Tengo un Macbook con varias cuentas de usuario. La mayoría de las cuentas tienen privilegios de administrador. Disco duro del equipo está encriptado con FileVault.
¿Hay una manera además encriptar directorio home de cada usuario para evitar que otros usuarios de la administración del acceso a los otros directorios?
(Siempre) estoy corriendo el nuevo OS X (10.10.4 en el momento de la escritura).
El cifrado de toda la carpeta de usuario va a romper OS X 10.10 ya que ciertos procesos de usuario primeros pasos antes de iniciar la sesión.
Usted podría tener que volver a evaluar sus niveles de seguridad para los usuarios si usted no puede confiar en los administradores para no abusar de su poder. FileVault sólo protege contra los no-usuarios. De administración de los usuarios son de root y sólo podemos esperar que a) no sabe o b) abstenerse de mal comportamiento.
Buscar en una solución MDM como Casper de JAMF. Tiene una herramienta de auto-servicio que permite a las actualizaciones de la aplicación y limitada tareas administrativas sin necesidad de los usuarios finales para ser admin. Todos los usuarios pueden fácilmente ser usuarios normales no importa si tienes las herramientas para hacer las cosas limitadas que necesitan, o la compra de una herramienta que tiene esas políticas ya creado.
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
