3. Définir un mot de passe du programme interne

Transcription

1 3. Définir un mot de passe du programme interne Le mot de passe du programme interne (ou firmware) permet d empêcher de démarrer sur quelque autre média contenant un système d exploitation autre que celui définit dans la Préférence Système Démarrage. L activation d un mot de passe du programme interne est une opération simple mais qui nécessite de suivre scrupuleusement les instructions suivantes, au risque d avoir à retourner votre Mac dans un Centre de Services Agréé Apple. Activation du mot de passe du programme interne 1. Démarrez le Mac sur la partition de récupération en maintenant les touches Commande et «R» enfoncées jusqu à ce qu une pomme s affiche à l écran. 2. Une fois le panneau «Utilitaires OS X» affiché, sélectionnez dans le menu Utilitaires l article Utilitaire de mot de passe du programme interne. 3. Dans le premier panneau de cet utilitaire, cliquez sur le bouton «Activer le mot de passe du programme interne». Dans le menu 1 sélectionnez le clavier «Américain». Définissez le mot de passe dans les champs 2 en n utilisant que les caractères de «a» à «z» sans appuyer sur la touche Majuscule. Tapez bien sur les touches «A-P-P-L-E» pour le mot de passe «apple» par exemple. 4. Cliquez sur le bouton 4 et redémarrez le Mac. Dorénavant, l appui sur certaines touches (ex. Option pour afficher le gestionnaire de démarrage) ou combinaisons de touches visant à 146

2 modifier le comportement du Mac au démarrage affiche un cadenas à l écran. Entrez le mot de passe du programme interne (le clavier pris en compte est «QWERTY», raison pour laquelle il a été défini avec un clavier «Américain») puis appuyez sur la touche Retour Chariot. Désactivation du mot de passe du programme interne Utilisez de la même manière l Utilitaire de mot de passe du programme interne pour désactiver le mot de passe. Le mot de passe du programme interne actuel vous sera demandé. 4. Localiser mon Mac À partir du moment où votre Mac est allumé et connecté à Internet, il vous est possible de le géolocaliser depuis un autre appareil et d effectuer des actions à distance. Si vous aviez choisi de ne pas utiliser cette fonction lors de la configuration initiale de votre Mac, vous pouvez l activer en vous rendant dans la Préférence Système icloud. Depuis un autre ordinateur, lancez un navigateur Internet et rendezvous sur la page Web Authentifiez-vous à l aide de votre identifiant icloud et de son mot de passe associé et cliquez sur le bouton «Localiser». 147

3 Recherchez votre Mac dans le menu 1 ou, si sa position est visible, cliquez sur le bouton 2 puis sur le bouton 3. Les actions disponibles s affichent dans un panneau (4). Si votre Mac n est pas allumé ou s il n est pas connecté à Internet, sa dernière position connue au cours des dernières heures sera affichée. Il vous sera possible de lancer l action de votre choix : elle sera gardée en attente par les serveurs d Apple et sera exécutée lorsque votre Mac sera de nouveau connecté à un réseau. Mac, audible même si le réglage son est à son minimum ou muet. code de verrouillage et éventuellement un message personnalisé à afficher sur son écran. Le Mac redémarre instantanément et affiche une demande de saisie du code pour poursuivre son démarrage. dure d effacement du contenu du disque dur de démarrage de votre Mac. Une fois effectuée, cette action est irréversible : vous ne pourrez plus localiser votre Mac à distance. Le verrouillage et l effacement à distance requièrent la présence de la partition de récupération. Notez aussi que d avoir activé FileVault au préalable sur votre Mac fera en sorte que l opération d effacement sera plus rapide et rendra totalement illisible toute donnée présente sur votre disque dur. Si vous possédez un iphone ou un ipad, vous serez aussi en mesure de les géolocaliser et leur appliquer les mêmes actions le cas échéants. Vous trouverez aussi sur l App Store pour ios l application Localiser qui présente les mêmes fonctionnalités que celles de la page Web. 148

4 5. Configurer plusieurs comptes utilisateurs Lors de la configuration initiale de votre Mac, vous avez créé un premier compte utilisateur auquel sont associés un nom, un mot de passe et un dossier de départ dans Macintosh HD > Utilisateurs. La création de comptes supplémentaires permet à chaque utilisateur de bénéficier d un environnement de travail personnalisé (icônes dans le Dock, fond d écran, etc.) et d un dossier de départ personnel dans lequel les données seront à l abri des regards curieux et d une suppression accidentelle. A. LES TYPES DE COMPTES UTILISATEURS Quatre types de comptes utilisateurs existent sous OS X Mavericks. Les administrateurs sont autorisés à modifier tous les réglages du système (ex. accès au réseau, création de comptes utilisateurs). Ils peuvent installer dans Macintosh HD > Applications des applications dont certains éléments peuvent être ajoutés à la bibliothèque générale (Macintosh HD > Bibliothèque) ou à la bibliothèque système (Macintosh HD > Système > Bibliothèque). Ils peuvent par erreur réaliser des opérations nuisibles au fonctionnement de OS X Mavericks. Le premier compte utilisateur créé lors la configuration initiale de votre Mac a le statut d administrateur. Le bouton 1 en forme de cadenas dans une Préférence Système indique que tout ou partie de ses réglages sont réservés aux administrateurs. Les utilisateurs standards ne peuvent modifier que les réglages de OS X Mavericks non essentiels à son fonctionnement (icônes dans le Dock, fond d écran, etc.). Ils peuvent installer dans leur dossier de départ des applications ne requérant pas l ajout d éléments dans les 149

5 bibliothèques générale et système. Ils ne peuvent pas réaliser d opérations susceptibles d endommager le système. Les comptes de partage uniquement sont utilisés dans le cadre d un partage des fichiers de votre Mac. Une personne utilisant un autre ordinateur (Mac ou PC) sur le réseau se connecte à votre Mac en entrant le nom et le mot de passe d un compte de partage uniquement (et pas son nom et son mot de passe sur son ordinateur). Un compte de partage uniquement permet d obliger une personne à s authentifier pour accéder à vos fichiers depuis son ordinateur mais ne permet pas à cette personne d ouvrir une session sur votre Mac pour travailler avec. Le compte d invité permet d autoriser une personne à ouvrir une session sur votre Mac sans risque qu il y laisse des données indésirables à la fin de son utilisation. À tous ces comptes s ajoute un compte ayant le statut très particulier de super utilisateur encore appelé root. Ce compte est notamment responsable du démarrage du système. Il n est pas activé par défaut, en ce sens que vous ne pouvez pas l utiliser pour ouvrir une session depuis le panneau d ouverture de session, car son utilisation mal maîtrisée peut entraîner la destruction d éléments vitaux de OS X Mavericks ou pire, des données de tous les utilisateurs. B. CRÉATION ET SUPPRESSION D UN COMPTE UTILISATEUR Création d un compte utilisateur Ouvrez la Préférence Système Utilisateurs et groupes et cliquez sur le cadenas pour le déverrouiller en entrant le nom et le mot de passe d un compte administrateur. Nous supposons qu il n existe pas pour l instant d autres comptes administrateurs que le vôtre. 150