Hvis du låner Mac-en til en venn eller et familiemedlem, selv for en kort stund, vil du kanskje ikke stole på dem med kontoen din. Du kan opprette en ny konto, eller bare la dem bruke macOS ’innebygde gjestekonto.
Gjestekontoen lar noen bruke datamaskinen din uten å måtte opprette en individuell konto for dem. Eventuelle filer som er opprettet av gjesten, lagres midlertidig og slettes når de logger av. Du kan ytterligere begrense hvordan gjester bruker datamaskinen din ved å tilordne foreldrebegrensninger.
Én gjestekonto, to muligheter
Det er imidlertid en viktig ting å forstå om gjestebrukerkontoen. Hva en gjest ser og hvordan de kan bruke det, avhenger av om du har FileVault-diskkryptering aktivert eller ikke .
I SLEKT: Slik krypterer du Mac-enhetens systemstasjon, flyttbare enheter og individuelle filer
Hvis FileVault er aktivert, ligner gjestebrukerkontoen en veldig grunnleggende kioskkonto. Hver gang du vil logge på gjestekontoen, må du starte Macen på nytt helt. Det eneste tilgjengelige programmet er Safari, og alt du kan endre er brukerspråket, koble til et Wi-Fi-hotspot, og starte datamaskinen på nytt.
Hvis FileVault er deaktivert, er gjestekontoen imidlertid mye mer nyttig. For en kan gjestene logge på med raskt brukerbytte , noe som betyr at ingen trenger å logge av kontoen sin for å starte datamaskinen på nytt.
Videre kan gjestene bruke hele applikasjonsprogrammet som er installert på Mac, få tilgang til delte mapper i nettverket ditt, og du kan finjustere gjestebrukerkontoen med foreldrekontroll. Det er nesten som en full konto, men det krever fortsatt administratorrettigheter å gjøre endringer i den, og alt blir slettet når gjestebrukeren logger av.
Dessverre må du deaktivere FileVault for å få disse funksjonene - som vi ikke anbefaler å gjøre. Full-disk kryptering er en veldig viktig sikkerhetsfunksjon vi mener alle skal bruke. Det holder tyver fra å få tilgang til dataene på den bærbare datamaskinen din hvis de blir stjålet.
Hvis du trenger å deaktivere FileVault for å aktivere hele gjestebrukerkontoen, gjør du bare når det er nødvendig, og når det ikke lenger er behov for det, anbefaler vi at du deaktiverer gjestekontoen og aktivere FileVault på nytt så snart som mulig.
Hvordan aktivere gjestebrukerkontoen
For å aktivere gjestebrukerkontoen, få tilgang til Systemvalg ved å klikke på Dock-ikonet, og åpne deretter Innstillinger for brukere og grupper.
I brukere og grupper viser den venstre ruten den nåværende brukeren (deg), og under Andre brukere bør du se gjestebrukerkontoen.
Klikk på låsikonet nederst til venstre.
Skriv inn systempassordet ditt for å låse opp preferanser for brukere og grupper.
Når du er ulåst, klikker du på “Gjestebruker” og merker av i boksen ved siden av “Tillat gjester å logge på denne datamaskinen”. Når du ikke lenger trenger gjestebrukerkontoen, følger du disse trinnene igjen og fjerner merket for denne ruten.
Det er to andre alternativer å vurdere også.
Når du aktiverer gjestekontoen, kan du også aktivere foreldrekontroll og tillate gjestebrukere å koble til delte mapper på nettverket ditt (men igjen, du kan bare gjøre dette hvis FileVault er deaktivert). Foreldrekontroll er nyttig for å begrense gjestebrukernes tilgang til apper, bestemte nettsteder, når de kan bruke datamaskinen og mer.
Til slutt, når gjestebrukerkontoen er aktivert, vil den være tilgjengelig fra påloggingsskjermen.
Du kan også få tilgang til den via rask brukerbytte, hvis FileVault er deaktivert.
Aktivering av gjestekontoen er ikke noe du vil gjøre på heltid. Snarere bør du bruke den bare etter behov, spesielt hvis du må deaktivere FileVault.
I SLEKT: Hvordan bruke foreldrekontroll i OS X for å beskytte barna dine
Og fordi gjestekontoen ikke er beskyttet av et passord, er den i utgangspunktet usikker. Du vil ikke tillate uovervåket tilgang til datamaskinen din når den er aktivert, spesielt hvis det er barn tilstede.
Når det er sagt, hvis du har familie eller venner på besøk i helgen, og ikke er interessert i å gi dem uhindret tilgang til datamaskinen din eller opprette en spesiell brukerkonto for dem, kan gjestebrukerkontoen være perfekt i en slik situasjon.