Utilisateur et session dédiée à l'usage pro : une bonne idée pour la sécurité ?

express cisco

Membre confirmé
6 Août 2005
62
0
Bonjour,

J'utilise mon MBP Pro 2016 en pro et perso, via une session admin unique.
Je souhaitais faire une réinstallation clean de ma machine prochainement et me demandais si je ne devais pas mettre en admin un user pour le perso et l'admin de la machine, et un utilisateur "pro" pour l'usage professionnel, pour une sécurité maximale. J'utilise O365 et tous ses outils, plus certains outils tiers.

Est-ce une bonne idée ? D'un point de vue de la sécurité par exemple ?

Merci.
 

lepetitpiero

Membre expert
Club MacG
20 Août 2005
8 680
483
49
Le mieux c'est
Une session admin pour administrer le mac, 2 sessions utilisateurs (une pro et une perso)

C'est ainsi que j'ai toujours fonctionné et cela depuis plus de 15 ans.
Ne pas travailler avec une session admin est gage de sécurité si tu as une session qui a un problème passer sur la session admin permet toujours de se sortir d'un mauvais pas.

Pierre
 
Dernière édition par un modérateur:

express cisco

Membre confirmé
6 Août 2005
62
0
Merci pour ta réponse !

Mais du coup ce n'est pas un peu lourd à gérer ? Et pour les backups ? La Synchro iCloud ?
 
Dernière édition par un modérateur:

Sly54

Acrobate de l'espace
Modérateur
Club MacG
31 Janvier 2005
52 052
9 883
Nancy___
Le mieux c'est
Une session admin pour administrer le mac
2 sessions utilisateurs ( une pro et une perso)
+1


Mais du coup ce n'est pas un peu lourd à gérer ? Et pour les backups ? La Synchro iCloud?
Time machine (sur un disque externe dédié) et clone (sur un autre disque externe dédié, rangé ailleurs, pour être protégé en cas d'incendie ou de vol).
 

express cisco

Membre confirmé
6 Août 2005
62
0
Merci.

Pourriez-vous m'en dire plus sur la gestion au quotidien, me donner des conseils pour l'installation et la gestion, ou des liens utiles ?
Le user pro étant 100% sous Office 365 avec utilisation de One Drive, nous sommes d'accord qu'il n'y a aucun intérêt d'avoir un compte Apple.
Aussi, si j'ai une session Perso avec mon compte Apple - iCloud, la session Admin elle n'en a pas besoin non plus, n'est pas ?

Edit :
Quels comptent auront les droits d'admin ? Et lesquels auront à gérer le back-up time machine et la Synchro iCloud/iDrive ? Et enfin, j'utilise des applis de productivité comme Things et IAWriter, est-ce que cela est susceptible de poser problème ?

Merci par avance.

Bon dimanche
 
Dernière édition:

Sly54

Acrobate de l'espace
Modérateur
Club MacG
31 Janvier 2005
52 052
9 883
Nancy___
Pourriez-vous m'en dire plus sur la gestion au quotidien, me donner des conseils pour l'installation et la gestion, ou des liens utiles ?
Il faut que tu sois plus précis dans ta demande.
Installation… de quoi ?
Gestion… de quoi ?


Le user pro étant 100% sous Office 365 avec utilisation de One Drive, nous sommes d'accord qu'il n'y a aucun intérêt d'avoir un compte Apple.
Un compte Apple est nécessaire pour utiliser l'App store, pour télécharger les mises à jour Apple (OS par exemple).


Aussi, si j'ai une session Perso avec mon compte Apple - iCloud, la session Admin elle n'en a pas besoin non plus, n'est pas ?
SI. cf ci dessus.


Edit :
Quels comptent auront les droits d'admin ? Et lesquels auront à gérer le back-up time machine et la Synchro iCloud/iDrive ? Et enfin, j'utilise des applis de productivité comme Things et IAWriter, est-ce que cela est susceptible de poser problème ?
Les droits admin sont sur le compte admin.

Donc si tu veux installer une application nécessitant des droits admin dans une session NON admin, tu vas devoir entrer le nom du compte admin + son mot de passe (tu restes dans ta session NON admin) pour installer cette application.
 

express cisco

Membre confirmé
6 Août 2005
62
0
Il faut que tu sois plus précis dans ta demande.
Installation… de quoi ?
Gestion… de quoi ?



Un compte Apple est nécessaire pour utiliser l'App store, pour télécharger les mises à jour Apple (OS par exemple).



SI. cf ci dessus.



Les droits admin sont sur le compte admin.

Donc si tu veux installer une application nécessitant des droits admin dans une session NON admin, tu vas devoir entrer le nom du compte admin + son mot de passe (tu restes dans ta session NON admin) pour installer cette application.

Hello, merci pour ta patience - et milles excuses si les questions te paraissent bêtes. Je précise un peu les cas d'usage :

- Installation : je réinstalle d'abord un compte admin sans nécessairement inclure les softs ni les paramètres dont j'ai besoin, mais je le relie avec mon compte Apple et iCloud ? Ensuite je crée deux comptes "standard": un perso, un pro. Sur le perso, je le relie aussi à mon Apple et mon iCloud. Sur le Pro, je me contente d'installer la suite O365 et OneDrive ?

- Gestion au quotidien : Je me sers en heures pro de mon compte pro. Le compte Admin ne me sert que pour de la maintenance ? Si j'ai besoin par exemple de faire une utilisation perso en journée, exemple consulter un mot de passe perso, je bascule sur mon compte perso ? Puis je reviens sur mon compte pro quand j'ai fini ? Le copier / coller fonctionne t-il entre les deux ? Par exemple, mon gestionnaire de mots de passe est sur mon compte perso, je peux le récupérer et le copier coller de l'un à l'autre ? Idem: si j'ai par exemple un événement pro qui se précise, et que je veux vérifier mon calendrier perso, je dois basculer de l'un à l'autre ?

- Applis : j'utilise par exemple 1Password, IA Writer, Things ou encore Deezer et BluoS (pour piloter ma musique en home office). Tous sont avant tout des softs Perso, mais je les utilise à titre pro également : exemple : j'écris des brouillons de mails pro avec IA Writer. Or ce dernier est syncho avec iCloud Perso. J'utilise Things, Synchro avec iCloud. Je comprends que j'aurais accès sur mon Compter User Pro à ces applis, mais pas aux données. Je serais obligé de basculer d'un compte à l'autre ?

Merci
 

Sly54

Acrobate de l'espace
Modérateur
Club MacG
31 Janvier 2005
52 052
9 883
Nancy___
- Installation : je réinstalle d'abord un compte admin sans nécessairement inclure les softs ni les paramètres dont j'ai besoin, mais je le relie avec mon compte Apple et iCloud ? Ensuite je crée deux comptes "standard": un perso, un pro. Sur le perso, je le relie aussi à mon Apple et mon iCloud. Sur le Pro, je me contente d'installer la suite O365 et OneDrive ?
Oui à tout ce que tu as écrit. Tu n'es pas obligé de configurer ton compte iCloud sur la session Pro.
Dans ce cas, les mises à jour se feront à partir de ton compte perso ou bien admin.



- Gestion au quotidien : Je me sers en heures pro de mon compte pro. Le compte Admin ne me sert que pour de la maintenance ? Si j'ai besoin par exemple de faire une utilisation perso en journée, exemple consulter un mot de passe perso, je bascule sur mon compte perso ? Puis je reviens sur mon compte pro quand j'ai fini ?
Oui / oui / oui



Le copier / coller fonctionne t-il entre les deux ? Par exemple, mon gestionnaire de mots de passe est sur mon compte perso, je peux le récupérer et le copier coller de l'un à l'autre ?
Non, pas possible.
Mais il existe un dossier Utilisateurs / Partagé, dans lequel tu peux glisser des documents (genre, un mot de passe dans un fichier TextEdit), documents qui seront partagés entre utilisateurs.



Idem: si j'ai par exemple un événement pro qui se précise, et que je veux vérifier mon calendrier perso, je dois basculer de l'un à l'autre ?
Oui. Sauf à partager tes calendriers pro et perso pour t'éviter cette gymnastique.



- Applis : j'utilise par exemple 1Password, IA Writer, Things ou encore Deezer et BluoS (pour piloter ma musique en home office). Tous sont avant tout des softs Perso, mais je les utilise à titre pro également : exemple : j'écris des brouillons de mails pro avec IA Writer. Or ce dernier est syncho avec iCloud Perso. J'utilise Things, Synchro avec iCloud. Je comprends que j'aurais accès sur mon Compter User Pro à ces applis, mais pas aux données. Je serais obligé de basculer d'un compte à l'autre ?
Je pense que oui, sauf à entrer ton compte iCloud dans ta session pro, pour éviter cela.
 

express cisco

Membre confirmé
6 Août 2005
62
0
Oh et questions ressources : cela consomme-t-il plus de ressources d’avoir deux utilisateurs ? Si deux sessions sont ouvertes et que je bascule entre elles ?

mon vaillant MBP 2016 pro n’a que 8 Go/256 SSD.
 
Dernière édition par un modérateur:

Sly54

Acrobate de l'espace
Modérateur
Club MacG
31 Janvier 2005
52 052
9 883
Nancy___
Oh et questions ressources : cela consomme-t-il plus de ressources d’avoir deux utilisateurs ? Si deux sessions sont ouvertes et que je bascule entre elles ?
Oui, avoir 2 sessions ouvertes consomme un peu plus de RAM que n'en avoir qu'une.
Mais je pense que c'est marginal. Ça peut se vérifier avec le Moniteur d'activité.