Comment configurer un compte d'utilisateur invité sur macOS

Si vous prêtez votre Mac à un ami ou à un membre de votre famille, même pour une courte période, vous ne voudrez peut-être pas leur faire confiance avec votre compte. Vous pouvez créer un nouveau compte ou simplement leur demander d'utiliser le compte invité intégré de macOS..

Le compte invité permet à quelqu'un d'utiliser votre ordinateur sans avoir à créer un compte individuel pour elle. Tous les fichiers créés par l'invité sont stockés temporairement, puis supprimés lorsqu'ils se déconnectent. Vous pouvez restreindre davantage la façon dont les clients utilisent votre ordinateur en attribuant des restrictions parentales..

Un compte invité, deux possibilités

Il y a cependant une chose importante à comprendre à propos du compte d'utilisateur invité. Ce qu'un invité voit et comment il peut l'utiliser dépend de l'activation ou non du chiffrement de disque FileVault..

Si FileVault est activé, le compte d'utilisateur invité est similaire à un compte kiosk très basique. Chaque fois que vous souhaitez vous connecter au compte invité, vous devez redémarrer complètement votre Mac. Safari est la seule application disponible. Vous ne pouvez modifier que la langue de l'utilisateur, vous connecter à un point d'accès Wi-Fi, puis redémarrer ou éteindre l'ordinateur..

Si FileVault est désactivé, le compte Invité est beaucoup plus utile. D'une part, les invités peuvent se connecter avec un changement rapide d'utilisateur, ce qui signifie que personne ne doit se déconnecter de son compte pour redémarrer l'ordinateur..

De plus, les invités peuvent utiliser toute la gamme des applications installées sur le Mac, accéder aux dossiers partagés de votre réseau et affiner le compte utilisateur avec des contrôles parentaux. C'est presque comme un compte complet, bien que toute modification apportée nécessite des privilèges d'administrateur. Tout est supprimé lorsque l'utilisateur invité se déconnecte..

Malheureusement, vous devez désactiver FileVault pour obtenir ces fonctionnalités, ce que nous ne recommandons pas. Le chiffrement de disque complet est une fonctionnalité de sécurité très importante que nous croyons que tout le monde devrait utiliser. Il empêche les voleurs d’avoir accès aux données de votre ordinateur portable en cas de vol..

Si vous devez désactiver FileVault afin d'activer le compte d'utilisateur complet, ne le faites que lorsque cela est nécessaire et lorsqu'il n'est plus nécessaire, nous vous recommandons de désactiver le compte invité et de réactiver FileVault dès que possible..

Comment activer le compte d'utilisateur invité

Pour activer le compte utilisateur invité, accédez aux Préférences Système en cliquant sur son icône Dock, puis ouvrez les préférences Utilisateurs et groupes..

Dans Utilisateurs et groupes, le volet de gauche affiche l'utilisateur actuel (vous) et, sous Autres utilisateurs, vous devriez voir le compte d'utilisateur invité..

Cliquez sur l'icône de cadenas dans le coin inférieur gauche.

Entrez votre mot de passe système pour déverrouiller les préférences des utilisateurs et des groupes..

Une fois déverrouillé, cliquez sur “Utilisateur invité” puis cochez la case “Autoriser les invités à se connecter à cet ordinateur”. Lorsque vous n'avez plus besoin du compte d'utilisateur invité, procédez à nouveau comme suit et décochez cette case..

Il y a deux autres options à considérer aussi.

Lorsque vous activez le compte invité, vous pouvez également activer les contrôles parentaux et autoriser les utilisateurs invités à se connecter aux dossiers partagés de votre réseau (même si, encore une fois, vous ne pouvez le faire que si FileVault est désactivé). Les contrôles parentaux sont utiles pour limiter l’accès des utilisateurs invités aux applications, à certains sites Web, quand ils peuvent utiliser un ordinateur, etc..

Enfin, une fois le compte utilisateur invité activé, il sera disponible à partir de l'écran de connexion..

Vous pouvez également y accéder via un changement rapide d'utilisateur, si FileVault est désactivé..

Activer le compte invité n'est pas quelque chose que vous voulez faire à temps plein. Au lieu de cela, vous devez l’employer uniquement au besoin, surtout si vous devez désactiver FileVault..

Et, comme le compte invité n'est pas protégé par un mot de passe, il est intrinsèquement peu sécurisé. Vous ne souhaitez pas autoriser l'accès non surveillé à votre ordinateur lorsqu'il est activé, surtout s'il y a des enfants..

Cela dit, si vous avez de la famille ou des amis en visite pour le week-end et que vous ne souhaitez pas leur donner un accès sans entrave à votre ordinateur ou créer un compte utilisateur spécial pour eux, le compte d'utilisateur invité peut être parfait dans une telle situation..