OVH Cloud OVH Cloud

Créer un utilisateur limité

8 réponses
Avatar
Pierre
Bjr,

Sur un poste OSX, j'ai besoin de crer un second utilisateur (non admin
of course) qui une fois sa session ouverte fasse les choses suivantes:

- lancement automatique de Safari (je n'ai pas vu comment faire si
l'utilisateur n'est pas admin)
- impossible d'acceder au finder ou a tout autre application
- que les paramètres de routeur et DNS soit desactivé afin que
l'utilisateur ne puisse qu'aller sur un site interne et pas sur un site
externe
- S'il quitte safari il faut qu'il se relance automatiquement ou que
cela ferme sa session
- De plus j'ai besoin que safari se mette en plein ecran (comme IE sur
PC avec la touche F11)

Quelles sont les choses possibles ? Faut-il des add-on ? Merci de votre
aide

8 réponses

Avatar
Schmurtz
Pierre wrote:

Sur un poste OSX, j'ai besoin de crer un second utilisateur (non admin
of course) qui une fois sa session ouverte fasse les choses suivantes:

- lancement automatique de Safari (je n'ai pas vu comment faire si
l'utilisateur n'est pas admin)
- impossible d'acceder au finder ou a tout autre application
- que les paramètres de routeur et DNS soit desactivé afin que
l'utilisateur ne puisse qu'aller sur un site interne et pas sur un site
externe
- S'il quitte safari il faut qu'il se relance automatiquement ou que
cela ferme sa session
- De plus j'ai besoin que safari se mette en plein ecran (comme IE sur
PC avec la touche F11)

Quelles sont les choses possibles ? Faut-il des add-on ? Merci de votre
aide


Pour faire simple, il y a le Finder simplifié. Ce n'est pas une sécurité
en soit (avec un peu de connaissance on peut passer outre), mais ça
permet d'empécher à un novice de faire des bétises en réduisant ses
popssibilités.

Pour lancer automatiquement une appli à la place du Finder, il doit
suffir de remplacer l'Application Finder.app par ce que tu veux (avec le
même non Finder.app). Ça se modifie dans
/Système/Bibliothèque/CoreServices. Je ne garantis rien, mais comme ça
marchait sous MacOS 9, il y a de grandes chance pour que ce soit
toujours le cas.

--
Schmurtz

Avatar
Pierre
In article <ckt28s$82l$, Schmurtz
wrote:

Pour lancer automatiquement une appli à la place du Finder, il doit
suffir de remplacer l'Application Finder.app par ce que tu veux (avec le
même non Finder.app). Ça se modifie dans
/Système/Bibliothèque/CoreServices. Je ne garantis rien, mais comme ça
marchait sous MacOS 9, il y a de grandes chance pour que ce soit
toujours le cas.



Dans ce cas, j'ai peur que cette modif ne concerne également
l'utilisateur principal de cette machine. Ce que je souhaite c'est que
ce soit uniquement l'utilisateur secondaire qui dispose d'un accès
limité.

Avatar
laurent.pertois
Pierre wrote:

Dans ce cas, j'ai peur que cette modif ne concerne également
l'utilisateur principal de cette machine. Ce que je souhaite c'est que
ce soit uniquement l'utilisateur secondaire qui dispose d'un accès
limité.


C'est clair que là tout le monde s'en trouvera affecté.

Dans l'autre fil où tu as posé ta question on te suggère iCab qui est un
navigateur disposant d'un mode kiosque. Je l'avais installé sur une
machine sur un salon, je n'ai eu aucuns soucis. Il existe d'autres
logiciels offrant un mode kiosque pour la navigation, je ne les ai pas
testés cependant, on peut les trouver sur versiontracker.com

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Avatar
Pierre
In article <1gltz16.ao6oe8owr182N%,
(Laurent Pertois) wrote:

Dans l'autre fil où tu as posé ta question on te suggère iCab qui est un
navigateur disposant d'un mode kiosque. Je l'avais installé sur une
machine sur un salon, je n'ai eu aucuns soucis. Il existe d'autres
logiciels offrant un mode kiosque pour la navigation, je ne les ai pas
testés cependant, on peut les trouver sur versiontracker.com



je vais tester icab pour voir. Mais pour limiter l'accès je n'ai pas
vraiment trouvé de solution si ce n'est d'empecher l'utilisateur d'accès
au préférence Systeme et de supprimer l'adresse du routeur dans les pref
systeme depuis le compte de l'utilisateur admin.

Avatar
laurent.pertois
Pierre wrote:

je vais tester icab pour voir. Mais pour limiter l'accès je n'ai pas
vraiment trouvé de solution si ce n'est d'empecher l'utilisateur d'accès
au préférence Systeme et de supprimer l'adresse du routeur dans les pref
systeme depuis le compte de l'utilisateur admin.


Si je me souviens bien dans son mode kiosque icab permet de déterminer
les sites accessibles, à vérifier.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Avatar
yotabaza_anti_spam_
Laurent Pertois wrote:

Pierre wrote:

Dans ce cas, j'ai peur que cette modif ne concerne également
l'utilisateur principal de cette machine. Ce que je souhaite c'est que
ce soit uniquement l'utilisateur secondaire qui dispose d'un accès
limité.


C'est clair que là tout le monde s'en trouvera affecté.

Dans l'autre fil où tu as posé ta question on te suggère iCab qui est un
navigateur disposant d'un mode kiosque. Je l'avais installé sur une
machine sur un salon, je n'ai eu aucuns soucis. Il existe d'autres
logiciels offrant un mode kiosque pour la navigation, je ne les ai pas
testés cependant, on peut les trouver sur versiontracker.com


C'est ce que je pensais aussi mais en fait on peut le faire pour un seul
utilisateur !

D'après <http://www.ncsu.edu/mac/software/webXkiosk.html>, qui cite
<http://developer.apple.com/technotes/tn2002/tn2062.html>.

Il suffit de taper dans le Terminal (ouvert chez l'utilisateur en
question) :
defaults write com.apple.loginwindow Finder /Applications/Safari.app

J'ai testé et ça marche ; en plus, Safari se relance comme le Finder
quand on le quitte !
Par contre, l'icône du Finder reste accrochée au Dock, et ça pose un
petit problème : si l'utilisateur clique sur l'icône, le Finder se lance
évidemment, et à partir du moment où il est lancé, on peut quitter
Safari sans qu'il se relance derrière. Bref, il faut virer l'icône du
Finder (il me semble qu'il y a des utilitaires qui font ça), et ça
roule.

--
Thomas
7CC7 788B ED1E 4F7A 8F77 3397 9416 9694 A336 10A0


Avatar
laurent.pertois
Thomas Bazalgette wrote:

C'est ce que je pensais aussi mais en fait on peut le faire pour un seul
utilisateur !


Cool.

D'après <http://www.ncsu.edu/mac/software/webXkiosk.html>, qui cite
<http://developer.apple.com/technotes/tn2002/tn2062.html>.

Il suffit de taper dans le Terminal (ouvert chez l'utilisateur en
question) :
defaults write com.apple.loginwindow Finder /Applications/Safari.app


Génial, merci.

J'ai testé et ça marche ; en plus, Safari se relance comme le Finder
quand on le quitte !


Vouivoui.

Par contre, l'icône du Finder reste accrochée au Dock, et ça pose un
petit problème : si l'utilisateur clique sur l'icône, le Finder se lance
évidemment, et à partir du moment où il est lancé, on peut quitter
Safari sans qu'il se relance derrière. Bref, il faut virer l'icône du
Finder (il me semble qu'il y a des utilitaires qui font ça), et ça
roule.


Il va falloir que tu cherches.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Avatar
blanc
Thomas Bazalgette wrote:

J'ai testé et ça marche ; en plus, Safari se relance comme le Finder
quand on le quitte !


Tout à fait génial. Merci Thomas.

Par contre, l'icône du Finder reste accrochée au Dock, et ça pose un
petit problème : si l'utilisateur clique sur l'icône, le Finder se lance
évidemment, et à partir du moment où il est lancé, on peut quitter
Safari sans qu'il se relance derrière. Bref, il faut virer l'icône du
Finder (il me semble qu'il y a des utilitaires qui font ça), et ça
roule.


En fait, il n'y a aucun problème si c'est iCab qu'on met à la place du
Finder, et qu'on fait démarrer iCab en mode kiosk.
Voir à ce sujet ce qui a été dit dans l'autre fil (pardon un des autres
fils) généré par cette question de Pierre :
Message-ID: <1glxfed.1g34h2i1tuy2yoN%

A ce propos, je voudrais bien savoir pourquoi Pierre a éprouvé le besoin
de poser (au moins) trois fois la même question à quelques heures
d'intervalle, nous obligeant à jongler pour passer d'un fil à l'autre
;-(

Enfin autre remarque : Au lieu de iCab on doit pouvoir aussi utiliser
webWkiosk (que je n'ai pas testé) , puisqu'il semble justement avoir été
écrit pour fonctionner uniquement en mode kiosk !...
...et même tous ce qui est dans la page dont tu nous as donné l'adresse:
<http://www.ncsu.edu/mac/software/webXkiosk.html>
doit pouvoir intéresser Pierre pour son problème.

JPaul.
--
/==/==- Jean-Paul BLANC
/ /--/--// quelque-part (somewhere)
|/| L | en (in)
/|| = ||| FRANCE