In der folgenden Anleitung erfahren Sie, wie Sie MDM LAPS aktivieren, die automatische Passwortrotation einschalten und die Rotationshäufigkeit sowie das Ablaufdatum in der Jamf Pro API konfigurieren.
- Klicken Sie in der Jamf Pro API auf Lokales Administratorpasswort, um die entsprechenden Endpunkte anzuzeigen. Klicken Sie dann auf den Endpunkt PUT /v2/local-admin-password/settings.
- Klicken Sie auf Ausprobieren.
Die aktuellen Einstellungen werden angezeigt. Nachstehend sehen Sie die Standardeinstellungen:
{
"autoDeployEnabled": false,
"passwordRotationTime": 3600,
"autoRotateEnabled"; false,
"autoRotateExpirationTime" 7776000
}
Jamf Management Framework LAPS ist standardmäßig aktiviert und immer eingeschaltet, auch wenn autoDeployEnabled auf false festgelegt ist. (Die Einstellung autoDeployEnabled gilt nur für MDM LAPS.)
MDM LAPS ist standardmäßig deaktiviert (autoDeployEnabled auf false festgelegt).
In der Standardeinstellung werden die Passwörter alle drei Monate rotiert (autoRotateExpirationTime ist auf 7776000 Sekunden festgelegt). LAPS rotiert die Passwörter automatisch nach einer Stunde ab dem Zeitpunkt der Einsicht (passwordRotationTime ist auf 3600 Sekunden eingestellt).
- Legen Sie
autoDeployEnabled auf true fest, um MDM LAPS zu aktivieren. - Legen Sie
autoRotateEnabled auf true fest, um die automatische Passwortrotation zu aktivieren.Hinweis:Diese Einstellung gilt nicht für passwordRotationTime. Standardmäßig werden Passwörter nach dem Anzeigen rotiert, auch wenn autoRotateEnabled auf false festgelegt ist.
- (Optional) Passen Sie die Häufigkeit von
passwordRotationTime und autoRotateExpirationTime an, indem Sie neue Werte in Sekunden eingeben. - Klicken Sie auf Ausführen.
Sowohl Jamf Management Framework LAPS als auch MDM LAPS sind jetzt aktiviert und können auf registrierte Computer angewendet werden.