Ce forum est en partie financé par l’affichage de publicités. Merci de désactiver votre bloqueur de publicités pour nous permettre de continuer à fournir ce service.

10.12 Sierra Un compte utilisateur Admin pour le SAV ?

Discussion dans 'macOS' créé par Yohmi, 6 Décembre 2016.

Modérateurs: Aliboron, bompi, daffyb
  1. Yohmi

    Yohmi Membre junior

    Inscrit:
    4 Octobre 2007
    Messages:
    43
    J'aime reçus:
    20
    Salut à tous ☺️


    Il y a environ un an, mon MacBook Pro a rencontré un problème au niveau de l’écran (le rétroéclairage s’est soudainement arrêté). Comme j’étais encore sous garantie, une simple visite à l’Apple Premium Reseller du coin a suffi à le faire envoyer pour réparation, sans frais.
    Seulement voilà. Quelques jours plus tard, je reçois un appel du centre de maintenance qui me demande le mot de passe de mon compte administrateur. Pas franchement emballé à l’idée, mais sans avoir vraiment le choix non plus, je le donne en faisant la grimace.

    Depuis, ça continue à tourner dans ma tête, car il y avait tout dans mon disque, mon travail, mes correspondances, mon trousseau, etc.

    J’ai fait une recherche et visiblement ce n’est pas quelque chose d’inédit, il arrive que le service après-vente d’Apple demande l’accès à un compte Admin, afin de pouvoir effectuer des opérations et vérifier que tout fonctionne correctement.
    Soit.


    Mon MacBook Pro est victime du "staingate", c’est-à-dire que le revêtement antireflet de la vitre se fait progressivement la malle. L’APR me propose de l’envoyer illico en réparation, sans frais (merci à ceux qui ont poussé Apple à reconnaître le problème l’année dernière). Mais cette fois-ci, pas si vite, j’ai le temps, alors je veux faire les choses correctement.

    Je me demandais alors, est-il envisageable de créer un utilisateur "Admin" dont la particularité serait de ne pas avoir accès au compte Admin principal de l’ordinateur ?

    J’ai essayé, et bien que mon compte principal soit protégé par FileVault, je peux non seulement copier puis accéder à n’importe quel fichier situé dans le dossier de départ du compte Admin principal via ce compte secondaire, mais en plus je peux tout à fait changer le mot de passe du compte Admin principal, ce qui rend la protection FileVault inutile.
    J’avoue que ça m’a surpris, même si je présume que c’est la définition même du compte Admin, d’avoir tous les pouvoirs.
    Mais du coup, si l’on a vraiment envie de sécuriser ses données, n’y a-t-il que le formatage avant de l’envoyer (et une longue et ennuyeuse restauration une fois le produit récupéré) qui soit possible, ou existe-t-il différents degrés de compte Admin, ou une autre façon de faire à laquelle je n’ai pas pensé ?

    Merci d’avance :)
     
  2. Salut

    La solution la + simple est de réaliser un clone (Carbon Copy Cloner ou SuperDuper font cel très bien) suivi d'un formatage.
     
  3. bompi

    bompi El Moderador
    Modérateur Club MacG

    Inscrit:
    12 Février 2004
    Messages:
    41 811
    J'aime reçus:
    3 120
    Filevault est une protection globale du disque. Ce n'est pas comme sur d'autres systèmes où l'on peut chiffrer indépendamment chaque espace utilisateur.
    Si tu veux enregistrer des données et les conservées sur le Mac tout en les rendant inaccessibles, crée une image disque chiffrée. Tu l'ouvres, y déplaces les éléments confidentiels, la referme.
    On ne pourra plus y accéder. Mais mieux vaut en conserver une copie.

    Mais le conseil de cloner puis reformater est le plus pratique : il faut de toute façon faire des sauvegardes et encore plus avant de confier son ordinateur au SAV, qui peut être amené à le vider de son contenu.
     
    mickeymousse aime ça.
Modérateurs: Aliboron, bompi, daffyb
Chargement...