Configurare gli account macOS locali
Puoi configurare un account amministratore locale sui Mac utilizzando la gestione dei dispositivi mobili (MDM) durante la registrazione automatica dei dispositivi attraverso Apple School Manager o Apple Business Manager. Una volta configurato l’account nella soluzione MDM, l’utente procede attraverso la sezione dell’impostazione assistita di macOS relativa alla configurazione dell’account. Il relativo comportamento dipende dalle opzioni selezionate. Le opzioni di configurazione account Mac sono le seguenti:
Creazione di un account amministratore: l’utente crea un account amministratore sul Mac.
Creazione di un account standard: l’utente crea un account standard sul Mac. È necessario creare anche un account amministratore gestito.
Nessuna opzione per la creazione di un account: l’utente non crea account tramite Impostazione Assistita. È necessario creare anche un account amministratore gestito. L’utente effettua l’accesso utilizzando un account di rete o un altro account creato fuori da Impostazione assistita.
Il nome completo o il nome utente per l’account di default (macOS 10.15 o versione successiva): Inserisce il nome completo o il nome utente dell’account locale in Impostazione Assistita quando viene creato l’account iniziale. L’utente può sovrascrivere questi valori, se lo desidera.
Bloccare il nome completo o il nome utente dell’account di default (macOS 10.15 o versione successiva): l’account locale viene creato utilizzando il nome completo o il nome utente fornito dalla soluzione MDM. L’utente non può sovrascrivere i valori.
Se crei un account di amministratore gestito, puoi nasconderlo usando il pannello Utenti e Gruppi in Impostazioni di Sistema (per macOS 13 o versione successiva) o in Preferenze di Sistema (per macOS 12.0.1 o versioni precedenti) in modo che gli utenti di un Mac non interferiscano con tale account.
Nota: a differenza delle password per gli account di un amministratore standard, quelle degli account amministratore gestiti possono essere cambiate da remoto usando la soluzione MDM. Tuttavia, se l’account diventa abilitato per il token secure, la modifica da MDM aggiorna la password di accesso e non la password del token secure.