- Настройка общего доступа к файлам на Mac
- Настройка общего доступа к файлам
- Настройка дополнительных параметров общего доступа к файлам
- Настройка прав доступа к файлам, папкам и дискам на Mac
- Назначение прав доступа пользователям и группам
- Применение прав доступа ко всем объектам в папке или на диске
- Смена владельца объекта
- Добавление и удаление пользователей и групп в столбце «Имя».
- Контроль доступа приложений к файлам в macOS
- Разрешение доступа к компьютеру Mac приложениям Универсального доступа
Настройка общего доступа к файлам на Mac
Можно предоставить общий доступ к файлам и папкам другим пользователям в Вашей сети. Можно предоставить доступ всем пользователям ко всему компьютеру Mac или разрешить определенным пользователям обращаться к определенным папкам.
Настройка общего доступа к файлам
На Mac выберите меню Apple
> «Системные настройки», затем нажмите «Общий доступ».
Установите флажок «Общий доступ к файлам».
Чтобы разрешить общий доступ к определенной папке, нажмите кнопку «Добавить» внизу списка «Папки общего доступа», найдите папку, выберите ее, затем нажмите «Добавить».
По умолчанию папки «Общие» всех пользователей, имеющих учетную запись на Вашем компьютере Mac, открыты для общего доступа. Чтобы закрыть общий доступ к папке, выберите эту папку в списке «Папки общего доступа» и нажмите кнопку «Удалить» .
Нажмите имя папки, удерживая нажатой клавишу Control, выберите «Дополнительные параметры», выберите требуемые параметры и нажмите «OK».
По умолчанию любой пользователь, указанный в разделе настроек «Пользователи и группы» на Вашем компьютере Mac, может подключаться к Вашему компьютеру Mac по сети. Пользователь с учетной записью администратора получает доступ ко всему компьютеру Mac.
Чтобы разрешить доступ к папке только определенным пользователям или группам, выберите эту папку в списке «Папки общего доступа», нажмите кнопку «Добавить» внизу списка «Пользователи», затем выполните одно из следующих действий:
Добавление пользователей и групп из списка всех пользователей Вашего Mac. Выберите «Пользователи и группы» в списке слева, выберите одно или несколько имен в списке справа, затем нажмите «Выбрать».
Добавление пользователей и групп из списка всех пользователей в сети. Выберите «Пользователи сети» или «Сетевые группы» в списке слева, выберите одно или несколько имен в списке справа, затем нажмите «Выбрать».
Добавление пользователя из списка контактов и создание для него учетной записи, предназначенной только для общего доступа. Выберите «Контакты» в списке слева, выберите имя в списке справа, нажмите «Выбрать», задайте пароль, затем нажмите «Создать учетную запись».
Чтобы указать уровень доступа пользователя, выберите пользователя в списке «Пользователи», затем нажмите всплывающее меню рядом с именем пользователя и выберите один из следующих вариантов.
Чтение и запись. Пользователь видит файлы в папке и может копировать файлы в папку и из нее.
Только чтение. Пользователь может просматривать содержимое папки, однако не может копировать в нее файлы.
Только запись (почтовый ящик). Пользователь может копировать файлы в папку, однако не может просматривать ее содержимое.
Нет доступа. Пользователь не видит файлы в папке и не может копировать файлы из нее.
Настройка дополнительных параметров общего доступа к файлам
Используйте дополнительные параметры общего доступа к файлам, чтобы задать протокол и другие настройки для каждого общего файла.
На Mac выберите меню Apple
> «Системные настройки», нажмите «Общий доступ», затем выберите «Общий доступ к файлам».
Нажмите имя общей папки, удерживая нажатой клавишу Control, и выберите «Дополнительные параметры».
Выберите расширенные параметры.
Разрешить доступ гостям.
Разрешить только зашифрованные подключения по протоколу SMB.
Использовать как папку для резервного копирования Time Machine.
Гости могут получать доступ к общим папкам на Вашем Mac. Чтобы отключить гостевой доступ, снимите флажок «Разрешить гостям подключаться к общим папкам» в панели «Гость» в настройках пользователей и групп. См. раздел Настройка обычных, гостевых пользователей и групп.
Источник
Настройка прав доступа к файлам, папкам и дискам на Mac
Настройки прав доступа определяют, кто может просматривать и изменять файлы на компьютере. Настройки прав доступа файла, папки или диска можно изменить в нижней части окна «Свойства». Это окно можно открыть в Finder. Например, можно изменить права доступа папки так, чтобы другие пользователи этого Mac или пользователи, подключающиеся к нему для доступа к файлам, могли просматривать файлы в папке, но не могли изменять их.
Назначение прав доступа пользователям и группам
На Mac выберите диск, папку или файл, затем выберите «Файл» > «Свойства».
Если информация в разделе «Общий доступ и права доступа» не отображается, нажмите стрелку .
Если замок в правом нижнем углу закрыт , нажмите его, чтобы разблокировать панель «Свойства», затем введите имя и пароль администратора.
Нажмите пользователя или группу в столбце «Имя», затем во всплывающем меню выберите настройки прав доступа.
Чтение и запись. Пользователь сможет открывать объект и изменять его.
Только чтение. Пользователь сможет открывать объект, но не сможет изменять его.
Только запись (почтовый ящик). Преобразует папку в папку типа «почтовый ящик». Пользователи смогут копировать объекты в такую папку, но не смогут открывать ее. Открыть «почтовый ящик» может только его владелец.
Нет доступа. Блокируется любой доступ к объекту.
Пока открыто окно «Свойства», можно отменить любые изменения прав доступа пользователя или группы в разделе «Общий доступ и права доступа». Прежде чем закрывать окно «Свойства», нажмите раскрывающееся меню действий и выберите «Отменить изменения».
Применение прав доступа ко всем объектам в папке или на диске
На Mac выберите папку или диск, затем выберите «Файл» > «Свойства».
Если замок в правом нижнем углу закрыт , нажмите его, чтобы разблокировать панель «Свойства», затем введите имя и пароль администратора.
Нажмите всплывающее меню действий , затем выберите «Применить к вложенным объектам».
Смена владельца объекта
На Mac выберите объект, затем выберите «Файл» > «Свойства».
Если замок в правом нижнем углу закрыт , нажмите его, чтобы разблокировать панель «Свойства», затем введите имя и пароль администратора.
Если имя нового владельца отсутствует в столбце «Имя» (в разделе «Общий доступ и права доступа»), нажмите кнопку «Добавить» , чтобы добавить нового владельца.
Выберите нового владельца в столбце «Имя», нажмите всплывающее меню действий , затем выберите «Сделать __ владельцем».
Пока открыто окно «Свойства», можно отменить любые изменения владельца объекта в разделе «Общий доступ и права доступа». Прежде чем закрывать окно «Свойства», нажмите раскрывающееся меню действий и выберите «Отменить изменения».
Добавление и удаление пользователей и групп в столбце «Имя».
На Mac выберите объект, затем выберите «Файл» > «Свойства».
Если замок в правом нижнем углу закрыт , нажмите его, чтобы разблокировать панель «Свойства», затем введите имя и пароль администратора.
В разделе «Общий доступ и права доступа» выполните одно из следующих действий:
Добавление пользователя или группы. нажмите кнопку «Добавить» под списком, выберите пользователя или группу, затем нажмите «Выбрать».
Удаление пользователя или группы. выберите пользователя или группу, затем нажмите кнопку «Удалить» под списком.
Пока открыто окно «Свойства», можно отменить добавление или удаление пользователя или группы в разделе «Общий доступ и права доступа». Прежде чем закрывать окно «Свойства», нажмите раскрывающееся меню действий и выберите «Отменить изменения».
Источник
Контроль доступа приложений к файлам в macOS
Компания Apple считает, что приложения могут использовать данные пользователя только с его согласия и только если он полностью понимает и контролирует такое использование. В macOS 10.15 этот подход реализован на уровне системы. Он помогает убедиться, что все приложения получат согласие пользователя перед получением доступа к файлам в папках «Документы» и «Загрузки», а также на рабочем столе, в iCloud Drive и в сетевых томах. В macOS 10.13 и новее приложения, которым требуется доступ ко всему устройству хранения, должны быть явным образом добавлены в Системных настройках. Кроме того, использование функций универсального доступа и автоматизации требует разрешения пользователя. Это помогает убедиться, что они не обходят другие средства защиты. В зависимости от политики доступа, пользователю предлагается или от него требуется изменить настройку в разделе «Системные настройки» > «Защита и безопасность» > «Конфиденциальность».
Приложение выводит запрос для пользователя
Пользователь должен изменить системные настройки конфиденциальности
Полный доступ к внутреннему хранилищу
Примечание. Сюда входят: рабочий стол, «Документы», «Загрузки», сетевые тома и съемные тома
Автоматизация (события Apple)
Приложения, имеющие полный доступ к диску, не имеют доступа к объектам в корзине пользователя и не запрашивают доступ к удаленным объектам. Чтобы эти файлы были доступны приложениям, данные файлы следует переместить из корзины в другое место.
Если пользователь включил FileVault на Mac, то перед продолжением процесса загрузки и получением доступа к специализированным режимам загрузки он должен ввести действительные учетные данные. Без действительных учетных данных для входа или ключа восстановления том останется зашифрован и защищен от несанкционированного доступа, даже если извлечь физическое устройство хранения из компьютера и подключить его к другому компьютеру.
Чтобы защитить данные в корпоративной среде, ИТ-отдел должен задать политики конфигурации FileVault и включить их применение с помощью системы управления мобильными устройствами (MDM). Организациям доступно несколько способов управления зашифрованными томами, включая корпоративные ключи восстановления, личные ключи восстановления (которые при желании можно передать в MDM для хранения) или их сочетание. В MDM также можно установить политику ротации ключей.
Источник
Разрешение доступа к компьютеру Mac приложениям Универсального доступа
Когда приложение стороннего разработчика пытается получить доступ к компьютеру Mac и управлять им через функции универсального доступа, Вы получите предупреждение и должны явно предоставить приложению доступ к компьютеру Mac в настройках «Защита и безопасность».
Если Вы доверяете приложению, можно авторизовать его, нажав в предупреждении «Открыть «Системные настройки»», затем установив флажок для приложения в панели «Конфиденциальность». Если Вы не знаете приложение или не хотите в данный момент предоставлять ему доступ к компьютеру Mac, нажмите «Отказать» в предупреждении.
Соблюдайте осмотрительность и предоставляйте доступ только тем приложениям, которые знаете и которым доверяете. Предоставляя приложениям доступ к компьютеру Mac, Вы также предоставляете им доступ к своим контактам, календарю и другой информации, при этом действуют условия и правила конфиденциальности этих приложений, а не политика конфиденциальности Apple. Внимательно изучите условия использования и политику конфиденциальности приложения, чтобы понимать, как будет использоваться Ваша информация.
Приложения, которым запрещен доступ, перечислены в разделе «Универсальный доступ» панели «Конфиденциальность». Если впоследствии Вы решите предоставить такому приложению доступ к компьютеру Mac, выберите меню Apple
> «Системные настройки», нажмите «Защита и безопасность», нажмите «Конфиденциальность», нажмите «Универсальный доступ», после чего установите флажок рядом с приложением. Чтобы запретить приложению доступ к компьютеру Mac, снимите флажок. Можно также перетянуть приложение в панель, чтобы добавить его самостоятельно, затем установить флажок этого приложения.
Источник