Habilite la cuenta de invitado en MacOS usando Intune

En esta publicación, repasaremos los pasos para habilitar la cuenta de invitado en macOS usando Intune. En dispositivos macOS, puede habilitar la cuenta de invitado mediante un script de shell o mediante el catálogo de configuración en Intune.

En Mac, la cuenta de usuario invitado permite que otras personas usen su computadora sin poner en riesgo su propia cuenta. Esto incluye tu historial de navegación, las aplicaciones que estás usando, tu configuración actual y cualquier otra cosa que no quieras que otras personas cambien o vean.

De forma predeterminada, la cuenta de usuario invitado está deshabilitada en una nueva MacBook que compra. Para configurar la cuenta de usuario invitado en una Mac, los usuarios deben habilitar manualmente la opción Usuario invitado en Preferencias del sistema. Sin embargo, si Intune administra los dispositivos macOS, puede usar el catálogo de configuración, que es el método preferido para habilitar o deshabilitar la cuenta de invitado.

Consulte algunas guías útiles sobre cómo administrar dispositivos macOS con Intune:

• Cómo habilitar la pantalla compartida en MacOS usando Intune
• Configurar el fondo de pantalla del escritorio de MacOS con Intune
• Cómo ejecutar Shell Scripts en dispositivos macOS en Intune
• Administrar actualizaciones de software de macOS mediante Intune

Requisitos previos

Antes de habilitar al usuario invitado en macOS con Intune, a continuación se enumeran algunos requisitos previos importantes.

• Intune ahora es compatible con macOS 10.15 y versiones posteriores. Revise las actualizaciones mensuales de Intune para obtener más información.
• Debe descargar e instalar la aplicación Portal de empresa para macOS antes de inscribirse.
• Los dispositivos macOS deben estar inscritos en Intune. Consulte la guía sobre cómo inscribir macOS en Intune.
• Para iniciar sesión en el portal de la empresa, necesitará una cuenta de usuario con una licencia de Intune.

Habilite la cuenta de invitado en MacOS usando Intune

Creemos un nuevo perfil de configuración que habilitará la cuenta de invitado en macOS usando Intune.

• Inicie sesión en el centro de administración de Microsoft Intune.
• Vaya a Dispositivos > macOS > Dispositivos macOS.
• Para crear un nuevo perfil, seleccione Crear perfil.
• Elija el Tipo de perfil como Catálogo de configuración y haga clic en Siguiente.

En la pestaña Conceptos básicos, ingrese la siguiente información.

• Nombre: Introduzca un nombre descriptivo para el perfil que podrá identificar fácilmente más adelante. Por ejemplo, un buen nombre de perfil es "Habilitar cuenta de invitado en MacOS usando Intune".
• Descripción: introduzca una breve descripción del perfil. Esta configuración es opcional, pero recomendada.

Haga clic en Siguiente.

En la sección Configuración , en Catálogo de configuración, haga clic en Agregar configuración. El catálogo de configuración de Intune permite administrar la configuración de dispositivos macOS. Puede seleccionar varias configuraciones y configurarlas y orientarlas a dispositivos y usuarios.

En la ventana Selector de configuración , escriba “invitado” en el cuadro de búsqueda y haga clic en Buscar. En los resultados de la búsqueda, seleccione la configuración: Cuentas > Habilitar cuenta de invitado. Cierre la ventana del selector de Configuración.

Nota: También tienes una configuración para desactivar las cuentas de invitados para macOS. Utilice esta opción para desactivar la cuenta de invitado en macOS.

Para la configuración "Habilitar cuenta de invitado", gire el control deslizante hacia la derecha que habilitará la cuenta de invitado en dispositivos macOS. Haga clic en Siguiente.

En Intune, las etiquetas de ámbito determinan qué objetos pueden ver los administradores. En la sección Etiquetas de alcance , especifica las etiquetas de alcance. Haga clic en Siguiente.

En la pestaña Asignaciones , especifique los grupos a los que desea aplicar esta política. Recomiendo probar primero la habilitación del usuario invitado en algunos dispositivos macOS y luego implementarla en más dispositivos si la prueba tiene éxito. Selecciona Siguiente.

En la página Revisar + Crear , revise todas las configuraciones que ha definido para habilitar el usuario invitado en dispositivos macOS a través de Intune y seleccione Crear.

Después de crear una política de configuración en Intune, aparece una notificación, "Política creada correctamente". Esto confirma que la política se creó y se aplica a los grupos que seleccionamos. El nuevo perfil que creamos para habilitar la cuenta de invitado en dispositivos macOS aparece en la lista de Perfiles de configuración en Intune.

Supervisar la política de cuentas de invitados de macOS en Intune

En el paso anterior, asignamos un perfil de configuración a los dispositivos macOS que habilitará la cuenta de usuario invitado. Puede supervisar el estado de los perfiles de configuración asignados a dispositivos/usuarios de macOS en el portal de Intune.

En el centro de administración de Intune, navegue hasta Dispositivos > macOS > políticas de macOS > Perfiles de configuración. Seleccione el perfil de configuración “Habilitar cuenta de invitado en macOS” y aquí podrá ver el estado de registro del dispositivo y del usuario. El estado de registro del dispositivo muestra la cantidad de dispositivos en los que la cuenta de invitado se ha habilitado correctamente, mientras que la última opción se aplica a los usuarios.

En la captura de pantalla a continuación, vemos que el perfil de configuración que asignamos para habilitar la cuenta de invitado en macOS se realizó correctamente en los dispositivos. Para ver los dispositivos macOS que tienen habilitada la cuenta de usuario invitado, haga clic en Ver informe. En el siguiente paso, verificaremos si la cuenta de invitado está habilitada en los dispositivos macOS.

Verifique si la cuenta de usuario invitado está habilitada en dispositivos macOS

En este paso, verificaremos si la cuenta de invitado está habilitada en dispositivos macOS. Tuve que reiniciar mi MacBook una vez porque hubo un problema con el portal de la empresa al sincronizar las políticas. Después del reinicio, la cuenta de usuario invitado se mostró al iniciar sesión.