Un moyen simple (mais pas 100% fiable) de le savoir est de se connecter en tant qu'utilisateur "standard" (non-administrateur), et de voir quels paramètres vous pouvez modifier sans cliquer sur un cadenas et vous authentifier en tant qu'administrateur. Très peu de paramètres du système peuvent être modifiés par les utilisateurs standard, donc si vous pouvez les modifier de cette façon, c'est presque certainement par utilisateur.
Vous pouvez effectuer essentiellement le même test en tant qu'administrateur en allant dans les préférences Sécurité et confidentialité, en cliquant sur le cadenas et en vous authentifiant, en cliquant sur le bouton "Avancé" et en sélectionnant "Exiger un mot de passe administrateur pour accéder aux préférences du système". Fermez ensuite la boîte de dialogue Avancé, puis cliquez à nouveau sur le cadenas pour verrouiller à nouveau les paramètres du système.
Il existe quelques exceptions et cas particuliers. Le basculement entre les "emplacements" du réseau, par exemple : les emplacements sont à l'échelle du système, et il faut des droits d'administrateur pour les créer/modifier, mais une fois qu'ils sont définis, les utilisateurs standard peuvent passer de l'un à l'autre.
L'adhésion à un réseau Wi-Fi est similaire. N'importe quel utilisateur peut rejoindre un réseau, cocher la case "Se souvenir de ce réseau", et il sera ajouté à la liste des réseaux préférés du système (et son mot de passe sera copié dans le trousseau du système, afin que le Mac puisse se connecter, quelle que soit la personne connectée). Sauf si le réseau Wi-Fi utilise l'authentification "Enterprise" (802.1X) ; dans ce cas, vous vous authentifiez auprès du réseau en tant qu'utilisateur particulier (plutôt qu'avec un mot de passe général partagé), et MacOS suppose donc que l'authentification doit également être par utilisateur sur le Mac.
Notez qu'il est normal qu'un seul volet de préférences comporte un mélange de paramètres pour l'ensemble du système et de paramètres par utilisateur. Allez dans le panneau de préférences Sécurité et confidentialité, et sous l'onglet Général, vous trouverez les commandes permettant de changer votre mot de passe et de demander votre mot de passe après avoir dormi / économiseur d'écran, et toutes les autres sont désactivées. Ces paramètres sont propres à l'utilisateur, tandis que ceux qui sont grisés sont des politiques applicables à l'ensemble du système.
iCloud en est un exemple encore plus extrême. La plupart des services iCloud sont par utilisateur (c'est-à-dire que chaque utilisateur sur le Mac se connecte à leur iCloud et utilise ses données/services), mais Find My Mac est une fonctionnalité qui s'applique à l'ensemble de l'ordinateur (elle suit le Mac et non un utilisateur particulier), et ne peut être activé que pour le compte iCloud d'un seul utilisateur à la fois.
Oh, et je devrais mentionner l'installation de logiciels : tout utilisateur peut installer des applications via l'App Store d'Apple, mais une fois installées, elles sont disponibles sur tout le système. Pour les logiciels ne provenant pas de l'App Store, cela dépend du programme en question, mais en général, soit l'installation nécessite des droits d'administrateur, soit elle est réservée à l'utilisateur (par exemple, le programme peut créer un dossier d'applications personnel dans le dossier personnel de l'utilisateur et s'y installer au lieu du dossier d'applications habituel du système).
