Relution Signet Customer Hub

Anmeldefenster

Mit der Konfiguration Anmeldefenster wird festgelegt, wie das Anmeldefenster verwalteter Macs aussieht und welche Funktionen dort und in der laufenden Sitzung zur Verfügung stehen. Dazu gehören ein Hinweistext, die Darstellung der Benutzerliste, das Sperren von Ausschalten, Neustart und Ruhezustand sowie die automatische Anmeldung eines Benutzers. Relution überträgt die Einstellungen als Profil mit dem Payload-Typ com.apple.loginwindow.

Voraussetzungen

  • Die Konfiguration ist einmal pro Richtlinie möglich.
  • Sie steht nur für Geräte mit Geräteregistrierung zur Verfügung, nicht für Geräte mit Benutzer-Einschreibung →.
  • Relution führt die Konfiguration ab macOS 10.7. Einzelne Optionen setzen neuere Versionen voraus; sie sind unten jeweils genannt.
  • Ein überwachtes Gerät ist nicht erforderlich.

Anmeldefenster und Benutzerliste

Alle Einstellungen befinden sich im Abschnitt Allgemein. In Klammern steht jeweils der Schlüssel im Profil. Alle Schalter sind standardmäßig nicht aktiv und werden mit ihrem aktuellen Wert übertragen, also auch als false.

  • Text im Anmeldefenster anzeigen (LoginwindowText): Text, der im Anmeldefenster erscheint, etwa ein Nutzungshinweis oder eine Kontaktadresse. Bleibt das Feld leer, wird kein Text übertragen.
  • Zusätzliche anzuzeigende Computerinformationen (AdminHostInfo): zeigt im Anmeldefenster zusätzlich Hostname, Systemversion oder IP-Adresse an. Ohne Auswahl wird der Schlüssel nicht übertragen. Eine einmal getroffene Auswahl lässt sich im Formular nicht wieder leeren, nur ändern. Laut Apple lassen sich die Informationen ab macOS 10.10 unabhängig vom gewählten Wert durch Klick auf die Uhrzeit in der Menüleiste des Anmeldefensters durchschalten.
  • Eingabemenü anzeigen (showInputMenu): blendet im Anmeldefenster das Menü für die Tastatureingabe ein, über das sich das Tastaturlayout wechseln lässt.
  • Anzeige der Felder für Name und Passwort anstelle der Benutzerliste (SHOWFULLNAME): Statt einer Liste der Benutzer werden Eingabefelder für Benutzername und Passwort angezeigt.
  • Admin-Benutzer ausblenden (HideAdminUsers): Administratoren erscheinen nicht in der Benutzerliste.
  • Lokale Benutzer ausblenden (HideLocalUsers): Die Benutzerliste zeigt nur Netzwerk- und Systembenutzer.
  • Benutzer von Mobilkonten ausblenden (HideMobileAccounts): Mobile Accounts erscheinen nicht in der Benutzerliste. Laut Apple werden mobile Accounts in manchen Fällen als Netzwerkbenutzer angezeigt.
  • Netzwerkbenutzer anzeigen (IncludeNetworkUser): Die Benutzerliste enthält auch Netzwerkbenutzer, etwa aus einem Verzeichnisdienst.
  • ‘Andere…’ in der Benutzerliste anzeigen (SHOWOTHERUSERS_MANAGED): Die Benutzerliste erhält den Eintrag Andere…, über den sich Benutzer anmelden, die nicht in der Liste stehen.
  • Zugriff auf die Konsole deaktivieren (DisableConsoleAccess): Der besondere Benutzername >console, der statt der grafischen Oberfläche eine Befehlszeile öffnet, wird im Anmeldefenster ignoriert.

Für die Anmeldung mit Konten aus einem Active Directory sind Anzeige der Felder für Name und Passwort anstelle der Benutzerliste, Netzwerkbenutzer anzeigen und ‘Andere…’ in der Benutzerliste anzeigen erforderlich (siehe Active Directory →).

Ausschalten, Neustart und Abmelden

Die ersten drei Optionen betreffen die Schaltflächen im Anmeldefenster, die übrigen gelten, solange ein Benutzer angemeldet ist.

  • Neustart deaktivieren (RestartDisabled): Die Schaltfläche für den Neustart steht im Anmeldefenster nicht zur Verfügung.
  • Herunterfahren deaktivieren (ShutDownDisabled): Die Schaltfläche zum Ausschalten steht im Anmeldefenster nicht zur Verfügung.
  • Ruhezustand deaktivieren (SleepDisabled): Die Schaltfläche für den Ruhezustand steht im Anmeldefenster nicht zur Verfügung.
  • Neustart-Menü deaktivieren, wenn der Benutzer angemeldet ist (RestartDisabledWhileLoggedIn): Der Menüeintrag für den Neustart ist während einer Sitzung deaktiviert.
  • Deaktivieren des Menüs “Ausschalten”, während der Benutzer eingeloggt ist (PowerOffDisabledWhileLoggedIn): Der Menüeintrag zum Ausschalten ist während einer Sitzung deaktiviert.
  • Menü “Herunterfahren” deaktivieren, während der Benutzer angemeldet ist (ShutDownDisabledWhileLoggedIn): Der Menüeintrag zum Herunterfahren ist während einer Sitzung deaktiviert.
  • Deaktivieren Sie das Abmeldemenü, während der Benutzer angemeldet ist (LogOutDisabledWhileLoggedIn): Der Menüeintrag zum Abmelden ist während einer Sitzung deaktiviert. Laut Apple ab macOS 10.13.
  • Sofortige Bildschirmsperrfunktionen deaktivieren (DisableScreenLockImmediate): Die Funktionen zum sofortigen Sperren des Bildschirms stehen nicht zur Verfügung. Laut Apple ab macOS 10.13.

Automatische Anmeldung

Die folgenden Felder steuern die automatische Anmeldung eines festgelegten Benutzers beim Start, etwa an Präsentations- oder Kiosk-Macs. Die ersten beiden Felder tragen im Formular das Kennzeichen macOS 14+.

  • Kurzname des Benutzers für die automatische Anmeldung (AutologinUsername): Kurzname (Accountname) des Benutzers, der automatisch angemeldet wird. Bleibt das Feld leer, wird der Schlüssel nicht übertragen.
  • Benutzerkennwort für die automatische Anmeldung (AutologinPassword): Kennwort dieses Benutzers. Das Feld ist optional. Laut Apple richtet macOS die automatische Anmeldung ohne Kennwort ein, sobald sich der Benutzer das nächste Mal am Mac anmeldet.
  • Automatische Anmeldung bei Verwendung von FileVault deaktivieren (DisableFDEAutoLogin, Standardwert: nicht aktiv): Bei eingeschaltetem FileVault meldet macOS den Benutzer, der den Mac beim Start entsperrt, normalerweise direkt an. Ist die Option aktiv, entfällt diese Anmeldung und das Anmeldefenster erscheint.

Das Kennwort wird in Relution verschlüsselt gespeichert und nach dem Speichern im Formular nicht mehr angezeigt; das Feld zeigt dann *****. Bleibt es unverändert, wird das gespeicherte Kennwort beibehalten, auch in neuen Versionen der Richtlinie. Auf den Mac gelangt das Kennwort als Teil des Profils.

Besonderheiten

  • Platzhalter: Relution ersetzt Platzhalter wie ${user.name} oder ${device.serialnumber} in den Textfeldern beim Erzeugen des Profils für jedes Gerät. Das Formular zeigt keine Liste der verfügbaren Platzhalter an. Weitere Informationen: Erweiterte Platzhalter →
  • Anmeldeobjekte: Ob Benutzer den Start von Anmeldeobjekten mit der Umschalttaste unterdrücken dürfen, legt nicht diese Konfiguration fest, sondern die Konfiguration Login-Elemente.

Verwandte Themen