Una mesura petita que redueix canvis accidentals
En molts Macs d’empresa, la persona que hi treballa cada dia també té permisos d’administració. És una decisió comprensible quan es prepara un equip de pressa: cal instal·lar una aplicació, ajustar una configuració o connectar una impressora, i tenir tots els permisos a mà sembla pràctic. Amb el temps, però, aquest costum converteix qualsevol finestra que demana contrasenya en una porta oberta a canvis importants.
Un compte administrador pot crear i gestionar altres usuaris, instal·lar aplicacions i modificar ajustos que afecten tot el Mac. Un compte estàndard permet treballar amb els documents i les aplicacions habituals, i també ajustar opcions personals, però limita els canvis que poden alterar l’equip sencer. Separar-los crea un procés senzill: la feina quotidiana transcorre amb permisos limitats, i les intervencions tècniques requereixen un pas conscient.
Pensem en una petita empresa amb sis Macs. La Laia rep un missatge que sembla procedir d’un proveïdor i descarrega una eina per “actualitzar” un document. L’aplicació li demana la contrasenya del Mac. Si la Laia és administradora, pot autoritzar una instal·lació que modifica el sistema. Si treballa amb un compte estàndard, macOS demanarà credencials d’administració separades. Aquesta pausa no resol tots els riscos, però evita que una decisió impulsiva tingui privilegis excessius.
Abans de començar, comprova que hi ha com a mínim un compte administrador funcional i que la persona responsable en conserva la contrasenya en el sistema corporatiu de gestió de contrasenyes. No retiris permisos d’administració fins que hagis verificat aquest accés. En un Mac gestionat amb MDM, respecta també la política de l’organització: alguns perfils poden crear o controlar comptes locals de manera centralitzada.
A macOS Ventura 13 o posterior, el procés és directe:
- Inicia sessió amb un compte que ja sigui administrador.
- Obre el menú Apple > Configuració del Sistema > Usuaris i grups.
- Prem Afegeix un usuari i autentica’t si macOS t’ho sol·licita.
- A Usuari nou, selecciona Administrador. Crea un compte amb un nom clar, com ara
admin-suport, i una contrasenya única i robusta. - Tanca la sessió i entra una vegada amb aquest compte nou. Així confirmes que funciona abans de tocar el compte de feina.
- Torna a Usuaris i grups, obre la informació del compte habitual i desactiva l’opció que permet administrar aquest ordinador.
- Tanca la sessió i prova la jornada normal amb el compte estàndard. Quan una tasca necessiti permisos elevats, macOS sol·licitarà el nom i la contrasenya del compte administrador.
Evita l’inici de sessió automàtic per al compte administrador i no comparteixis aquestes credencials entre persones. Cada intervenció deixa més clar qui ha fet el canvi i per què. En equips amb suport extern, aquest compte pot quedar sota custòdia de l’empresa o del proveïdor segons el contracte, sempre amb un procediment documentat per recuperar-ne l’accés.
Petit repte final: escull un Mac de prova, crea-hi el compte d’administració separat i treballa-hi un dia complet amb el compte estàndard. Anota quines accions reclamen privilegis. Aquest registre ajuda a distingir les necessitats reals de les comoditats heretades.