Vous pouvez utiliser une règle pour effectuer les tâches de gestion de comptes locaux suivantes :
Créer un nouveau compte
Supprimer un compte existant.
Réinitialiser le mot de passe d’un compte existant.
Désactiver un compte existant pour FileVault.
Lorsque vous créez un nouveau compte, vous pouvez procéder comme suit :
Spécifier le mot de passe et l’indice du mot de passe.
Spécifier l’emplacement du répertoire de départ.
Configurer l’image du compte.
Accorder à l’utilisateur des privilèges d’administrateur sur l’ordinateur.
Activer le compte pour FileVault.
Lorsque vous supprimez un compte existant, vous pouvez supprimer définitivement le répertoire de départ, ou spécifier un emplacement d’archivage.
Création de comptes SSH masqués avec Jamf Binary
Utilisez Jamf Binary sur des ordinateurs gérés afin de créer un compte utilisateur masqué qui n’apparaît pas dans la fenêtre d’ouverture de session, les réglages du compte macOS ou la permutation rapide d’utilisateur. Vous pouvez alors vous connecter à ce compte à distance via SSH, ce qui vous offre un moyen pratique de réaliser des tâches de gestion ou un dépannage.
Pour créer un compte utilisateur masqué, ouvrez Terminal sur l’ordinateur cible, puis exécutez la commande suivante en la modifiant pour votre environnement.
/usr/local/bin/jamf createAccount -username <netadmin> -realname <"Network Administrator"> -password p@55w0rd -home </var/netadmin> -hiddenUser -admin -secureSSH