am Computer anzumelden (EnableGuestAccount, Standardwert: nicht aktiv): aktiviert den Gastbenutzer.
  • Gästen nicht erlauben, sich am Computer anzumelden (DisableGuestAccount, Standardwert: nicht aktiv): deaktiviert den Gastbenutzer.

Das Formular verhindert nicht, dass beide Schalter gleichzeitig aktiv sind. In diesem Fall hat Gästen nicht erlauben, sich am Computer anzumelden keine Wirkung, der Gastbenutzer bleibt aktiviert. Zum Sperren des Gastzugangs wird deshalb nur Gästen nicht erlauben, sich am Computer anzumelden aktiviert.

Mobile-Konto

Im Abschnitt Mobile-Konto wird gesteuert, wann macOS für einen Netzwerkbenutzer ein mobiles Konto anlegt und wann es wieder entfernt wird.

  • Nachfragen um die Secure-Token-Authentifizierung zu umgehen (cachedaccounts.askForSecureTokenAuthBypass, Standardwert: nicht aktiv): unterdrückt die Abfrage, mit der beim Anlegen eines mobilen Kontos ein Secure Token für das Konto autorisiert wird. Laut Apple erscheint diese Abfrage nur auf APFS-Volumes.
  • Mobiles Konto bei der Anmeldung erstellen (com.apple.cachedaccounts.CreateAtLogin, Standardwert: nicht aktiv): legt das mobile Konto bei der Anmeldung des Netzwerkbenutzers an.
  • Aufforderung zur Erstellung eines mobilen Kontos (com.apple.cachedaccounts.WarnOnCreate, Standardwert: nicht aktiv): fragt den Benutzer vor dem Anlegen, ob ein mobiles Konto erstellt werden soll. Der Benutzer kann das Anlegen dann ablehnen.
  • Benutzer können die Aufforderung zur Erstellung eines mobilen Kontos beenden (cachedaccounts.WarnOnCreate.allowNever, Standardwert: nicht aktiv): Der Benutzer kann die Aufforderung dauerhaft abschalten, sodass sie nicht bei jeder Anmeldung erneut erscheint. Die Option lässt sich nur bearbeiten, solange Aufforderung zur Erstellung eines mobilen Kontos aktiv ist, und wird von macOS auch nur dann ausgewertet.
  • Ablauf von zwischengespeicherter Konten (cachedaccounts.expiry.delete.disusedSeconds, Standardwert: -1): Mindestdauer in Sekunden, die ein mobiles Konto bestehen muss, bevor macOS versucht, es automatisch zu entfernen. Der Wert -1 bedeutet, dass mobile Konten nie automatisch entfernt werden, der Wert 0 lässt macOS das Konto bei der nächsten An- oder Abmeldung entfernen. Kleinere Werte als -1 werden nicht akzeptiert, eine Obergrenze gibt es nicht. Ein Tag entspricht beispielsweise 86400 Sekunden.

Besonderheiten

  • Alle Werte werden übertragen: Relution überträgt alle Schalter mit ihrem aktuellen Wert, also auch false für nicht aktive Optionen. Der gespeicherte Wert von Benutzer können die Aufforderung zur Erstellung eines mobilen Kontos beenden bleibt erhalten und wird mit übertragen, auch wenn Aufforderung zur Erstellung eines mobilen Kontos ausgeschaltet ist.
  • Überschneidung mit Active Directory: Die Konfiguration Active Directory enthält eigene Optionen zum Anlegen mobiler Konten (Bei der Anmeldung ein mobiles Konto erstellen, Warnung vor der Erstellung des mobilen Kontos anzeigen). Relution gleicht diese Optionen nicht mit der Konfiguration Konten ab. Widersprüchliche Werte in beiden Konfigurationen sind daher zu vermeiden. Welche Einstellung macOS bei einem Widerspruch anwendet, entscheidet Apple.
  • Anmeldefenster: Wie das Anmeldefenster aufgebaut ist und ob Netzwerkbenutzer dort angezeigt werden, regelt die Konfiguration Anmeldefenster →.
  • Apple Configurator 2: Enthält eine Richtlinie bereits eine Apple-Configurator-2-Konfiguration mit dem Payload-Typ com.apple.MCX, lassen sich die Konfigurationen Konten und Stromspareinstellungen dort nicht mehr hinzufügen. Umgekehrt verhindert die Konfiguration Konten eine Apple-Configurator-2-Konfiguration mit diesem Payload-Typ (siehe Apple Configurator 2 Konfiguration →). Konten und Stromspareinstellungen selbst lassen sich gemeinsam in einer Richtlinie verwenden.

Verwandte Themen