Ajustes de gestión de autenticación local y de red

Requerir autenticación de red

DenyLocal

Determina si los usuarios pueden omitir la autenticación de red y usar credenciales de cuenta local.

Cuando está activado (definido como true), el botón Inicio de sesión local no está disponible, y el usuario debe usar la autenticación de red para iniciar sesión.

Si está desactivado (definido como false), el botón Inicio de sesión local está disponible, y los usuarios pueden elegir autenticarse localmente.

También puede usar este ajuste para asegurarse de que la autenticación de red en ordenadores con FileVault activado no se omita en el arranque. Si quiere más información, consulte Desactivación del inicio de sesión automático de FileVault.

<key>DenyLocal</key>
<false/>

Usuarios con privilegios de autenticación local

DenyLocalExcluded

Especifica qué usuarios pueden seguir autenticándose localmente si el ajuste DenyLocal está activado (definido como true).

<key>DenyLocalExcluded</key>
<array>
<string>user-one</string>
<string>user-two</string>
<string>user-three</string>
<string>user-four</string>
</array>

Permitir recurso alternativo local

LocalFallback

Esta clave se usa con DenyLocal para forzar primero la autenticación con el IdP, y luego usar la autenticación local como recurso alternativo si no hay disponible una conexión de red.

<key>LocalFallback</key>
<false/>

Usar la autenticación local por omisión

Cuando este ajuste está activado (definido como true), Jamf Connect usa la autenticación local por omisión en lugar de la autenticación de red, lo cual garantiza que los usuarios siempre puedan iniciar sesión sin una conexión de red.

<key>OIDCDefaultLocal</key>
<false/>