1 votes

Restrictions avancées sur les fichiers Mac ?

Existe-t-il un logiciel ou une fonctionnalité qui nous permette d'avoir des ACL plus granulaires pour les fichiers ? Nous allons commencer à déployer des Macbooks à nos utilisateurs pour la première fois. Chaque MacBook aura Parallels Desktop sur lui avec l'image de notre société. Cela crée un fichier .pvm.

Nous voulons être en mesure d'empêcher la copie du .pvm sur un disque externe. Le problème est que nos utilisateurs seront des administrateurs et que nos options sont donc limitées. Le cryptage du fichier est impossible car nous ne voulons pas que nos utilisateurs aient la possibilité de déplacer le fichier quelque part tout en pouvant l'ouvrir. Existe-t-il un moyen d'empêcher un autre utilisateur administrateur de pouvoir copier le fichier ? J'ai essayé uchg flag mais il provoque des problèmes avec le lancement de la VM où il ne vous permet même pas.

Existe-t-il un logiciel qui permet de faire cela, ou quelqu'un peut-il faire des recommandations sur la façon dont nous pouvons gérer cela ?

Gracias

2voto

Jose Chavez Points 645

Non, ce n'est pas possible sous MacOS - et ce n'est pas possible non plus sous d'autres systèmes d'exploitation.

En fait, si l'utilisateur a un accès administratif, peut installer ses propres programmes et peut lire le fichier (ce qui est nécessaire pour l'utiliser avec Parallels Desktop), il pourra également copier le fichier.

Cependant, vous pouvez faire d'autres choses pour vous rapprocher de l'objectif que les utilisateurs finaux soient capables (a) d'exécuter votre bureau virtuel et (b) de ne pas copier votre fichier image.

Une façon courante de procéder consiste à exécuter l'image de la machine virtuelle sur un serveur et à n'autoriser l'accès aux programmes de l'image que par le biais d'un protocole de bureau à distance. Pour ce faire, on utilise souvent Citrix ou diverses solutions d'autres fournisseurs comme VMware ou Microsoft.

Une autre option consiste à limiter physiquement les ordinateurs. Par exemple, certaines entreprises "collent" les ports USB et autres pour s'assurer que les utilisateurs ne peuvent pas facilement brancher des disques externes. Vous pouvez également le faire avec les ports USB-C et Thunderbolt, mais vous devrez également penser à la copie sur le réseau. Si vous devez également désactiver le WiFi et d'autres options de réseau, vous vous retrouverez probablement avec des ordinateurs inutilisables.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X