Instellingen voor de MDM-payload 'Inlogvenster' voor Apple apparaten
Je kunt instellingen voor het inlogvenster configureren voor Mac-computers die bij een MDM-oplossing (Mobile Device Management) zijn ingeschreven. Met de payloads 'Inlogvenster' kun je inloginstellingen voor de gebruiker configureren en bepalen of de gebruiker de Mac vanuit het inlogvenster kan herstarten of uitzetten. Daarnaast kun je met deze payload de weergave van het inlogvenster instellen.
De payloads 'Inlogvenster' ondersteunen het volgende. Zie Payloadinformatie voor meer informatie.
Ondersteunde payload-ID's: com.apple.loginwindow, com.apple.mcxloginscripts
Ondersteunde besturingssystemen en kanalen: macOS-apparaat.
Ondersteunde inschrijvingstypen: apparaatinschrijving, automatische apparaatinschrijving.
Duplicaten toegestaan: Waar: Er kunnen meerdere payloads 'Inlogvenster' worden aangeboden aan een apparaat. Onwaar: Inlogscripts kunnen maar één payload aanbieden aan een apparaat.
De instellingen in de onderstaande tabel kunnen worden gebruikt met de payloads 'Inlogvenster'.
Vensteropties voor het inlogvenster
Instelling | Beschrijving | Vereist | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Toon extra informatie in de menubalk | Gebruikers kunnen afwisselend de hostnaam, de macOS-versie en het IP-adres weergeven door op de menubalk te klikken. | Nee | |||||||||
Hostinformatie | Hiermee geef je het bericht op dat boven de inloginstructie moet worden weergegeven. Je kunt hier bijvoorbeeld een waarschuwing over ongeoorloofd gebruik opgeven. | Nee | |||||||||
Inloginstructie | Selecteer Tekstvelden voor naam en wachtwoord als je wilt dat gebruikers zowel hun gebruikersnaam als hun wachtwoord invoeren. Selecteer Lijst met gebruikers die deze computers mogen gebruiken en kies wat er in het inlogvenster verschijnt:
| Nee | |||||||||
Toon knoppen | Hiermee toon je de knoppen die je voor gebruikers wilt weergeven:
| Nee | |||||||||
Gebruikersnaam voor automatisch inloggen | Kan door MDM worden gebruikt om automatisch inloggen te configureren op Macs met macOS 14 die onder toezicht staan. | Nee | |||||||||
Wachtwoord voor automatisch inloggen | Een optioneel gebruikerswachtwoord voor de configuratie van automatisch inloggen. Als deze sleutel ontbreekt, maar er wel een gebruikersnaam is opgegeven, wordt automatisch inloggen geconfigureerd wanneer de gebruiker de volgende keer inlogt op de Mac. Vereist macOS 14. | Nee | |||||||||
Inlogvensteropties
Instelling | Beschrijving | Vereist | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Toon wachtwoordaanwijzing indien nodig en beschikbaar | Hiermee wordt de wachtwoordaanwijzing weergegeven. | Nee | |||||||||
Schakel instellen van Apple Account uit tijdens inloggen | Als een nieuwe gebruiker inlogt, wordt hiermee voorkomen dat het Apple Account-configuratiescherm verschijnt. | Nee | |||||||||
Schakel instellen van Siri uit tijdens inloggen | Als een nieuwe gebruiker inlogt, wordt hiermee voorkomen dat het Apple Account-configuratiescherm verschijnt. | Nee | |||||||||
Schakel inloggen via console in | Hiermee kunnen gebruikers de console gebruiken in het inlogvenster. | Nee | |||||||||
Schakel snelle gebruikersoverschakeling in | Hiermee kan snelle gebruikersoverschakeling worden ingeschakeld. | Nee | |||||||||
Log gebruikers uit na een periode van inactiviteit | Selecteer de periode van inactiviteit waarna de gebruiker automatisch moet worden uitgelogd. Het minimum is 3 minuten. | Nee | |||||||||
Beheerders van een Mac-computer kunnen materiaal vernieuwen of beheer uitschakelen | Sta Mac-beheerders toe om de beheervoorzieningen op de computer te vernieuwen of uit te schakelen. | Nee | |||||||||
Stel Mac-computernaam in op naam van computerrecord | Hiermee wordt afgedwongen dat de naam van de Mac wordt ingesteld op de naam van de computerrecord. | Nee | |||||||||
Sta externe accounts toe | Hiermee kan met externe accounts worden ingelogd. Beschikbaar in macOS 10.14.4 of ouder. | Nee | |||||||||
Sta gastgebruiker toe | Hiermee wordt toegestaan dat de gastgebruikersaccount wordt weergegeven. | Nee | |||||||||
Start schermbeveiliging na een opgegeven tijdsduur | Selecteer na hoeveel tijd de schermbeveiliging wordt weergegeven. De opties zijn:
| Nee | |||||||||
Schermbeveiligingsmodule gebruiker | Selecteer een pad om de schermbeveiliging te dwingen een specifieke module te gebruiken. | Nee | |||||||||
Inlogvenstertoegang
Instelling | Beschrijving | Vereist | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Geef geautoriseerde gebruikers en groepen op | Selecteer de gebruikers of groepen die toestemming krijgen of die specifiek geen toestemming krijgen om op de Mac-computers in te loggen. | Nee | |||||||||
Alleen lokale gebruikers | Sta alleen lokale gebruikers toe om in te loggen. Netwerkgebruikers mogen niet inloggen. | Nee | |||||||||
Lokale gebruikers gebruiken beschikbare werkgroepinstellingen | Lokale gebruikers worden gedwongen om de beschikbare werkgroepinstellingen te gebruiken. | Nee | |||||||||
Negeer werkgroepnesting | Als gebruikers deel uitmaken van een geneste werkgroep, worden alleen de instellingen van de werkgroep van de gebruiker afgedwongen. | Nee | |||||||||
Combineer beschikbare werkgroepinstellingen | Als gebruikers deel uitmaken van een geneste werkgroep, worden alle instellingen van de geneste werkgroep afgedwongen. | Nee | |||||||||
Toon altijd werkgroepvenster bij inloggen | Als de werkgroep een specifiek dialoogvenster heeft, wordt dat weergegeven wanneer gebruikers inloggen. | Nee | |||||||||
Inlogvensterscripts (com.apple.mcxloginscripts)
Instelling | Beschrijving | Vereist | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Inlogscript | Selecteer het script dat wordt uitgevoerd wanneer gebruikers inloggen. | Nee | |||||||||
Voer het LoginHook-script van de Mac-computer uit | Voer naast het inlogscript elk willekeurig LoginHook-script uit. | Nee | |||||||||
Uitlogscript | Selecteer het script dat wordt uitgevoerd wanneer gebruikers uitloggen. | Nee | |||||||||
Voer het LogoutHook-script van de Mac-computer uit | Voer naast het uitlogscript elk willekeurig LogoutHook-script uit. | Nee | |||||||||
Opmerking: Elke MDM-leverancier implementeert deze instellingen op een andere manier. Als je wilt weten hoe de instellingen voor de payload 'Inlogvenster' op je apparaten en gebruikers worden toegepast, raadpleeg je de documentatie van je MDM-leverancier.