Einstellungen der MDM-Payload „Anmeldefenster“ für Apple-Geräte
Du kannst Einstellungen für das Anmeldefenster für Mac-Computer konfigurieren, die in einer MDM-Lösung registriert sind. Mit der Payload „Anmeldefenster“ kannst du die Einstellungen für die Benutzeranmeldung festlegen, die Möglichkeit für den Benutzer steuern, im Anmeldefenster den Neustart oder das Herunterfahren des Mac zu veranlassen, und das allgemeine Erscheinungsbild des Anmeldefensters bestimmen.
Die Payload „Anmeldefenster“ unterstützt Folgendes. Weitere Informationen findest du unter Payload-Informationen.
Unterstützte Payload-IDs: com.apple.loginwindow, com.apple.mcxloginscripts
Unterstützte Betriebssysteme und Kanäle: macOS-Gerät.
Unterstützte Registrierungstypen: Geräteregistrierung, Automatische Geräteregistrierung.
Duplikate erlaubt: Wahr – mehr als eine Payload „Anmeldefenster“ kann an ein Gerät gesendet werden. Falsch – Anmeldeskripte können nur eine Payload an ein Gerät senden.
Du kannst die Einstellungen in der folgenden Tabelle mit den Payloads „Anmeldefenster“ verwenden.
Fensteroptionen für Anmeldefenster
Einstellung | Beschreibung | Erforderlich | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Weitere Informationen in der Menüleiste anzeigen | Diese Einstellung bewirkt, dass beim Klicken auf die Menüleiste der Hostname, die macOS-Version und IP-Adresse im Wechsel angezeigt werden. | Nein | |||||||||
Host-Informationen | Du kannst hier einen Text eingeben, der im Anmeldefenster angezeigt werden soll. Du kannst diese Einstellung zum Beispiel verwenden, um eine Warnung bezüglich nicht autorisierter Nutzung einzublenden. | Nein | |||||||||
Anmeldedialog | Markiere Textfelder für Benutzernamen und Passwort, wenn Benutzer ihren Namen und ihr Passwort selbst eingeben sollen. Wähle die Benutzerliste für diese Computer aus und lege fest, welche Informationen im Anmeldefenster angezeigt werden sollen:
| Nein | |||||||||
Tasten anzeigen | Hier können die Tasten ausgewählt werden, die Benutzern angezeigt werden sollen:
| Nein | |||||||||
Automatischer Login-Benutzername | Kann von der MDM-Lösung verwendet werden, um das automatische Anmeldeverhalten auf betreuten Mac-Computern mit macOS 14 zu konfigurieren. | Nein | |||||||||
Automatisches Login-Passwort | Ein optionales Benutzerpasswort für die Einrichtung der automatischen Anmeldung. Wenn dieser Schlüssel nicht existiert, aber ein Benutzername vorhanden ist, richtet das System die automatische Anmeldung bei der nächsten Anmeldung des Benutzer bei dem Mac ein. macOS 14 ist erforderlich. | Nein |
Optionen im Anmeldefenster
Einstellung | Beschreibung | Erforderlich | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Passwortmerkhilfe bei Bedarf und Verfügbarkeit anzeigen | Die Merkhilfe für Passwörter wird angezeigt. | Nein | |||||||||
Einrichten eines Apple Accounts während der Anmeldung | Du kannst verhindern, dass der Bildschirm zum Einrichten eines Apple Accounts erscheint, wenn sich ein neuer Benutzer anmeldet. | Nein | |||||||||
Siri-Konfiguration beim Anmelden deaktivieren | Du kannst verhindern, dass der Bildschirm zum Einrichten eines Apple Accounts erscheint, wenn sich ein neuer Benutzer anmeldet. | Nein | |||||||||
Anmeldung als „>console“ erlauben | Du kannst es Benutzern gestatten, „>console“ im Anmeldefenster zu verwenden. | Nein | |||||||||
Schneller Benutzerwechsel | Erlaubt das Aktivieren der Funktion für den schnellen Benutzerwechsel. | Nein | |||||||||
Abmelden nach: [bestimmter Zeit] | Hier kann die Zeitspanne festgelegt werden, nach deren Ablauf der aktuelle Benutzer automatisch abgemeldet werden soll. Der Mindestwert liegt bei 3 Minuten. | Nein | |||||||||
Mac-Administratoren dürfen Administration aktualisieren/deaktivieren | Mac-Administratoren kann die Möglichkeit gegeben werden, auf dem Computer die Verwaltungs- und Administrationsfunktionen zu aktualisieren oder zu deaktivieren. | Nein | |||||||||
Name des Mac-Computers durch Name des Computereintrags ersetzen | Der Name des Computereintrags kann zwingend als Name für den Mac festgelegt werden. | Nein | |||||||||
Externe Accounts | Du kannst die Anmeldung externer Accounts erlauben. Verfügbar in macOS 10.14.4 (oder älter). | Nein | |||||||||
Gastbenutzer | Diese Einstellung bewirkt, dass die Option zur Anmeldung als Gast angezeigt wird. | Nein | |||||||||
Bildschirmschoner nach: [bestimmter Zeit] | Hier kann die Zeitspanne festgelegt werden, nach deren Ablauf der Bildschirmschoner angezeigt werden soll. Die Optionen sind:
| Nein | |||||||||
Modul für Bildschirmschoner an folgendem Pfad verwenden | Gib einen Pfad ein, wenn der Bildschirmschoner zwingend ein bestimmtes Modul verwenden soll. | Nein |
Zugriff auf Anmeldefenster
Einstellung | Beschreibung | Erforderlich | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Autorisierte Benutzer und Gruppen angeben | Wähle die Benutzer und Gruppen aus, die zur Anmeldung an Mac-Computern berechtigt oder explizit nicht berechtigt sein sollen. | Nein | |||||||||
Benutzer mit lokalem Account dürfen sich anmelden | Es dürfen sich nur Benutzer anmelden, die über einen lokalen Account verfügen. Netzwerkbenutzer können sich nicht anmelden. | Nein | |||||||||
Nur lokale Benutzer verwenden Arbeitsgruppeneinstellungen | Es dürfen sich nur lokale Benutzer anmelden und sie müssen zwingend eine der Arbeitsgruppeneinstellungen verwenden. | Nein | |||||||||
Verschachtelung von Arbeitsgruppen ignorieren | Wenn Benutzer Mitglieder einer verschachtelten Arbeitsgruppe sind, werden nur die Einstellungen der jeweiligen Arbeitsgruppe erzwungen. | Nein | |||||||||
Verfügbare Arbeitsgruppeneinstellungen kombinieren | Wenn Benutzer Mitglieder einer verschachtelten Arbeitsgruppe sind, werden alle verschachtelten Arbeitsgruppeneinstellungen erzwungen. | Nein | |||||||||
Arbeitsgruppendialog bei der Anmeldung immer anzeigen | Wenn für eine Arbeitsgruppe ein spezifisches Dialogfenster eingerichtet ist, wird dieses Dialogfenster angezeigt, wenn sich ein Benutzer der Arbeitsgruppe anmeldet. | Nein |
Skripte für Anmeldefenster (com.apple.mcxloginscripts)
Einstellung | Beschreibung | Erforderlich | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Anmeldeskript | Hier kannst du das Skript auswählen, das ausgeführt werden soll, wenn sich ein Benutzer anmeldet. | Nein | |||||||||
Das „LoginHook“-Skript des Mac-Computers ausführen | Mit dieser Einstellung wird veranlasst, dass zusätzlich zum Anmeldeskript auch ein „LoginHook“-Skript ausgeführt wird. | Nein | |||||||||
Abmeldeskript | Hier kannst du das Skript auswählen, das ausgeführt werden soll, wenn sich ein Benutzer abmeldet. | Nein | |||||||||
Das „LogoutHook“-Skript des Mac-Computers ebenfalls ausführen | Mit dieser Einstellung wird veranlasst, dass zusätzlich zum Abmeldeskript auch ein „LogoutHook“-Skript ausgeführt wird. | Nein |
Hinweis: Jeder MDM-Anbieter implementiert diese Einstellungen auf unterschiedliche Weise. In der Herstellerdokumentation zur jeweiligen MDM-Lösung wird beschrieben, wie verschiedene Einstellungen für Anmeldefenster auf Geräte und Benutzer angewendet werden.