在 Jamf Pro 介面中啟用 LAPS

技術文獻:Jamf Pro的本機管理員密碼解決方案

Solution
Application
Content Type
技術說明文件
Utilities & Services
ft:locale
zh-TW

以下操作說明詳述如何在 Jamf Pro 介面中啟用 MDM LAPS、開啟自動密碼輪換,以及配置密碼輪換頻率。啟用 MDM LAPS 之前請記住以下幾點:

  • 當您選取核取方塊時,將為透過 PreStage 註冊(MDM LAPS)建立的管理式本機管理員帳戶啟用 LAPS 密碼管理。這表示下次電腦向 Jamf Pro 提交資產時,將隨機化帳戶的密碼。這適用於新註冊的電腦和先前註冊的電腦上由 MDM 建立的管理式本機管理員帳戶。

  • 當管理式本機管理員帳戶密碼由 LAPS 隨機化處理並管理時,密碼輪換的全域設定就會套用至帳戶。即使取消選取核取方塊,該帳戶仍將由 LAPS 管理。

  • 當您取消選取核取方塊時,透過 PreStage 註冊所建立的新註冊電腦上的管理式本機管理員帳戶密碼將不會由 LAPS 隨機化和管理。

  1. 在Jamf Pro中,於側邊欄中按一下設定
  2. 電腦管理區段中,按一下安全性
  3. 選取 為 PreStage 帳戶啟用 LAPS 核取方塊。
  4. 輪換間隔快顯功能表中選擇值,以定義自動輪換管理式本機管理員帳戶密碼的頻率。

    預設值是"永不"

  5. 檢視間隔後輪換快顯功能表中選擇值,以便在檢視管理式本機管理員帳戶密碼後自動輪換密碼。

Jamf 管理架構 LAPS 和 MDM LAPS 二者現已啟用,並準備好套用至管理式電腦。