ログインウィンドウプロファイル

ログインウィンドウプロファイルを使用すると、ログインウィンドウとロック画面のメッセージ、使用可能なボタン、ユーザーアカウントの表示など、ログインウィンドウとロック画面のオプションをカスタマイズできます。

ログインウィンドウプロファイルの作成

  1. 左側のナビゲーション メニューを使用して [ライブラリ ] に移動します。 

  2. 右上隅の「新規追加」をクリックします。 

  3. 「ログインウィンドウプロファイル」を見つけて選択し、「追加と構成」をクリックします。 

  4. プロフィールに「ログインウィンドウ」などの 名前を付け ます。

  5. [割り当て] ドロップダウンからBlueprintを選択します。

  6. 該当するオプションを選択し、プロファイル を保存します 。 

オプションの詳細

ロックメッセージ

ロックメッセージオプションを使用すると、ログインウィンドウの下部にカスタムメッセージを設定できます。ここでは、$ASSET_TAGなどのグローバルプロファイル変数を使用できます。

FileVaultディスクのロック解除後に自動ログインを無効にする

このオプションは、 FileVault 自動ログイン機能を無効にします。このオプションを有効にすると、エンドユーザーは、 FileVault プリブート認証ウィンドウで認証した後、ログインウィンドウで2回目の認証を行う必要があります。 

このオプションは、スマートカードまたはYubico PAM認証を活用し、ユーザーがスマートカードで追加認証されるようにしたい環境で非常に役立ちます。

ログインしているユーザー - アップルメニューの「ロック画面」オプションを非表示にする

このオプションを有効にすると、ユーザーがMacの画面をロックできなくなります。このオプションは、マルチユーザー macOS 環境では、ユーザーが画面をロックすると、再起動が強制されない限り、そのユーザーのみがロックを解除できるため、非常に重要になる可能性があります。

macOS 14 以降の自動ログイン

Kandji は、macOS 14 Sonoma 以降を実行しているデバイスのログインウィンドウライブラリアイテムで自動ログインの設定を許可することをサポートしています。ローカルユーザーの自動ログインを設定するには、ライブラリアイテムの [自動ログイン] セクションにユーザー名とパスワードを入力します。 このユーザーはMacにすでに存在している必要があります。存在しない場合、プロファイルのインストールは失敗します。自動ログインを機能させるには、FileVaultも無効にする必要があります。