Benutzer und Rechte
macOS gibt jedem Anwender seinen Bereich und regelt genau, wer auf was zugreifen darf. Wir erklären, wie man neue Benutzerkonten anlegt und sie konfiguriert.
Wir zeigen, wie Sie neue Benutzer anlegen und worauf Sie dabei achten müssen
Als Unix-abkömmling kann macos bestens mit diversen Benutzerkonten umgehen. Das ist auch Teil des Sicherheitskonzepts, denn es teilt jedem Benutzer seinen eigenen Bereich zu und verhindert, dass andere unberechtigt darauf zugreifen. Für jede Datei und jeden Ordner ist genau geregelt, wer sie nutzen darf. So können sich mehrere Personen einen Mac teilen, ohne sich ins Gehege zu kommen.
Die Verwaltung der Accounts finden Sie in den Systemeinstellungen im Bereich „Benutzer & Gruppen“. Hier werden neue Konten angelegt und konfiguriert.
Privater Bereich
Jeder Benutzer erhält vom System seinen privaten Ordner, das Home- oder Privatverzeichnis. Darin befinden sich Ordner für spezielle Daten, wie Dokumente, Bilder, Musik und Filme, aber auch für den Inhalt des Schreibtischs oder Downloads. Da hier nur der Besitzer Zugriff hat, gibt es für den Datenaustausch mit anderen Benutzern den Ordner „Öffentlich“. Nur diesen können alle Benutzer des Mac öffnen, und in den darin enthaltenen Ordner „Briefkasten“können sie auch etwas hineinlegen. Das funktioniert tatsächlich wie bei einem Briefkasten: Man kann etwas einwerfen, es dann aber weder herausholen noch sehen, was sonst noch drin ist.
Seit macos Sierra besteht die Möglichkeit, Dokumente und Schreibtisch per icloud zu synchronisieren. Dabei werden die beiden gleichnamigen Ordner aus dem Privatverzeichnis auf das icloud-drive verschoben. Leider kann man sich nicht für nur einen von beiden entscheiden.
Benutzertypen & Gruppen
macos kennt verschiedene Arten von Benutzern. Da ist als Erstes der Administrator. Er hat sehr weitreichende Rechte, vor allem in Bezug auf die Konfiguration des Systems. Er darf
auch geschützte Einstellungen ändern, zum Beispiel in Benutzer & Gruppen, Sicherheit oder Startvolume. Einfach im Finder in fremde Homeverzeichnisse reinschauen und fremde Dateien öffnen darf aber auch er nicht. Diese Hürde kann nur der „root“-benutzer überwinden. Eine Art Superadministrator, der alles darf. Er ist standardmäßig vorhanden, aber nicht aktiv. Das sollte er aus Sicherheitsgründen auch bleiben, bis man ihn in Notfällen tatsächlich einmal braucht (Seite 96). Der erste Benutzer, der bei der Installation von macos angelegt wird, ist immer ein Administrator.
Der Standard-benutzer dient zum normalen Arbeiten mit dem Mac. Da einfache Schadsoftware gewöhnlich mit den Rechten des aktiven Benutzers arbeitet, sollte man nicht ständig als Administrator angemeldet sein. Legen Sie sich für alltägliche Arbeiten einen normalen Benutzer an. Sollten Sie einmal Zugriff auf geschützte Einstellungen und Funktionen brauchen, fragt macos Sie ohnehin nach den Zugangsdaten eines Administrators. Sie müssen sich also nicht neu anmelden.
Einstellbaren Restriktionen unterliegt dagegen der verwaltete Benutzer. Aktivieren Sie für einen Benutzer die Kindersicherung, können Sie den Zugriff auf Apps und viele Funktionen begrenzen, zum Beispiel auch Kontakte in Mail und Nachrichten vorgeben oder Websites in Safari. Sie können zudem Nutzungszeiten festlegen. Der verwaltete Benutzer eignet sich nicht nur für Kinder, sondern auch für frei zugängliche Macs, um Internetmissbrauch oder Änderungen an der Konfiguration zu verhindern.
Über diese normalen Benutzertypen hinaus kennt macos noch zwei weitere: Aktivieren Sie den Gastbenutzer, kann sich dieser ohne Passwort anmelden. Er erhält einen privaten Ordner und kann mit Apps arbeiten. Optional erhält er auch Zugriff auf freigegebene Ordner von anderen Benutzern. Meldet sich der Gast ab, wird sein Privatverzeichnis automatisch wieder gelöscht. Der andere ist der Freigabebenutzer. Er kann sich nur über das Netzwerk an aktiven Freigaben, aber nicht direkt am Mac anmelden, und er erhält auch kein lokales Homeverzeichnis. Schließlich kann man Benutzer noch Gruppen zuordnen.
Zugriffsrechte festlegen
Das Anlegen von Gruppen ist vor allem bei der Vergabe von Zugriffsrechten praktisch. Gibt man den Zugriff für eine Gruppe frei, muss man nicht jeden Benutzer einzeln eintragen. Die Rechte für Dateien und Ordner finden Sie unten in deren Informationsfenster, Kurzbefehl [cmd] + [I], im Finder. Für Freigaben im Netzwerk legen Sie die Rechte im Einstellungsmodul „Freigaben“fest.
Benutzer löschen
Wollen Sie ein Benutzerkonto entfernen, wählen Sie es in der Benutzerliste aus und klicken auf die Minustaste darunter. Dabei fragt macos, was mit den Daten des Privatordners geschehen soll. Sie können ihn an Ort und Stelle lassen, als Image im Ordner „Benutzer > Gelöschte Benutzer“sichern oder ihn löschen.