• Bonjour Visiteur. Bienvenue sur les nouveaux forums de MacGeneration. La peinture est encore fraiche, quelques boulons doivent être resserrés, plus d’informations demain !

10.12 Sierra Un compte utilisateur Admin pour le SAV ?

Yohmi

Membre junior
4 Octobre 2007
43
20
www.wan-way.net
Salut à tous ☺


Il y a environ un an, mon MacBook Pro a rencontré un problème au niveau de l’écran (le rétroéclairage s’est soudainement arrêté). Comme j’étais encore sous garantie, une simple visite à l’Apple Premium Reseller du coin a suffi à le faire envoyer pour réparation, sans frais.
Seulement voilà. Quelques jours plus tard, je reçois un appel du centre de maintenance qui me demande le mot de passe de mon compte administrateur. Pas franchement emballé à l’idée, mais sans avoir vraiment le choix non plus, je le donne en faisant la grimace.

Depuis, ça continue à tourner dans ma tête, car il y avait tout dans mon disque, mon travail, mes correspondances, mon trousseau, etc.

J’ai fait une recherche et visiblement ce n’est pas quelque chose d’inédit, il arrive que le service après-vente d’Apple demande l’accès à un compte Admin, afin de pouvoir effectuer des opérations et vérifier que tout fonctionne correctement.
Soit.


Mon MacBook Pro est victime du "staingate", c’est-à-dire que le revêtement antireflet de la vitre se fait progressivement la malle. L’APR me propose de l’envoyer illico en réparation, sans frais (merci à ceux qui ont poussé Apple à reconnaître le problème l’année dernière). Mais cette fois-ci, pas si vite, j’ai le temps, alors je veux faire les choses correctement.

Je me demandais alors, est-il envisageable de créer un utilisateur "Admin" dont la particularité serait de ne pas avoir accès au compte Admin principal de l’ordinateur ?

J’ai essayé, et bien que mon compte principal soit protégé par FileVault, je peux non seulement copier puis accéder à n’importe quel fichier situé dans le dossier de départ du compte Admin principal via ce compte secondaire, mais en plus je peux tout à fait changer le mot de passe du compte Admin principal, ce qui rend la protection FileVault inutile.
J’avoue que ça m’a surpris, même si je présume que c’est la définition même du compte Admin, d’avoir tous les pouvoirs.
Mais du coup, si l’on a vraiment envie de sécuriser ses données, n’y a-t-il que le formatage avant de l’envoyer (et une longue et ennuyeuse restauration une fois le produit récupéré) qui soit possible, ou existe-t-il différents degrés de compte Admin, ou une autre façon de faire à laquelle je n’ai pas pensé ?

Merci d’avance :)
 
D

Deleted member 1099514

Invité
Salut

La solution la + simple est de réaliser un clone (Carbon Copy Cloner ou SuperDuper font cel très bien) suivi d'un formatage.
 

bompi

El Moderador
Modérateur
Club MacG
12 Février 2004
41 820
3 120
Filevault est une protection globale du disque. Ce n'est pas comme sur d'autres systèmes où l'on peut chiffrer indépendamment chaque espace utilisateur.
Si tu veux enregistrer des données et les conservées sur le Mac tout en les rendant inaccessibles, crée une image disque chiffrée. Tu l'ouvres, y déplaces les éléments confidentiels, la referme.
On ne pourra plus y accéder. Mais mieux vaut en conserver une copie.

Mais le conseil de cloner puis reformater est le plus pratique : il faut de toute façon faire des sauvegardes et encore plus avant de confier son ordinateur au SAV, qui peut être amené à le vider de son contenu.
 
  • J’aime
Réactions: mickeymousse