Většina domácích uživatelů, freelancerů i uživatelů v malých a středních firmách vnímá Mac jako jejich veskrze osobní počítač a uživatelské účty neřeší. Přitom macOS nabízí v podobě různých úrovní uživatelských účtů velice univerzální nástroj, který pomáhá nejen s bezpečností, ale zároveň zvyšuje komfort. Kde všude uživatelské účty pomáhají?

Jaké jsou typy uživatelských účtů a proč?

MacOS je postaven nad unixovým jádrem, takže pokud jste IT profesionálové, tento odstavec můžete přeskočit. Pro všechny ostatní čtenáře nabízím trochu zjednodušený pohled, který vám ale nabídne jasnou odpověď na otázku „Jaký účet komu patří“. Co znamenají jednotlivé typy účtů?

Správce – Uživatel, který má pod kontrolou celý počítač, jeho nastavení, instalaci a odinstalování aplikací, bezpečnost dat, ostatní uživatele a všechna klíčová nastavení. Nese tudíž plnou odpovědnost za to, co dělá. Na rozdíl od iPhonů, na Macu stačí poměrně málo k tomu, abyste ztratili data, poškodili operační systém nebo nevhodným nastavením udělali ze špičkového počítače tříkolku s defektem. Jednoduše řečeno, správce by měl být ten, kdo ví, co dělá.

Standardní – Jak název napovídá, mělo by jít o běžného uživatele, který počítač používá pro práci nebo zábavu. Nastavuje pouze to, co se bezprostředně týká jeho komfortu, pracuje s aplikacemi a je chráněn před destruktivností neuváženého chování. Standardní uživatel nemůže dělat nic, co by přímo ovlivnilo funkčnost operačního systému, jeho bezpečnost či výkon. Na druhou stranu není nijak omezen v užívání počítače.

Řízen rodičovským dohledem – Název možná trochu zavádějícím způsobem odkazuje na rodinu. Tento typ účtu je ale vhodný pro všechny uživatele, kteří mají být jakkoli omezeni v tom, co, kdy a jak na počítači mohou dělat. Stejně jako standardní uživatel je i tento typ účtů chráněn před nechtěným rozhozením Macu a zároveň Správce / rodič může omezit samotné užívání.

Pouze sdílení – Tento typ účtu se primárně používá pro vzdálený přístup k počítači a pokud nic takového nepotřebujete, můžete jej v klidu ignorovat.

Pro samotáře

I když počítač používáte výhradně sami a nedáváte jej z ruky, nabízím vám k zamyšlení následující scénář. Založte si na svém Macu dva účty – jeden správcovský a jeden standardní. Správcovský používejte pouze pro instalaci aplikací, nastavování počítače, jeho údržbu a kontrolu. Pod standardním účtem pracujte a mějte všechna svá data.

V první řadě tak získáte větší úroveň bezpečnosti. Pokud se dostanete vědomě či nevědomě do situace, kdy se nějaká aplikace, webová služba, či škodlivý program budou snažit změnit cokoliv důležitého ve vašem počítači, anebo cokoliv nainstalovat, budete vyzváni k zadání správcovského hesla. To je neklamný signál, že se děje něco důležitého a je třeba zbystřit.

Dva účty významně pomáhají i v situaci, kdy se Mac začne chovat podezřele. Přihlášením se pod jiný účet, než běžně používaný, snadno zjistíte, zda je problém jen v uživatelském nastavení, nebo jde o něco zásadnějšího.

Pokud potřebujete oddělit svá osobní a pracovní data, zařízení, účty nebo třeba Apple ID, opět pomohou dva účty. Každý uživatelský účet může být navázán na jiné Apple ID, připojen k jiným internetovým a cloudovým službám a samozřejmě jsou data jednotlivých uživatelů důsledně oddělena. Každý uživatelský účet může být například synchronizován s Apple ID z různého regionu apod.

A nezanedbatelná je role záložního účtu i v situaci, kdy si z jakéhokoli důvodu poškodíte, zablokujete, či snad dokonce smažete ten běžně používaný. Pomáhal jsem klientům, kteří zapomněli heslo, děti jim zablokovaly počítač, či bývalý partner na truc změnil heslo. Život přináší nejrůznější nečekané situace.

Pro zaměstnance

Bez ohledu na to, jak velký je pracovní tým, jaká v něm panuje vzájemná důvěra a jak minimálně si kolegové navzájem půjčují hardware, měl by striktně každý mít vlastní uživatelský účet. Důvodů je celá řada.

Nejčastějším důvodem ztráty či úniku dat v malých a středních firmách nejsou hackerské útoky nebo selhání HW, ale úmyslný anebo neúmyslný zásah uvnitř týmu. Můžete mít sebelepší vybavení, šifrování a zabezpečení, a přesto můžete snadno dojít k úhoně zásahem zhrzeného kolegy, který měl přístup k datům. Pokud nebude mít důsledně každý uživatel oddělený uživatelský účet, není možné nastavit žádná pravidla přístupu k datům.

Situace je o to závažnější, že směrnice EU známá jako GDPR vyžaduje jasnou definici toho, kdo a jakým způsobem má přístup k osobním datům vašich klientů. I ze zdánlivě neškodných dokumentů se tak může stát velmi výbušný materiál v nesprávných rukou.

Ve firmě, stejně jako u jednotlivců, platí, že díky více uživatelským účtům lze snadno oddělit soukromé a pracovní použití počítače. Pracovní účet může být synchronizován s jinými službami a třeba i jiným iPhonem než soukromý. Díky řízení přístupu je možné nastavit, kdy a jaké mohou zaměstnanci používat aplikace a služby.

Účet s rodičovským dohledem je ideálním pomocníkem pro počítače určené k veřejnému či sdílenému použití. Například počítač na recepci či ve skladu může mít díky dohledu jasně nastaveno, kdy se může používat a jaké činnosti na něm jdou provádět. Nestane se vám, že by na recepčním počítači byly otevřené porno stránky, návštěvník omylem smazal citlivá data nebo skladník ve volných chvílích hrál hry místo provádění inventury.

V malých firmách, které nemají žádné IT oddělení je ideální, když správcovský přístup má majitel nebo jím pověřená osoba s IT obeznámená a zaměstnanci mají účty standardní nebo s rodičovským dohledem.

Pro rodinu

Samostatnou kapitolou jsou uživatelské účty pro rodiny s dětmi. každý člen rodiny by měl mít svůj vlastní účet, což umožňuje velice komfortní sdílení Maců. Rodiče mohou dětem doslova na několik kliknutí udělat internet mnohem bezpečnějším místem právě díky rodičovskému dohledu. Filtrovat mohou pornografii, hazardní hry, násilí a agresivní obsah. Samozřejmě jde o ideální nástroj pro omezení doby, kterou děti tráví u počítače i toho, co na počítači dělají. V neposlední řadě můžete zabránit nechtěným nákupům, instalování nesmyslných aplikací a her nebo nechtěnému znefunkčnění Macu neodborným nastavením apod.

I v případě dospělých členů rodiny platí stejné výhody, jaké jsme popsali výše. Nebudou se vám míchat data, zprávy, hovory, emaily, kalendáře nebo třeba kontakty. To, co chcete uvnitř rodiny sdílet, můžete nastavit jako sdílené. Vše ostatní je automaticky odděleno, což zajišťuje nejen rozumnou úroveň soukromí, ale hlavně pomáhá předcházet nedorozuměním.

Důležitá je důslednost

Založení uživatelského účtu je otázka minuty. Stačí otevřít Předvolby systému, vybrat Uživatelé a skupiny, kliknout pod seznamem na +, ověřit přístup heslem správce, vybrat typ účtu a zadat jeho jméno. Prázdný uživatelský účet zabírá na úložišti jen zcela zanedbatelné místo, nijak neovlivňuje výkon počítače ani jeho funkčnost. Proto má smysl založit samostatné uživatelské účty i pro uživatele, kteří počítač budou používat jen výjimečně. Zvýšíte tak bezpečnost a komfort sobě i jim.