本機管理員密碼解決方案（LAPS）是管理式本機管理員密碼解決方案的Jamf實作。LAPS允許您使用Jamf Pro自動儲存、輪換並檢視管理式本機管理員帳戶的隨機密碼。此功能可在Jamf Pro API和Jamf Pro介面中使用。
與使用靜態密碼相較，使用LAPS來輪換本機管理員帳戶密碼可提高安全性。隨著未經授權存取敏感資料或系統的風險漸增，讓每台裝置擁有唯一的本機管理員密碼對於提高安全性至關重要。如果組織中所有電腦共享相同的密碼，則一個洩露的密碼就可能讓所有電腦獲得存取權。
LAPS允許您在管理式電腦上管理以下一個或兩個帳戶密碼：
Jamf管理式本機管理員帳戶密碼。透過選取以下Jamf Pro中的選項來建立電腦上的Jamf管理式本機管理員帳戶密碼：。此帳戶的密碼由Jamf管理架構管理。如需更多資訊，請參閱Jamf Pro 說明文件中的管理式本機管理員帳戶。
這種類型的LAPS稱為「Jamf管理架構LAPS」。
Prestage註冊中的管理式本機管理員帳戶密碼。您可以在Jamf Pro中選取以下選項來建立其他管理員帳戶：（）。此帳戶的密碼由MDM命令管理。有關更多資訊，請參閱Jamf Pro 說明文件中電腦用自動裝置註冊「在自動裝置註冊期間配置本機帳戶」。
這種類型的LAPS稱為「MDM LAPS」。
Warning:
請勿在「使用者啟動註冊」設定中建立的管理式本機管理員帳戶和「PreStage註冊」中建立的管理式本機管理員帳戶中使用相同的使用者名稱。如果兩個帳戶使用相同的使用者名稱，則在自動裝置註冊期間可能會出現意外錯誤。此外，LAPS密碼將無法擷取。
如需更多關於Jamf ProAPI的資訊，請參閱Jamf開發者入口網站中的Jamf Pro API概述。