Aiuto: Accesso non presidiato
Raggiungere i propri computer senza nessuno davanti allo schermo: password, codici a due fattori, finestra di login, blocco e tecnici di fiducia.
Impostare una password
- Nella finestra principale, clicchi sul lucchetto accanto a Questo computer.
- Clicchi su Imposta password…, digiti due volte una password di almeno 10 caratteri e clicchi su Salva.
Il lucchetto diventa verde e la barra dei menu indica Pronto · accesso non presidiato attivo. Ora un tecnico si connette con l’ID di questo computer e la password, senza che nessuno debba accettare. Può salvare la password nella rubrica con Ricorda la password nella rubrica.
Chiunque conosca questa password e l’ID può connettersi. La comunichi solo al Suo supporto IT. ShareDesk non invia mai la password stessa: veda Sicurezza.
Mantenere il Mac raggiungibile
Il Mac è raggiungibile solo mentre ShareDesk è in esecuzione. In Impostazioni… › Generali › Background, attivi Avvia ShareDesk al login e Resta nella barra dei menu quando la finestra è chiusa. Consenta inoltre l’Accesso completo al disco, così i file funzionano senza che qualcuno debba rispondere alle domande di macOS.
Codici a due fattori
Con i codici a due fattori, un tecnico ha bisogno della password e di un codice di sei cifre dalla Sua app di autenticazione.
- Apra Impostazioni… › Accesso e, sotto Accesso non presidiato, clicchi su Configura… accanto a Codice a due fattori per l’accesso non presidiato.
- Scansioni il codice con la Sua app di autenticazione (Password di Apple, Google Authenticator, 1Password …).
- Digiti il codice di sei cifre mostrato e clicchi su Attiva.
Se ShareDesk segnala che il codice non corrisponde, controlli l’ora del Mac. Ogni codice vale una sola volta.
Accesso nella finestra di login
Dopo un riavvio, o quando nessuno ha effettuato il login, i tecnici possono connettersi nella finestra di login con la password per l’accesso non presidiato ed effettuare il login. Attivi Consenti l’accesso nella finestra di login (beta) in Impostazioni… › Accesso; macOS chiede una password di amministratore.
- Nella finestra di login sono disponibili solo lo schermo e il controllo: niente file, terminale, tunnel, appunti o audio.
- Con FileVault, dopo un riavvio un Mac attende la sua password FileVault prima che ci si possa connettere.
Bloccare il Mac dopo una sessione
Perché nessuno possa usare il Mac sbloccato dopo che il tecnico se n’è andato: Impostazioni… › Sicurezza › Blocca questo Mac al termine di una sessione, con Mai, If it was locked when the session began (se era bloccato all’inizio della sessione; l’impostazione predefinita), Dopo le sessioni non presidiate o Dopo ogni sessione.
Tecnici di fiducia
Quando un cliente accetta un link di invito con Quando serve (accesso non presidiato), quel tecnico può connettersi in qualsiasi momento senza password. Il cliente lo vede in Impostazioni… › Accesso › Tecnici autorizzati, può impostarlo su Chiede prima o rimuoverlo. Un banner mostra sempre la sessione.
Limitare o disattivare
- Disattivare: il lucchetto nella finestra principale › Disattiva. Da quel momento ogni connessione deve di nuovo essere accettata sul Mac.
- Solo determinati tecnici: Impostazioni… › Accesso › Chi può connettersi › Solo gli ID nell’elenco dei consentiti, con ID ShareDesk o indirizzi IP (
*come carattere jolly). - Password errate: dopo cinque password o codici errati, l’ID viene bloccato per dieci minuti.
- Le organizzazioni possono disattivare l’accesso non presidiato con un profilo di configurazione: reparti IT.