J'ai un Macbook avec plusieurs comptes d'utilisateur. La plupart des comptes ont des privilèges d'administrateur. Le disque dur de l'ordinateur est crypté à l'aide de FileVault.
Existe-t-il un moyen de crypter en plus le répertoire personnel de chaque utilisateur afin d'empêcher les autres utilisateurs administrateurs d'accéder aux répertoires des autres ?
J'utilise (toujours) la dernière version d'OS X (10.10.4 au moment de la rédaction).
Le chiffrement de l'ensemble du dossier utilisateur perturbera OS X 10.10, car certains processus utilisateur sont lancés avant que vous ne vous connectiez.
Vous devrez peut-être réévaluer vos niveaux de sécurité pour les utilisateurs si vous ne pouvez pas faire confiance aux administrateurs pour ne pas abuser de leur pouvoir. FileVault ne vous protège que contre les non-utilisateurs. Les utilisateurs de l'administration sont Root et vous pouvez seulement espérer qu'ils a) ne le savent pas ou b) s'abstiennent de tout mauvais comportement.
Regardez une solution MDM comme Casper de JAMF . Il dispose d'un outil en libre-service qui permet de mettre à jour les applications et d'effectuer des tâches administratives limitées sans que les utilisateurs finaux aient besoin d'être administrateurs. Tous les utilisateurs peuvent facilement devenir des utilisateurs normaux, que vous créiez des outils pour effectuer les tâches limitées dont ils ont besoin ou que vous achetiez un outil dont les politiques sont déjà créées.
LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.
