ローカルおよびネットワーク認証管理の設定

ネットワーク認証が必要です

DenyLocal

ユーザがネットワーク認証をバイパスしてローカルアカウントの資格情報を使用することができるかどうかを決定します。

有効 (true に設定) にされると、ローカルログイン は使用不可となり、ユーザはネットワーク認証を使用してログインする必要があります。

無効 (false に設定) にされると、ローカルログイン は使用可能となり、ユーザはローカルで認証することを選択できます。

この設定を使用して、FileVault が有効化されたコンピュータ上でのネットワーク認証が起動時にスキップされないようにすることもできます。詳しくは、自動 FileVault ログインを無効にする を参照してください。

<key>DenyLocal</key>
<false/>

ローカル認証特権を持つユーザ

DenyLocalExcluded

DenyLocal 設定が有効 (true に設定) にされている場合、今後もどのユーザがローカルで認証できるかを指定します。

<key>DenyLocalExcluded</key> <array> <string>user-one</string> <string>user-two</string> <string>user-three</string> <string>user-four</string> </array>

ローカルフォールバックを許可

LocalFallback

このキーは IdP への認証を最初に強制するために DenyLocal と共に使用されますが、ネットワーク接続が利用できない場合はローカル認証にその後フォールバックされます。

<key>LocalFallback</key> <false/>

デフォルトでローカル認証を使用

この設定が有効 (true に設定) にされると、Jamf Connect はネットワーク認証ではなくデフォルトでローカル認証を使用します。これにより、ユーザはネットワーク接続なしで常にログインできます。

<key>OIDCDefaultLocal</key> <false/>