Besonders bei der soliden Benutzerverwaltung und Regelung der Zugriffsrechte auf die Daten lassen sich die Unix-Wurzeln von OS X erkennen, diese gibt es so auch bei Linux. Beide Betriebssysteme sind Unix-Abkömmlinge, haben die Benutzerverwaltung übernommen. Sowohl unter Linux als auch unter OS X gibt es viele Nutzer, die bis heute auf den Schutz durch Anti-Virenprogramme verzichten und damit gut gefahren sind. Die Architektur von OS X erschwert es Schadsoftware, ihr Werk zu tun. Jedoch erhöht sich mit der Verbreitung von OS X am Markt auch die „Attraktivität“ des Systems für Schadsoftware-Entwickler, also ist etwas Vorsicht geboten. Die eigentliche Einrichtung und Verwaltung der Benutzer-Accounts ist auch unter OS X 10.11 El Capitan leicht.
Schon bei der Installation legt das System einen Benutzer-Account an – Ihren. Sie müssen lediglich Ihren vollen Namen („Vollständiger Name“), einen Kurznamen („Accountname“) und ein Passwort („Kennwort“) angeben.
Im Benutzerordner auf dem Startlaufwerk legt El Capitan ein Verzeichnis für Sie an, in dem Ihre Daten Platz finden. Der Name dieses „Home-Verzeichnis“ entspricht dem beim Einrichten des Kontos angegebenen Account-Namen. Schon seit Yosemite gibt es die Option, statt eines frei wählbaren Passworts das Ihrer Apple-ID zu nutzen.
Klar geregelt
Über die Systemeinstellung „Benutzer & Gruppen“ können Sie nun weitere Accounts anlegen, etwa für Ihre Familienmitglieder oder Kollegen, falls Sie sich einen Mac teilen. Benutzer lassen sich optional in Gruppen organisieren. Die angelegten Benutzer müssen nicht lokal am Mac arbeiten, entsprechende Einstellungen vorausgesetzt, können Sie auch von einem anderen Mac, Windows-PC oder iOS-Gerät auf ihr Home-Verzeichnis zugreifen.
Damit sich mehrere Anwender an einem Mac nicht ins Gehege kommen, gibt es für jedes Objekt im Finder Zugriffsrechte, die regeln, wer etwas mit einer Datei oder einem Ordner machen darf. El Capitan nutzt die möglichen Rechte „Lesen & Schreiben“, „Nur Lesen“, „Nur Schreiben“ und „Keine Rechte“.
Im eigenen Home-Verzeichnis kann der Anwender normalerweise alles öffnen oder auch löschen. Betrachten Sie aber das Home-Verzeichnis eines anderen, so zeigen kleine rote Verbotsschilder, dass Sie keine Rechte für den Zugriff haben und somit nicht einmal hineinsehen dürfen. Eine Ausnahme ist das Verzeichnis „Öffentlich“, das für den Datenaustausch zwischen den Benutzern gedacht ist. Hier befindet sich der Ordner „Briefkasten“, der wie im richtigen Leben Objekte aufnimmt, aber seinen Inhalt nicht wieder preisgibt (Recht „Nur Schreiben“).
Rechte, Benutzer und Server
Sie können die Zugriffsrechte Ihrer Dateien und Ordner einfach ändern, indem Sie im Finder dessen Informationsfenster (Befehl-I) öffnen. Ganz unten finden Sie den Bereich „Freigabe & Zugriffsrechte“. Dort sehen Sie die genannten Rechte. El Capitan verwaltet die Rechte in einer Liste („Access Control List“).
Dieser können Sie weitere Benutzer und Gruppen zur Vergabe individueller Rechte hinzufügen. Den aktiven Account erkennen Sie am Benutzernamen mit angehängtem „Ich“.
Benutzer anlegen
1. Neuer Benutzer
Benutzerverwaltung von Yosemite öffnen
Zum Anlegen eines neuen Benutzers öffnen Sie in den Systemeinstellungen „Benutzer & Gruppen“. Links finden Sie Ihren bei der Installation angelegten Account. Klicken Sie unten links auf das Schloss, und weisen Sie sich mit Ihrem Passwort als Administrator aus. Dann klicken Sie auf das Pluszeichen unterhalb der Liste, um einen zusätzlichen Benutzer anzulegen. Im Menü „Neuer Account“ legen Sie den Benutzertyp fest. Unter „Passwort“ wählen Sie „iCloud-Passwort verwenden“ und tragen die iCloud-ID ein oder nutzen ein separates.
2. Account einrichten
Den richtigen Benutzertyp und sicheres Passwort wählen
Für normale Benutzer am Mac, etwa Familienmitglieder, legen Sie einen Account vom Typ „Standard“ an. Tragen Sie Namen, Account-Namen und ein Passwort ein. Beide Namen lassen sich für die Anmeldung nutzen. Auch unter El Capitan verhindert Apple leider nicht, dass sie kurze Passwörter vergeben. Wählen Sie ein sicheres mit mindestens acht Buchstaben. Ein Tipp: Nutzen Sie den Passwort-Assistenten, dazu klicken Sie auf das Schlüssel-Icon. Sie können den Account bei Bedarf auch später mit Administratorrechten ausstatten.
3. Benutzer konfigurieren
iCloud-ID zum Zurücksetzen des Passworts
Das System weist dem neuen Benutzer ein Bild zu, das sich ändern lässt. Klicken Sie dazu auf das Bild, El Capitan bietet eine größere Auswahl. Alternativ können Sie ein Foto der Person per Drag-and-drop einsetzen oder ein neues Foto mit der aufnehmen und verwenden. Nutzen Sie das iCloud-Passwort, das lässt sich einfach ändern. Wurde das Benutzerpasswort frei vergeben, lässt sich auch das verändern, zusätzlich ist es im Programm „Schlüsselbundverwaltung“ zu ändern.
4. Konto löschen
Benutzerdaten löschen und archivieren
Um ein Benutzerkonto und damit den Zugang zum Mac zu endgültig löschen, wählen Sie es in der Liste links aus und klicken auf das Minuszeichen unterhalb der Liste. Das System fragt noch einmal nach, ob Sie den Benutzer wirklich löschen wollen. Dabei können Sie entscheiden, was mit den Daten passieren soll. Werden sie eventuell noch gebraucht, empfiehlt sich die Aufbewahrung als Image-Datei. Das Image wird im neuen Verzeichnis „Gelöschte Benutzer“ angelegt. Alternativ lässt sich der Account löschen, der Benutzerordner verbleibt im Verzeichnis, oder Sie wählen das endgültige Löschen aus.
Benutzergruppen einrichten
1. Neue Gruppe
Gruppen für mehrere Benutzer anlegen
OS X erlaubt nicht nur das Anlegen von mehreren Benutzern von unterschiedlichem Typ (Standard, Administrator), sondern auch die Zuweisung zu Gruppen. Die Funktion findet sicher eher in Ausbildungseinrichtungen und Firmen denn in Familien Verwendung. Gehen Sie wie beim Anlegen eines Benutzers vor, wählen Sie aber im Typmenü den Eintrag „Gruppe“, und geben Sie ihr einen Namen.
2. Benutzer zuordnen
Einer Gruppe die gewünschten Mitglieder zuweisen
Die angelegten Gruppen finden Sie unterhalb der Benutzer, wählen Sie zur Benutzerzuordnung eine der angelegten Gruppen aus. Im rechten Teil des Fensters ordnen Sie einzelne Benutzer per Checkbox der ausgewählten Gruppe zu. Dabei darf ein Benutzer übrigens auch mehreren Gruppen angehören. Bei vielen Nutzern an einem Mac erleichtern Gruppen die schnelle Rechtevergabe.
Benutzung einschränken
1. Kindersicherung aktivieren
Verwaltetes Benutzerkonto anlegen
Nicht nur für die lieben Kleinen, sondern auch in Ausbildungseinrichtungen kann es sinnvoll sein, die Benutzung einzuschränken und dabei gleichzeitig die Konfiguration zu schützen. Dazu bietet El Capitan wie schon seine Vorgänger die „Kindersicherung“. Um einen Nutzer unter die Kontrolle der Kindersicherung zu stellen, wählen Sie ihn aus und setzen Sie die Checkbox „Kindersicherung aktivieren“. In der Liste wird der Account dann als Typ „Verwaltet“ geführt.
2. Einschränkungen festlegen
Kindersicherung für verwalteten Benutzer konfigurieren
Die Systemeinstellung Kindersicherung bietet zahlreiche Funktionen, um die Nutzung zu begrenzen (Zeit). Sie können zum Beispiel nur bestimmte Programme („Apps“) zulassen und vorgeben, mit wem der Benutzer über Mail oder Nachrichten Kontakt aufnehmen darf oder Gamecenter-Nutzung einschränken oder verbieten. Auch einen Filter für Webseiten („Web“) gibt es, darüber hinaus die optionale Begrenzung der Nutzungszeit.
Finetuning der Einstellungen
1. Anmeldeoptionen
Zugriff auf den Mac konfigurieren
Unter „Anmeldeoptionen“ ist festgelegt, was bei der Anmeldung der Benutzer am Mac passiert. Voreingestellt ist die Deaktivierung bei „Automatische Anmeldung“, aktiviert würde der Mac ohne Passwortabfrage starten. Im Anmeldefenster wird entweder die Liste aller Benutzer zur Wahl gestellt, alternativ muss der Nutzer seinen Account-Namen plus Passwort eingeben. Zudem legen Sie weitere Optionen fest.
2. Anmeldeobjekte
Automatischer Start von Programmen
Unter „Anmeldeobjekte“ stellt die Benutzerverwaltung von El Capitan Programme und Dienste dar, die beim Systemstart automatisch ausgeführt werden. Per Voreinstellung gehört zu der Gruppe iTunes Helper, ein Progrämmchen, dass die Jukebox-Software zum Betrieb benötigt. Sie können weitere Programme (im Bild Dropbox), aber auch Skripte – etwa zum Mounten von Server-Volumes – hinzufügen.
Gastbenutzer und iOS-Geräte
1. Gast-Account nutzen
Gästen die Anmeldung erlauben
Wer Besuchern die Möglichkeit geben möchte, am Mac zu arbeiten, muss keinen Extra-Account einrichten. Dafür gibt es den „Gastbenutzer“. Wählen Sie ihn in der Benutzerverwaltung aus, aktivieren Sie „Gästen erlauben, sich an diesem Computer anzumelden“. Der Zugang ohne Passwort birgt Sicherheitsrisiken, wenn der Mac frei zugänglich ist. Soll er dennoch genutzt werden, aktivieren Sie „Kindersicherung“, und minimieren Sie die Aktionsfreiheit.
2. Datentausch
Dateien zwischen Mac und iOS-Gerät tauschen
Mit Airdrop bietet sich eine tolle Option, Dateien zwischen aktuellen Macs mit El Capitan und iPhones oder iPads des Benutzers unter iOS 9 zu tauschen. Wer ein iOS-Gerät mit einer Firmware vor iOS 8 nutzt, muss zu anderen Lösungen greifen. Wir empfehlen Filedrop , es gibt Versionen für OS X, Windows, iOS und Android. Installiert bieten sie beim Datentausch eine Airdrop-ähnliche Funktionalität, wenn auch mit deutlich weniger Komfort.
