Jamf Pro es una aplicación multiusuario. Las cuentas y grupos de usuarios de Jamf Pro le permiten conceder distintos privilegios y niveles de acceso a cada usuario.
Al configurar una cuenta o grupo de usuarios de Jamf Pro, puede conceder acceso a todo Jamf Pro o a un sitio específico. Seleccione uno de los siguientes conjuntos de privilegios para conceder privilegios:
- Administrador —
Concede todos los privilegios
- Auditor —
Concede todos los privilegios de lectura
- Solo inscripción —
Concede todos los privilegios requeridos para inscribir ordenadores y dispositivos móviles
- Personalizado —
Concede los privilegios manualmente. Para que un grupo o una cuenta de usuario Personalizado tenga acceso a una función en particular, es posible que se deban conceder privilegios para varios objetos. Por ejemplo, para crear un perfil de configuración de dispositivos móviles, el usuario necesita privilegios para «Dispositivos móviles» y para «Perfil de configuración de dispositivos móviles».
Si hay varios usuarios que deban tener el mismo nivel de acceso y los mismos privilegios, puede crear un grupo con esas características y añadirle cuentas. Los miembros de un grupo adoptan el nivel de acceso y los privilegios del grupo. Añadir una cuenta a varios grupos le permite conceder al usuario acceso a varios sitios.
Hay dos formas de crear cuentas y grupos de usuarios de Jamf Pro: puede crear cuentas o grupos estándar, o bien añadirlos desde un servicio de directorio.
Jamf recomienda tener al menos una cuenta que no sea de un Servicio de Directorio por si se interrumpe la conexión entre el servidor de Jamf Pro y el servidor del Servicio de Directorio.
Los ajustes de cuentas y grupos de usuarios de Jamf Pro también le permiten hacer lo siguiente:
Configurar preferencias de cuenta para cada cuenta de usuario de Jamf Pro.
Configurar ajustes de contraseña en la política de contraseñas para todas las cuentas de usuario estándar de Jamf Pro.
Desbloquear una cuenta de usuario de Jamf Pro bloqueada.
Jamf recomienda crear varias cuentas con privilegios de administrador. El motivo es que cada instancia de Jamf Pro tiene su propia autoridad de autenticación, y si hay varias cuentas de administrador, un administrador podrá iniciar sesión fácilmente con otra de las cuentas si se pierde la contraseña de una cuenta.