Die folgenden Anweisungen beschreiben, wie Sie MDM LAPS aktivieren, die automatische Passwortrotation einschalten und die Häufigkeit der Passwortrotation in der Jamf Pro Benutzeroberfläche konfigurieren. Beachten Sie vor der Aktivierung von MDM LAPS die folgenden Punkte:
Durch Auswahl des Markierungsfeldes wird die LAPS Passwortverwaltung für verwaltete lokale Administratoraccounts aktiviert, die über PreStage-Registrierungen (MDM LAPS) erstellt wurden. Das bedeutet, dass das Passwort für den Account nach dem Zufallsprinzip vergeben wird, wenn der Computer das nächste Mal eine Bestandsaufnahme an Jamf Pro übermittelt. Dies gilt für per MDM erstellte verwaltete lokale Administratoraccounts auf neu registrierten und bereits registrierten Computern.
Wenn das Passwort des verwalteten lokalen Administratoraccounts von LAPS nach dem Zufallsprinzip vergeben und verwaltet wird, gelten die globalen Einstellungen für die Passwortrotation für den Account. Auch wenn das Markierungsfeld deaktiviert wird, wird der Account weiterhin von LAPS verwaltet.
Deaktivieren Sie das Markierungsfeld, werden die Passwörter für verwaltete lokale Administratoraccounts auf neu registrierten Computern, die über die PreStage-Registrierung erstellt wurden, nicht nach dem Zufallsprinzip vergeben und von LAPS verwaltet.
Sowohl Jamf Management Framework LAPS als auch MDM LAPS sind jetzt aktiviert und können auf verwaltete Computer angewendet werden.