Создайте первую учётную запись — она станет администратором.
После создания настройте Passkey (Face ID / Touch ID / ключ) — это защитит аккаунт от любых атак на пароль.
Вход по биометрии или аппаратному ключу. Пароль не нужен.
Подпишите устройство, чтобы сразу понимать, чьё оно и где используется.
Выберите пользователя, которому будет доступно это устройство. Без владельца видят только админы.