Comment protéger vos données Mac des visiteurs en utilisant des comptes invités

Au fil du temps, la nécessité de fournir un accès à un ordinateur à un visiteur invité ou à un visiteur a diminué, en partie à cause de la prévalence du nombre de smartphones et de tablettes, lesquels sont capables de faire la plupart des choses que les visiteurs peuvent vouloir. Cependant, certaines choses sont tout simplement meilleures à faire sur un ordinateur de bureau, comme écrire un long document, ce qui serait mieux avec un clavier physique au lieu d'un écran d'iPad ou du petit clavier logiciel d'un iPhone.

La solution immédiate consiste à vous connecter à un Mac en utilisant un compte existant et en laissant le visiteur faire ce qu'il doit accomplir. Bien que cela puisse convenir aux situations dans lesquelles le propriétaire du compte surveille l'utilisation de l'invité, ce n'est pas une option sécurisée si l'utilisateur du compte doit laisser le Mac sans surveillance, car cela laisse effectivement au visiteur le loisir de modifier et de supprimer des données, de l'installer. applications indésirables et autres tâches potentiellement nuisibles pour le compte.

Pour éviter aux utilisateurs de devoir configurer un deuxième compte dédié à l'usage abusif des visiteurs, Apple a inclus la possibilité de configurer un compte invité.

Qu'est-ce qu'un compte invité?

Le compte invité est un compte distinct accessible via l'écran de connexion du Mac, aux côtés d'autres comptes existants. Une fois sélectionné, le compte invité accède automatiquement au compte sans mot de passe, ce qui évite aux propriétaires de Mac de ne plus avoir à se souvenir des informations d'identification du compte à transmettre aux invités.

Lors de l'accès, le compte invité charge effectivement le Mac comme s'il s'agissait d'un nouvel utilisateur, avec l'arrière-plan et les applications par défaut dans le dock. Les utilisateurs invités peuvent accéder aux applications installées sur le Mac, y compris les navigateurs pour accéder à Internet, mais surtout, il ne permet pas d'accéder aux fichiers stockés sur le Mac chez un autre utilisateur.

Le compte invité permet d'accéder aux applications installées et à Internet, mais il est important de noter que sa configuration ne permet pas d'affecter les fichiers créés par d'autres utilisateurs du compte enregistrés sur le Mac. En plus de protéger les documents des regards indiscrets, cette protection s’applique même aux applications, comme iTunes qui n’affiche aucune musique stockée sur le Mac par d’autres comptes.

Mieux encore, au moment de la déconnexion du compte invité, tous les fichiers créés à l’aide du compte stockés sur le Mac sont supprimés, ce qui permet de libérer le compte pour le prochain invité et d’empêcher que tout espace de stockage ne soit épuisé. comptes.

Configurer le compte invité

Une fois connecté à un compte administrateur, sélectionnez le Icône Apple dans le menu principal et sélectionnez Préférences de système. Sélectionner Utilisateurs et groupes, qui sera sur la quatrième ligne du bas, première icône à partir de la gauche.

Dans la fenêtre Utilisateurs et groupes, cliquez sur le bouton fermer à clé en bas à gauche pour apporter des modifications, entrez le mot de passe du compteet cliquez Ouvrir. Sélectionnez le Utilisateur invité compte dans la colonne de gauche, puis cliquez sur Autoriser les invités à se connecter à cet ordinateur.

Cette case peut aussi être décoché pour désactiver le compte invité à l'avenir.

Clique le fermer à clé à nouveau pour empêcher d'autres changements.

À ce stade, vous pouvez vérifier que le compte d’invité est disponible en enregistrant tout travail sur le compte actuel. déconnecter ou redémarrage le Mac. À l’écran de connexion, il devrait y avoir une nouvelle option marquée comme Utilisateur invité.

Utiliser le compte invité

Sur l'écran de connexion, cliquez sur le bouton Utilisateur invité inscription. Cela affichera une vue de nouveau compte par défaut familière du bureau macOS, avec une sélection d'applications sur le Dock.

Si vous regardez dans le Finder, la liste des zones accessibles au compte invité est relativement vide ou ne peut pas être utilisée immédiatement, sans aucun accès aux fichiers existants sur la mémoire de stockage interne. Les applications installées apparaissent dans le dossier Applications, encore une fois sans permettre l'accès aux comptes ou sessions utilisés par d'autres utilisateurs enregistrés.

Bien qu'il ne fournisse pas d'accès au stockage interne, il permettra néanmoins aux utilisateurs invités d'accéder aux fichiers situés sur des périphériques de stockage externes. Gardez cela à l'esprit s'il y a des éléments sur ces lecteurs auxquels vous ne souhaitez pas que les autres aient accès, car vous devrez peut-être reconsidérer la création d'un compte invité ou déconnecter les lecteurs en question avant que l'invité ne se connecte.

Au moment de la déconnexion, une fenêtre apparaît indiquant que l'utilisateur est connecté en tant qu'invité, rappelant que tous les fichiers créés seront supprimés et irrécupérables, et offrant la possibilité de les conserver. Pour supprimer et quitter le compte, cliquez sur Supprimer les fichiers et déconnecter.

Limiter les capacités

Bien que ce guide couvre les bases de la configuration d'un compte invité, il existe davantage d'options disponibles pour ceux qui souhaitent limiter les capacités d'un invité tout en utilisant le compte. Une option dans la fenêtre Utilisateurs et groupes du compte invité permet de: activer les contrôles parentaux, avec un bouton pour définir les modifications.

Tout comme avec les contrôles parentaux pour des comptes spécifiques, cela peut être utilisé pour autoriser ou refuser l'accès à des applications spécifiques, des appareils photo connectés, des magasins de supports Apple et du contenu Web pour adultes, entre autres éléments. Ceci sera discuté en détail dans un prochain conseil.

Il est également possible d'inclure l'utilisateur invité au sein de groupes d'utilisateurs spécifiques, ce qui permet la gestion en masse des autorisations pour plusieurs comptes. Cela peut être pratique si vous avez plusieurs comptes pour enfants avec des restrictions spécifiques, car inclure un utilisateur invité dans ce groupe lui donnerait les mêmes autorisations et restrictions que les autres comptes.

Activer le changement rapide d'utilisateur

Si vous utilisez un compte normal mais souhaitez rapidement changer de compte invité, le moyen le plus rapide consiste à activer le changement rapide d'utilisateur. Cela permettra aux utilisateurs de cliquer sur leur nom de compte ou leur icône dans le menu pour faire apparaître d'autres comptes. Un clic sur le compte d'invité verrouille le compte existant lors de l'ouverture de la version de l'invité.

Pour cela, allez à la Utilisateurs et groupes comme décrit ci-dessus, puis cliquez sur Options de connexion. Cochez la case pour Afficher le menu de changement rapide d'utilisateur.

Une liste déroulante en regard de l'option modifie son affichage dans le menu, notamment les sélections du nom complet de l'utilisateur, le nom du compte et une icône.