以下操作說明詳述如何在 Jamf Pro 介面中啟用 MDM LAPS、開啟自動密碼輪換,以及配置密碼輪換頻率。啟用 MDM LAPS 之前請記住以下幾點:
當您選取核取方塊時,將為透過 PreStage 註冊(MDM LAPS)建立的管理式本機管理員帳戶啟用 LAPS 密碼管理。這表示下次電腦向 Jamf Pro 提交資產時,將隨機化帳戶的密碼。這適用於新註冊的電腦和先前註冊的電腦上由 MDM 建立的管理式本機管理員帳戶。
當管理式本機管理員帳戶密碼由 LAPS 隨機化處理並管理時,密碼輪換的全域設定就會套用至帳戶。即使取消選取核取方塊,該帳戶仍將由 LAPS 管理。
當您取消選取核取方塊時,透過 PreStage 註冊所建立的新註冊電腦上的管理式本機管理員帳戶密碼將不會由 LAPS 隨機化和管理。
Jamf 管理架構 LAPS 和 MDM LAPS 二者現已啟用,並準備好套用至管理式電腦。