Elevación de privilegios de macOS para usuarios mediante una política de Jamf Pro

Documentación de Jamf Connect
Solution
Application
Jamf Connect
Content Type
Documentación técnica
Utilities & Services
ft:locale
es-ES
Puede usar una política de Jamf Pro para aumentar o eliminar en remoto los privilegios de un usuario en su ordenador mediante comandos. Esto implica la creación de una política de Jamf Pro que ejecute el comando jamfconnect acc-promo --elevate o jamfconnect acc-promo --demote cuando se active.
Nota:

El uso de políticas de Jamf Pro no sustituye ni omite ningún ajuste configurado para la elevación de privilegios, incluido Verify User Promotion (Verificar promoción de usuario) (VerifyUserPromotion). Los administradores pueden optar por ocultar a los usuarios la prestación de aumento de privilegios con el ajuste User Privileges (Privilegios del usuario) (userprivileges) del apartado HiddenMenuItems de su perfil de configuración de Self Service+, pero esto no restringe la interacción de los usuarios con la prestación. El usuario podrá seguir accediendo a la línea de comandos para elevar sus permisos; por tanto, los comandos son un ejemplo de cómo se usan en una política o parte de un script ejecutado mediante una política.

Estas políticas solo admiten la promoción y degradación de cuentas mediante Self Service+. Estas políticas no afectarán a ningún usuario con promoción o degradación de cuenta en aplicaciones que no sean Self Service+.

Requisitos

  • Un perfil de configuración de Self Service+ con elevación de privilegios y el ajuste URL Scheme and Command Line (Esquema URL y línea de comandos) (URLCommandLineElevation) activados

  • Los comandos de elevación de privilegios deben estar añadidos a sus scripts de Jamf Pro.

  1. En Jamf Pro, haga clic en Ordenadores en la barra lateral.
  2. Haga clic en Políticas en la barra lateral.
  3. Haga clic en Nuevo .
  4. Use la carga útil General para configurar los ajustes básicos de la política, incluidos el activador y la frecuencia de ejecución.
  5. Haga clic en Archivos y procesos.
    1. Añada este comando al campo Ejecutar comando para las promociones: sudo -u $( /usr/sbin/scutil <<< "show State:/Users/ConsoleUser" | /usr/bin/awk -F': ' '/[[:space:]]+Name[[:space:]]:/ { if ( $2 != "loginwindow" ) { print $2 }}' ) /usr/local/bin/jamfconnect acc-promo --elevate.
    2. Añada este comando al campo Ejecutar comando para las degradaciones: sudo -u $( /usr/sbin/scutil <<< "show State:/Users/ConsoleUser" | /usr/bin/awk -F': ' '/[[:space:]]+Name[[:space:]]:/ { if ( $2 != "loginwindow" ) { print $2 }}' ) /usr/local/bin/jamfconnect acc-promo --demote.
  6. Use el resto de las cargas útiles para configurar las tareas que quiere realizar.
  7. Haga clic en la pestaña Ámbito y configure el ámbito de la política.
  8. Haga clic en Guardar.

Jamf Pro puede ahora promocionar en remoto a usuarios de Self Service+ con la prestación de elevación de privilegios iniciando cualquier política admitida con activadores predeterminados o personalizados.