1 votes

Comment empêcher un utilisateur d'utiliser ses droits d'administrateur pour contourner les restrictions ?

Nous venons d'acheter un nouveau Mac à mon mari. Actuellement, nous avons tous les deux des restrictions parentales nécessitant un mot de passe sur nos comptes lorsqu'il s'agit de classifications "matures" sur nos iPhones et iPads (générations plus anciennes). Cela nous rend responsables l'un de l'autre et empêche que du matériel "adulte" inapproprié soit vu ou téléchargé sur nos machines et cause des problèmes dans notre mariage. Cependant, avec le nouveau Macbook Air que nous avons acheté, il est l'administrateur car c'est son ordinateur. Nous avons remarqué qu'il n'est pas possible de configurer le contrôle parental en tant qu'administrateur. Est-ce exact ?

S'il configurait un autre compte en tant qu'invité, pourrait-il toujours utiliser son iCloud avec ce paramètre ? Pourrait-on verrouiller le compte administrateur afin que les paramètres ne puissent pas être modifiés ? Quelqu'un pourrait-il définir le mot de passe de l'"administrateur" par quelque chose que nous ne connaissons pas et lui faire utiliser un compte en tant qu'utilisateur géré sous son Mac ?

Quelle est la meilleure façon de posséder l'ordinateur, d'en être l'utilisateur principal mais aussi de se fixer des limites ?

3voto

nohillside Points 82672

Eh bien, quelqu'un (c'est-à-dire au moins un compte d'utilisateur) doit avoir des privilèges d'administrateur complets sur un Mac, il n'y a aucun moyen d'y échapper. Si vous souhaitez restreindre les capacités d'un compte, vous devrez configurer un compte utilisateur dédié (et définir des restrictions parentales pour celui-ci) et utiliser ce compte pour le travail quotidien.

Vous aurez toujours besoin d'un compte d'administrateur pour installer des logiciels, etc. Vous pourriez par exemple diviser le mot de passe de l'administrateur en deux, chacun d'entre vous n'en connaissant qu'une partie. Vous pourriez par exemple diviser le mot de passe administrateur en deux, chacun ne connaissant qu'une partie. Chaque fois qu'un mot de passe administrateur est requis, vous devriez tous les deux vous asseoir devant le Mac et saisir votre moitié respective.

1 votes

Il m'a devancé :-). Notez qu'il y aura un certain nombre de choses qui nécessiteront le mot de passe administrateur (mises à jour du système, etc.), alors attendez-vous à devoir vous réunir et entrer vos moitiés respectives du mot de passe assez fréquemment. De plus, si soit Si vous oubliez votre moitié du mot de passe, vous aurez un problème. Enfin, vous n'avez pas besoin de créer un nouveau compte pour être le compte quotidien et migrer ses paramètres : créez un nouveau compte administrateur, connectez-vous-y et, à partir de ce compte (dans Préférences système -> volet Utilisateurs et groupes), supprimez les droits d'administrateur de son compte, puis ajoutez le contrôle parental à la place.

0 votes

Le fractionnement des secrets cryptographiques, peut-être ? ( :

0voto

Mecki Points 609

Le temps d'écran peut également être utilisé pour limiter les utilisateurs administrateurs et vous pouvez définir un code d'accès pour protéger les paramètres du temps d'écran, de sorte que les paramètres ne peuvent être modifiés que si vous connaissez le code d'accès, que vous soyez un utilisateur administrateur ou non ne joue aucun rôle (pas de code d'accès, pas de changement).

0voto

Douglas Points 10417

Filtre/contrôle au niveau du Réseau niveau

Il peut sembler contre-intuitif de recommander un produit n'appartenant pas à Apple sur un site Web centré sur Apple, mais le principal problème que vous rencontrez ici est un problème de permissions. En gros, il s'agit d'un problème d'autorisations, ce qu'un administrateur peut faire, un autre administrateur peut le défaire .

En passant au niveau du "réseau", vous éliminez tous les problèmes de permissions et les tâches de configuration pour chaque machine. Vous avez également l'avantage de couvrir tous les appareils connectés, quel que soit leur système d'exploitation,

Supposons, par exemple, que l'un d'entre vous achète la tablette Fire d'Amazon à 50 USD qui est mise en vente chaque année à Noël et décide de l'utiliser en cachette pour consulter des annonces immobilières osées. Le contrôle parental d'Apple ne le détectera jamais, mais un dispositif fonctionnant au niveau du réseau le fera, car tout le trafic doit passer par le réseau.

Il existe de nombreux produits et services qui peuvent répondre à vos besoins :

  • Routeurs Internet avec contrôle parental et capacité d'établir des rapports
  • Services de filtrage DNS (domaine) (basés sur le cloud) qui vous permettent de configurer ce qui est bloqué avec des rapports.

L'approche correcte

Je suis la dernière personne à pouvoir donner des conseils en matière de relations, mais je sais qu'il n'existe aucun produit sur le marché qui puisse résoudre les problèmes de confiance. S'il existe un manque de confiance fondamental entre deux personnes, la bonne solution est de s'y attaquer directement avec l'aide d'un professionnel. Les produits et services de surveillance et de signalement peuvent aider à valider Cette confiance, mais ils ne la répareront pas. J'espère sincèrement que vous trouverez une solution aux problèmes que vous rencontrez.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X