OVH Cloud OVH Cloud

Ouverture d'application à l'ouverture de session

12 réponses
Avatar
Pierre
Je dois configurer des Mac en accès libre dans un lieu public. Sur ce
mac est déjà défini un utilisateur par défaut (l'admin). Je souhaite
créer un nouvel utilisateur qui si il est sélectionné va ouvrir une
session avec les caractéristiques suivantes :
- Lancement de safari automatiquement à l'ouverture de session
- accès aux seuls sites intranet situés sur un serveur web situé dans
les memes locaux
- Masquage de la barre de menu de safari de telle facon que safari
prenne tout l'écran (comme on peut le faire sous IE PC par la touche F11)
- Masquage de la fonction 'quitter' de safari
- Pas d'accès au doc ni à toute autre application par le mode de
fonctionnement normale.

En fait les utilisateurs doivent dès l'ouverture de session se retrouver
avec un seul site web à l'écran et ne pouvoir choisir que les options
proposées par ce site web. Tout autre fonction (ormis fermeture de
session pour revenir à la liste des utilisateurs) doit être désactivé

Lesquelles de mes demandes peuvent être satisfaites avec OS X ? Me
faut-il ajouter des plug-in ou autres extensions pour atteindre mon
objectif ?

Merci par avance pour votre aide

10 réponses

1 2
Avatar
jperrocheau
Pierre wrote:

Je dois configurer des Mac en accès libre dans un lieu public. Sur ce
mac est déjà défini un utilisateur par défaut (l'admin). Je souhaite
créer un nouvel utilisateur qui si il est sélectionné va ouvrir une
session avec les caractéristiques suivantes :
- Lancement de safari automatiquement à l'ouverture de session


Possible.

- accès aux seuls sites intranet situés sur un serveur web situé dans
les memes locaux


? Là je laisse la réponse aux spécialistes, ...sans doute en configurant
ipfw de manière "sérrée" (?)

- Masquage de la barre de menu de safari de telle facon que safari
prenne tout l'écran (comme on peut le faire sous IE PC par la touche F11).


Humm! Safari n'a pas de mode "Kiosk" comme iCab, mais comme celui-ci est
très intégriste, il faut que le html du serveur web soit "nickel".

- Masquage de la fonction 'quitter' de safari.


??? Pourquoi ? Il ne faudrait pas supprimer la possibilité de "force
quit" de Safari en cas de plantage de celui-ci...

- Pas d'accès au doc ni à toute autre application par le mode de
fonctionnement normale.


Utilisateur "normal" avec l'option "Finder simplifié" (TdB "Comptes")

En fait les utilisateurs doivent dès l'ouverture de session se retrouver
avec un seul site web à l'écran et ne pouvoir choisir que les options
proposées par ce site web. Tout autre fonction (ormis fermeture de
session pour revenir à la liste des utilisateurs) doit être désactivé.

Lesquelles de mes demandes peuvent être satisfaites avec OS X ? Me
faut-il ajouter des plug-in ou autres extensions pour atteindre mon
objectif ?



--
Jacques PERROCHEAU
______________________________________________________________
e-mail: mailto:

Avatar
Pascal Bourguignon
Pierre writes:

Je dois configurer des Mac en accès libre dans un lieu public. Sur ce
mac est déjà défini un utilisateur par défaut (l'admin). Je souhaite
créer un nouvel utilisateur qui si il est sélectionné va ouvrir une
session avec les caractéristiques suivantes :
- Lancement de safari automatiquement à l'ouverture de session


C'est dans la page Ouverture au démarrage du compte de l'utilisateur
actif dans les Préférences Systèmes (Comptes). 

- accès aux seuls sites intranet situés sur un serveur web situé dans
les memes locaux


Encore une question idiote.

Enfin, on pourrait éventuellement utiliser les enregistrements DNS LOC
qui donnent les coordonnées géographiques d'un site, et les comparer
avec un plant des locaux, mais encore faudrait ils qu'ils soient
remplis pour toutes les adresses et noms de domaines dans les locaux,
que personne d'autre ne puisse les renseigner avec de fausses
informations, et qu'ils le soient avec suffisament de précision.

C'est pourquoi on filtre en général non pas en fonction des locaux,
mais en fonction des adresses!

Mais dans tous les cas, c'est au niveau du routeur de faire ce travail
de filtrage. Il n'y a rien dans le système qui interdise à un
utilisateur d'accéder à Internet quand celui-ci est configuré. Les
routeurs hors du Mac filtreront globalement pour tout le Mac.

On pourrait envisager le développement d'un module noyau de filtrage
par utilisateur. (¤¤¤¤)


- Masquage de la barre de menu de safari de telle facon que safari
prenne tout l'écran (comme on peut le faire sous IE PC par la touche F11)
- Masquage de la fonction 'quitter' de safari


- Acheter les sources de Safari à Apple ($$$$$$$$$$$$$$), modifier, compiler.
- Utiliser Mozilla !


- Pas d'accès au doc ni à toute autre application par le mode de
fonctionnement normale.


Ça s'appelle le DOCK ! C'est même dans les dictionnaires français
depuis au moins 1932 !!!


En fait les utilisateurs doivent dès l'ouverture de session se retrouver
avec un seul site web à l'écran et ne pouvoir choisir que les options
proposées par ce site web. Tout autre fonction (ormis fermeture de
session pour revenir à la liste des utilisateurs) doit être désactivé


Une solution plus simple c'est de mettre Safari comme Workspace^W
Finder. Sur NeXT on pouvait faire ça facilement avec un dwrite, je ne
me souviens pas exactement lequel... et je ne sais pas si c'est encore
possible sur MacOSX.


Lesquelles de mes demandes peuvent être satisfaites avec OS X ? Me
faut-il ajouter des plug-in ou autres extensions pour atteindre mon
objectif ?

Merci par avance pour votre aide


--
__Pascal Bourguignon__ http://www.informatimago.com/

Voting Democrat or Republican is like choosing a cabin in the Titanic.

Avatar
Pierre
In article <1gls26a.14roa0b7iws00N%,
(Jacques Perrocheau) wrote:

Utilisateur "normal" avec l'option "Finder simplifié" (TdB "Comptes")


Si on choisit l'option finder simplifié, on ne dispose plus de la
fonction de lancement d'application automatique au démarrage

Avatar
Pierre
In article <1gls26a.14roa0b7iws00N%,
(Jacques Perrocheau) wrote:

Utilisateur "normal" avec l'option "Finder simplifié" (TdB "Comptes")


Si on choisit l'option finder simplifié, on ne dispose plus de la
fonction de lancement d'application automatique au démarrage

Avatar
Patrick Stadelmann
In article ,
Pierre wrote:

Si on choisit l'option finder simplifié, on ne dispose plus de la
fonction de lancement d'application automatique au démarrage


Le compte étant limité on ne peut évidemment plus modifier les réglages,
mais ça fonctionne toujours.

Patrick
--
Patrick Stadelmann

Avatar
laurent.vidal28
Sans vouloir polémiquer, pourquoi utiliser un Mac dans une configuration
aussi restrictive? La force du Mac, c'est l'ergonomie d'OS X, amha.

Un PC sous Linux sera à mon avis plus simple à bridé à ce point.

Sinon l'utilisation du finder simplifié en ne laissant que Safari
accessible permettra de limiter 'vite fait' les actions des
utilisateurs.

Pour restreindre l'accès à l'intranet, une technique simple (bien que
facilement contournable): ne pas configurer de DNS, et renseigner à la
main les noms des sites à atteindre dans le fichier /etc/hosts.

Si en plus ce poste est sur le même sous-réseau que ton serveur web,
virer l'adresse de la passerelle permettra de bloquer physiquement le
Mac, même si l'utilisateur tape une IP.

Ca ne sera pas aussi 'serré' que ce que tu désires, mais pour aller plus
loin il faudra certainement frapper beaucoup plus fort...

A+
Laurent

Pierre wrote:

Je dois configurer des Mac en accès libre dans un lieu public. Sur ce
mac est déjà défini un utilisateur par défaut (l'admin). Je souhaite
créer un nouvel utilisateur qui si il est sélectionné va ouvrir une
session avec les caractéristiques suivantes :
- Lancement de safari automatiquement à l'ouverture de session
- accès aux seuls sites intranet situés sur un serveur web situé dans
les memes locaux
- Masquage de la barre de menu de safari de telle facon que safari
prenne tout l'écran (comme on peut le faire sous IE PC par la touche F11)
- Masquage de la fonction 'quitter' de safari
- Pas d'accès au doc ni à toute autre application par le mode de
fonctionnement normale.

En fait les utilisateurs doivent dès l'ouverture de session se retrouver
avec un seul site web à l'écran et ne pouvoir choisir que les options
proposées par ce site web. Tout autre fonction (ormis fermeture de
session pour revenir à la liste des utilisateurs) doit être désactivé

Lesquelles de mes demandes peuvent être satisfaites avec OS X ? Me
faut-il ajouter des plug-in ou autres extensions pour atteindre mon
objectif ?

Merci par avance pour votre aide


Avatar
laurent.vidal28
Pascal Bourguignon wrote:

Pierre writes:

- accès aux seuls sites intranet situés sur un serveur web situé dans
les memes locaux


Encore une question idiote.

Enfin, on pourrait éventuellement utiliser les enregistrements DNS LOC
qui donnent les coordonnées géographiques d'un site, et les comparer
avec un plant des locaux, mais encore faudrait ils qu'ils soient
remplis pour toutes les adresses et noms de domaines dans les locaux,
que personne d'autre ne puisse les renseigner avec de fausses
informations, et qu'ils le soient avec suffisament de précision.

C'est pourquoi on filtre en général non pas en fonction des locaux,
mais en fonction des adresses!

Mais dans tous les cas, c'est au niveau du routeur de faire ce travail
de filtrage. Il n'y a rien dans le système qui interdise à un
utilisateur d'accéder à Internet quand celui-ci est configuré. Les
routeurs hors du Mac filtreront globalement pour tout le Mac.



Pourquoi tant d'agressivité?

La question posée n'est pas hors charte, n'est pas un troll, et donne
suffisamment de renseignements pour permettre de formuler une réponse
constructive.

Le fait que le serveur soit dans le même local sur un intranet, bien que
ne constituant pas une info suffisamment précise pour donner une réponse
'pile-poil', permet de subodorer que les 2 machines sont sur le même
sous-réseau IP, ce qui serait un point important pour répondre à la
demande initiale.

Alors plutôt que de balancer des remarques à la limite de la politesse,
je préfère pour ma part demander cette précision.

Et si Pierre ne sait pas déterminer l'adresse de sous-réseau (je ne suis
pas sur que ça passionne la Terre entière), et bien je suis prét à le
lui expliquer.

A+
Laurent VIDAL


Avatar
laurent.pertois
Laurent VIDAL wrote:

Sinon l'utilisation du finder simplifié en ne laissant que Safari
accessible permettra de limiter 'vite fait' les actions des
utilisateurs.


Le Finder simplifié n'est en rien un mode sécurisé, il ne fait que
simplifier l'interface présentée à l'utilisateur. On peut très bien avec
un clavier se promener dans tout le disque et lancer d'autres logiciels,
ce qui n'est pas possible dans le mode Certaines restrictions.

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.

Avatar
laurent.vidal28
Laurent Pertois wrote:

Laurent VIDAL wrote:

Sinon l'utilisation du finder simplifié en ne laissant que Safari
accessible permettra de limiter 'vite fait' les actions des
utilisateurs.


Le Finder simplifié n'est en rien un mode sécurisé, il ne fait que
simplifier l'interface présentée à l'utilisateur. On peut très bien avec
un clavier se promener dans tout le disque et lancer d'autres logiciels,
ce qui n'est pas possible dans le mode Certaines restrictions.


Je n'ai pas exploré en détail les différences entre ces 2 modes.

Si la machine est strictement limité à la consultation d'un seul site,
le mieux est peut-être tour simplement de supprimer toutes les
applications inutilisées...

Ce que je ne comprends pas dans ce cadre, c'est l'intérêt d'utiliser OS
X pour un simple navigateur...

A+
Laurent VIDAL


Avatar
laurent.pertois
Laurent VIDAL wrote:

Le Finder simplifié n'est en rien un mode sécurisé, il ne fait que
simplifier l'interface présentée à l'utilisateur. On peut très bien avec
un clavier se promener dans tout le disque et lancer d'autres logiciels,
ce qui n'est pas possible dans le mode Certaines restrictions.


Je n'ai pas exploré en détail les différences entre ces 2 modes.


Je l'ai fait, pensant au début que le Finder simplifié était un mode
encore plus sécurisé que l'autre, ben non.

Si la machine est strictement limité à la consultation d'un seul site,
le mieux est peut-être tour simplement de supprimer toutes les
applications inutilisées...


C'est une idée.

Ce que je ne comprends pas dans ce cadre, c'est l'intérêt d'utiliser OS
X pour un simple navigateur...


Bah, une machine plus esthétique ?

--
Politically Correct Unix - UTILITIES
The "touch" command has been removed from the standard distribution due
to its inappropriate use by high-level managers.


1 2