Opties voor het configureren van een lokale beheerdersaccount met MDM voor Apple apparaten
Je kunt op Mac-computers een lokale beheerdersaccount configureren met behulp van MDM (Mobile Device Management) en Apple School Manager of Apple Business Manager. Je kunt aangeven of de account wordt weergegeven in het paneel 'Gebruikers en groepen' in Systeemvoorkeuren. Je kunt ook het wachtwoord van die beheerder wijzigen zonder dat je fysieke toegang tot de Mac hebt. Als de account in je MDM-oplossing is geconfigureerd, doorloopt de gebruiker het accountconfiguratiegedeelte van de configuratie-assistent in macOS. Mogelijke opties voor accountconfiguratie op de Mac zijn:
Een beheerdersaccount aanmaken: De gebruiker maakt een beheerdersaccount aan op de Mac.
Een standaardaccount aanmaken: De gebruiker maakt een standaardaccount aan op de Mac. Je moet zelf een beheerde beheerdersaccount aanmaken.
Geen optie om een account aan te maken: De gebruiker maakt geen enkele account aan in de configuratie-assistent. Je moet zelf een beheerde beheerdersaccount aanmaken. De gebruiker logt in met een netwerkaccount of een andere account die niet in de configuratie-assistent is aangemaakt.
De volledige naam of de gebruikersnaam voor de standaardaccount (macOS 10.15): Deze wordt gebruikt om de volledige naam of de gebruikersnaam van de lokale account in te vullen in de configuratie-assistent bij het aanmaken van de eerste beheerdersaccount. De gebruiker kan deze waarden desgewenst overschrijven.
De volledige naam of de gebruikersnaam van de standaardaccount vergrendelen (macOS 10.15): Bij het aanmaken van de lokale account wordt de volledige naam of de gebruikersnaam gebruikt die in de MDM-oplossing is opgegeven. De gebruiker kan de waarden niet overschrijven.
Als je een beheerde beheerdersaccount aanmaakt, kun je die account verbergen in het paneel 'Gebruikers en groepen' van Systeemvoorkeuren. Op die manier voorkom je dat gebruikers van een Mac toegang kunnen krijgen tot de account.
Opmerking: In tegenstelling tot wachtwoorden van gewone beheerdersaccounts kun je wachtwoorden van beheerde beheerdersaccounts wel op afstand wijzigen via je MDM-oplossing.