使用 Intune 在 MacOS 上启用来宾帐户

在这篇文章中，我们将详细介绍使用 Intune 在 macOS 上启用访客帐户的步骤。在 macOS 设备上，可以使用 shell 脚本或通过 Intune 中的设置目录启用来宾帐户。

在 Mac 上，来宾用户帐户允许其他人使用您的计算机，而不会让您自己的帐户面临风险。这包括您的浏览历史记录、您正在使用的应用程序、您当前的设置以及您不希望其他人更改或看到的任何其他内容。

默认情况下，访客用户帐户在您购买的新 MacBook 上处于禁用状态。要在 Mac 上配置访客用户帐户，用户必须手动启用系统偏好设置下的访客用户选项。但是，如果 macOS 设备由 Intune 管理，则可以使用设置目录，这是启用或禁用来宾帐户的首选方法。

查看一些有关使用 Intune 管理 macOS 设备的有用指南：

• 如何使用 Intune 在 MacOS 上启用屏幕共享
• 使用 Intune 设置 MacOS 桌面壁纸
• 如何在 macOS 设备上的 Intune 中运行 Shell 脚本
• 使用 Intune 管理 macOS 软件更新

先决条件

在使用 Intune 在 macOS 上启用来宾用户之前，下面列出了一些重要的先决条件。

• Intune 现在支持 macOS 10.15 及更高版本。查看 Intune 每月更新以了解更多信息。
• 注册之前，您必须下载并安装适用于 macOS 的公司门户应用。
• macOS 设备必须注册到 Intune。请参阅有关将 macOS 注册到 Intune 的指南。
• 要登录公司门户，您需要具有 Intune 许可证的用户帐户。

使用 Intune 在 MacOS 上启用来宾帐户

让我们创建一个新的配置文件，该配置文件将使用 Intune 在 macOS 上启用来宾帐户。

• 登录 Microsoft Intune 管理中心。
• 转至设备 > macOS > macOS 设备。
• 要创建新的配置文件，请选择创建配置文件。
• 选择配置文件类型作为设置目录，然后单击下一步。

在基本选项卡中，输入以下信息。

• 名称：为配置文件输入一个描述性名称，以便您以后可以轻松识别它们。例如，一个好的配置文件名称是“使用 Intune 在 MacOS 上启用来宾帐户”。
• 描述：输入配置文件的简短描述。此设置是可选的，但建议使用。

单击下一步。

在配置设置部分的设置目录下，点击添加设置。 Intune 中的设置目录允许管理 macOS 设备的设置。您可以选择多个设置并配置这些设置并将其定位到设备和用户。

在设置选择器窗口的搜索框中输入“访客”，然后点击搜索。从搜索结果中，选择设置：帐户 > 启用访客帐户。关闭设置选择器窗口。

注意：您还可以设置禁用 macOS 的来宾帐户。使用此选项可禁用 macOS 上的访客帐户。

对于“启用访客帐户”设置，将滑块向右转动，将在 macOS 设备上启用访客帐户。单击下一步。

在 Intune 中，范围标签决定管理员可以查看哪些对象。在范围标签部分中，您可以指定范围标签。点击下一步。

在分配标签中，指定您要应用此政策的群组。我建议首先在一些 macOS 设备上测试来宾用户的启用情况，如果测试成功，然后将其推广到更多设备。选择下一步。

在查看 + 创建页面上，查看您为通过 Intune 在 macOS 设备上启用来宾用户而定义的所有设置，然后选择创建。

在 Intune 中创建配置策略后，会显示一条通知：“策略创建成功”。这确认策略已创建并且正在应用于我们选择的组。我们创建的用于在 macOS 设备上启用来宾帐户的新配置文件显示在 Intune 中的配置配置文件列表下。

在 Intune 中监控 macOS 来宾帐户策略

在上面的步骤中，我们向 macOS 设备分配了一个配置文件，该配置文件将启用来宾用户帐户。您可以在 Intune 门户中监控分配给 macOS 设备/用户的配置文件的状态。

在 Intune 管理中心中，导航到设备 > macOS > macOS 策略 > 配置配置文件。选择“在 macOS 上启用访客帐户”配置文件，在这里您可以看到设备和用户签入状态。设备签入状态显示已成功启用访客帐户的设备数量，而后一个选项适用于用户。

从下面的屏幕截图中，我们看到我们分配的用于在 macOS 上启用访客帐户的配置文件已在设备上成功。要查看启用了访客用户帐户的 macOS 设备，请单击查看报告。在下一步中，我们将验证 macOS 设备上是否启用了来宾帐户。

验证 macOS 设备上是否启用了来宾用户帐户

在此步骤中，我们将检查 macOS 设备上是否启用了来宾帐户。由于公司门户同步策略时出现问题，我不得不重新启动 MacBook。重新启动后，登录时会显示访客用户帐户。