Als je je Mac uitleent aan een vriend of familielid, zelfs voor een korte tijd, wil je ze misschien niet met je account vertrouwen. Je zou een nieuw account kunnen maken, of je zou ze gewoon het ingebouwde gastaccount van macOS kunnen laten gebruiken.
Met het gastaccount kan iemand uw computer gebruiken zonder een individueel account voor hen te hoeven aanmaken. Alle bestanden die door de gast zijn gemaakt, worden tijdelijk opgeslagen en vervolgens verwijderd wanneer ze zich afmelden. U kunt verder beperken hoe gasten uw computer gebruiken door ouderlijke beperkingen toe te wijzen.
Eén gastaccount, twee mogelijkheden
Er is echter een belangrijk ding dat u moet weten over het gastgebruikersaccount. Wat een gast ziet en hoe ze het kunnen gebruiken, hangt ervan af of u FileVault-schijfversleuteling hebt ingeschakeld of niet.
VERWANT: Hoe u de systeemschijf, verwijderbare apparaten en individuele bestanden van uw Mac kunt versleutelen
Als FileVault is ingeschakeld, is het gastgebruikersaccount vergelijkbaar met een heel eenvoudig kioskaccount. Elke keer dat u zich wilt aanmelden bij het gastaccount, moet u uw Mac volledig opnieuw opstarten. De enige beschikbare applicatie is Safari, en het enige dat u kunt wijzigen is de gebruikerstaal, verbinding maken met een Wi-Fi-hotspot en de computer opnieuw opstarten of afsluiten.
Als FileVault echter is uitgeschakeld, is het gastaccount veel nuttiger. Ten eerste kunnen gasten inloggen met snelle gebruikerswisseling, wat betekent dat niemand zich hoeft af te melden bij hun account om de computer opnieuw op te starten.
Bovendien kunnen gasten het volledige scala aan applicaties gebruiken die op de Mac zijn geïnstalleerd, toegang krijgen tot gedeelde mappen op uw netwerk en kunt u het gastgebruikersaccount verfijnen met ouderlijk toezicht. Het is bijna als een volledig account, hoewel het aanbrengen van wijzigingen eraan nog steeds beheerdersrechten vereist, en alles wordt verwijderd wanneer de gastgebruiker uitlogt.
Helaas moet u FileVault uitschakelen om deze functies te krijgen, wat we niet aanbevelen. Volledige-schijfversleuteling is een zeer belangrijke beveiligingsfunctie die volgens ons iedereen zou moeten gebruiken. Het voorkomt dat dieven toegang hebben tot de gegevens op uw laptop als deze wordt gestolen.
Als u FileVault moet uitschakelen om het volledige gastgebruikersaccount in te schakelen, doe dit dan alleen als dat nodig is, en als het niet langer nodig is, raden we u aan het gastaccount uit te schakelen en FileVault zo snel mogelijk weer in te schakelen.
Het gastgebruikersaccount inschakelen
Om het gastgebruikersaccount in te schakelen, opent u de Systeemvoorkeuren door op het Dock-pictogram te klikken en vervolgens de voorkeuren voor Gebruikers en groepen te openen.
In Gebruikers en groepen zal het linkerdeelvenster de huidige gebruiker (jij) weergeven en onder Andere gebruikers zou je het gastgebruikersaccount moeten zien.
Klik op het slotpictogram in de linkerbenedenhoek.
Voer uw systeemwachtwoord in om de voorkeuren voor Gebruikers en groepen te ontgrendelen.
Eenmaal ontgrendeld, klik op “Gastgebruiker” en vink vervolgens het vakje aan naast “Sta gasten toe om in te loggen op deze computer”. Als u het gastgebruikersaccount niet langer nodig heeft, volgt u deze stappen opnieuw en schakelt u dit selectievakje uit.
Er zijn nog twee andere opties om te overwegen.
Wanneer u het gastaccount inschakelt, kunt u ook ouderlijk toezicht inschakelen en gastgebruikers toestaan verbinding te maken met gedeelde mappen op uw netwerk (maar nogmaals, u kunt dit alleen doen als FileVault is uitgeschakeld). Ouderlijk toezicht is handig om de toegang van gastgebruikers tot apps, bepaalde websites, wanneer ze de computer kunnen gebruiken, en meer te beperken.
Ten slotte, zodra het gastgebruikersaccount is ingeschakeld, is het beschikbaar vanaf het inlogscherm.
U kunt het ook openen via snel wisselen van gebruiker, als FileVault is uitgeschakeld.
Het inschakelen van het gastaccount is niet iets dat u fulltime wilt doen. U moet het eerder alleen gebruiken als dat nodig is, vooral als u FileVault moet uitschakelen.
VERWANT: Ouderlijk toezicht gebruiken in OS X om uw kinderen te beschermen
En omdat het gastaccount niet wordt beschermd met een wachtwoord, is het inherent onveilig. U wilt geen onbewaakte toegang tot uw computer toestaan wanneer deze is ingeschakeld, vooral als er kinderen aanwezig zijn.
Dat gezegd hebbende, als je familie of vrienden in het weekend op bezoek hebt, en je wilt ze niet onbeperkt toegang geven tot je computer of een speciaal gebruikersaccount voor hen aanmaken, dan kan het gastgebruikersaccount perfect zijn in een dergelijke situatie.