本機和網路驗證管理設定

需要網路驗證

DenyLocal

確定使用者是否可略過網路驗證並使用本機帳戶認證。

啟用（設為true）後，本機登入不可用，且使用者必須使用網路認證來登入。

如停用（設為false），則本機登入將可用，且使用者可以選擇在本機進行認證。

您也可使用此設定來確保已啟用 FileVault 的電腦在啟動時不會跳過網路驗證。如需更多資訊，請見停用自動 FileVault 登入。

<key>DenyLocal</key>
<false/>

擁有本機驗證權限的使用者

DenyLocalExcluded

指定哪些使用者在 DenyLocal 設定為啟用 (設為 true) 時，仍可在本機進行認證。

<key>DenyLocalExcluded</key> <array> <string>user-one</string> <string>user-two</string> <string>user-three</string> <string>user-four</string> </array>

允許本機遞補

LocalFallback

此密鑰與 DenyLocal 搭配使用，以強制先對 IdP 進行驗證，但如無法連線到網路，則會遞補到本機驗證。

<key>LocalFallback</key> <false/>

預設使用本機驗證

當此設定為啟用 (設為 true) 時，Jamf Connect 預設會使用本機驗證，而非網路驗證，以確保使用者可隨時在無網路連線時登入。

<key>OIDCDefaultLocal</key> <false/>