El parámetro Crear cuentas de usuario se puede utilizar para crear cuentas de usuario estándar y de administrador. Este parámetro es especialmente útil, ya que las cuentas de usuario se pueden crear en este estado desde la configuración del dispositivo sin necesidad de cambiar el ID de cuenta, la ubicación o modificar los permisos a posteriori.
Este Parameter no duplicará ni modificará ninguna cuenta existente. Kandji solo creará la cuenta de usuario si esa cuenta de usuario no existe actualmente.
Después de completar los campos obligatorios de Nombre completo, Nombre corto y Contraseña, tendrá la opción de seleccionar la ruta a la carpeta de inicio y el tipo de cuenta. También hay un interruptor para crear una cuenta de usuario de menos de 500.
La actualización de una contraseña de usuario en este parámetro no actualizará una contraseña para un usuario local existente.
¿Qué es una cuenta de usuario oculta inferior a 500?
Una cuenta oculta inferior a 500 es una cuenta que se crea con un UID (ID de usuario) con un valor inferior a 500. Las cuentas con un UID inferior a 500 están ocultas en varias partes de macOS.
Cuentas con un UID inferior a 500:
No se muestran en la ventana de inicio de sesión de la lista de usuarios de macOS de forma predeterminada.
Están ocultos en el menú de cambio rápido de usuario.
No se muestran en las Preferencias del Sistema > Usuarios y Grupos
¿Por qué debería colocar una cuenta oculta en /private/var?
Al colocar la carpeta de inicio de una cuenta de usuario en /private/var, se asegura de que la carpeta de inicio no esté en un lugar que otro usuario pueda ver fácilmente, como la carpeta /Users.
Consulta este artículo de soporte de Apple para obtener información adicional.
¿Cómo puedo iniciar sesión con una cuenta oculta en la ventana de inicio de sesión de macOS?
Si sus dispositivos macOS aprovechan el estilo de ventana de inicio de sesión de lista de usuarios , es posible que no esté seguro de cómo iniciar sesión con una cuenta de usuario oculta. Esto se puede hacer en la ventana de inicio de sesión presionando las siguientes teclas.
Flecha hacia abajo
Opción + Retorno (Enter)
Aparecerá un campo de nombre de usuario y contraseña donde puede iniciar sesión con su cuenta de usuario oculta.
Para obtener información más detallada sobre Parameters, consulte la sección Parameters de nuestra Base de conocimientos.
¿Cómo desbloqueo un Mac encriptado FileVault 2 con un usuario creado por el Parameter?
Cuando el Kandji Agent crea un usuario en función del parámetro "Crear cuentas de usuario", no concede automáticamente a ese usuario un token seguro. Esto significa que no puede usar estas credenciales de usuario para desbloquear FileVault después de reiniciar una Mac. Puede habilitar un usuario para FileVault con los siguientes pasos:
En Configuración del sistema, vaya a Configuración de privacidad y seguridad > FileVault
Haga clic en el botón Habilitar usuarios
Haga clic en el botón Habilitar usuario para el usuario
Introduzca la contraseña y, a continuación, haga clic en Aceptar.