Zeitsperre Alternative zur Kindersicherung von OS X

  • Zeitsperre Alternative zur Kindersicherung von OS X

    Hallo,

    ich bin auf der Suche nach einer Möglichkeit unter OS X den Zugriff ab einer bestimmten Uhrzeit zu sperren. Mit der eingebauten Kindersicherung geht das ja aber leider ist diese mit dem Admin-Kennwort verknüpft und somit sinnlos wenn das Administrator-Kennwort bekannt ist.
    Kennt ihr eine Alternatve?

    Danke!

  • @beage
    Also man legt einen verwalteten Benutzer an. Vom Admin-Account aus wird die Kindersicherung für diesen verwalteten Benutzer eingestellt. Wenn dann die Zeitsperre aktiv wird, erscheint ein Fenster, bei dem man sich nach der Eingabe eines Admin-Passworts mehr Zeit geben kann, das ist das Problem. Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.

    @gritsch
    Für die Internetsperre gibt es Programme, die sich so einnisten, dass man sie erst nach Eingabe eines Extra-Passwortes (das man auch für die Einstellung der Internetsperre benötigt) deinstallieren kann. (Okay, wenn man weiß, was man wo löschen, edititieren muss und Admin-Rechte hat wird sich das natürlich auch umgehen lassen können). Absolut unumgehbar geht bei bekanntem Admin-Passwort nicht, ist natürlich klar.)

  • lio schrieb:

    @beage
    Also man legt einen verwalteten Benutzer an. Vom Admin-Account aus wird die Kindersicherung für diesen verwalteten Benutzer eingestellt. Wenn dann die Zeitsperre aktiv wird, erscheint ein Fenster, bei dem man sich nach der Eingabe eines Admin-Passworts mehr Zeit geben kann, das ist das Problem. Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.

    @gritsch
    Für die Internetsperre gibt es Programme, die sich so einnisten, dass man sie erst nach Eingabe eines Extra-Passwortes (das man auch für die Einstellung der Internetsperre benötigt) deinstallieren kann. (Okay, wenn man weiß, was man wo löschen, edititieren muss und Admin-Rechte hat wird sich das natürlich auch umgehen lassen können). Absolut unumgehbar geht bei bekanntem Admin-Passwort nicht, ist natürlich klar.)


    und warum sollte ein eingeschränkter nutzer software installieren und deinstallieren können?
    vor allem wenns um kinder geht will ich doch selbst checken was da installiert werden will...

    wenn du admin-rechte hast kannst du jedes programm deaktivieren/deinstallieren - und wenn man internet zugriff hat bekommt das sogar der dümmste raus...

  • beage schrieb:

    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?([/quote]
    Nein eigentlich nicht, denn Apple empfiehlt für die tägliche Arbeit soll der Administrator selbst nicht seinen Administrator-Account benutzen, sondern sich einen verwalteten Benutzer anlegen und dann jeweils wenn erforderlich das Admin-Kennwort eingeben. Insofern ist das eigentlich nicht am Sicherheitskonzept vorbei.

  • lio schrieb:

    beage schrieb:

    Zitat von »lio«



    Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.

    beage schrieb:

    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    beage schrieb:

    lio schrieb:

    Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.


    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    Nein eigentlich nicht, denn Apple empfiehlt für die tägliche Arbeit soll der Administrator selbst nicht seinen Administrator-Account benutzen, sondern sich einen verwalteten Benutzer anlegen und dann jeweils wenn erforderlich das Admin-Kennwort eingeben. Insofern ist das eigentlich nicht am Sicherheitskonzept vorbei.


    doch, der wirt gibt auch nicht dem gast den schlüssel und sagt dass er nicht außerhalbd er öffnungszeiten ins lokal gehen darf!

  • gritsch schrieb:

    lio schrieb:

    beage schrieb:

    Zitat von »lio«



    Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.

    beage schrieb:

    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    beage schrieb:

    lio schrieb:

    Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.


    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    Nein eigentlich nicht, denn Apple empfiehlt für die tägliche Arbeit soll der Administrator selbst nicht seinen Administrator-Account benutzen, sondern sich einen verwalteten Benutzer anlegen und dann jeweils wenn erforderlich das Admin-Kennwort eingeben. Insofern ist das eigentlich nicht am Sicherheitskonzept vorbei.


    doch, der wirt gibt auch nicht dem gast den schlüssel und sagt dass er nicht außerhalbd er öffnungszeiten ins lokal gehen darf!

    ja, deshalb bin ich ja auf der Suche nach einem 2. Schlüssel ;)
    Wiegesagt, es muss nicht unumgehbar sein und für die Internetsperre gibt es so etwas nur reicht die Sperrung des Intenets leider nicht.

  • lio schrieb:

    gritsch schrieb:

    lio schrieb:

    beage schrieb:

    Zitat von »lio«



    Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.

    beage schrieb:

    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    beage schrieb:

    lio schrieb:

    Das Admin-Passwort muss aber bekannt sein, da der verwaltete Benutzer ja sonst nichts installieren kann usw.


    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    Nein eigentlich nicht, denn Apple empfiehlt für die tägliche Arbeit soll der Administrator selbst nicht seinen Administrator-Account benutzen, sondern sich einen verwalteten Benutzer anlegen und dann jeweils wenn erforderlich das Admin-Kennwort eingeben. Insofern ist das eigentlich nicht am Sicherheitskonzept vorbei.


    doch, der wirt gibt auch nicht dem gast den schlüssel und sagt dass er nicht außerhalbd er öffnungszeiten ins lokal gehen darf!

    ja, deshalb bin ich ja auf der Suche nach einem 2. Schlüssel ;)


    was soll der gast mit einem zwieten schlüssel wenn er eh den generalschlüssel (für alles) hat?

  • @gritsch
    ja, du hast ja schon recht. Im Prinzip müsste es so sein, dass es einen Super Admin gibt, der den Admin verwaltet und nur der Super Admin dürfte die Rechte für die Kindersicherung haben und der Admin halt nicht.
    Das gibt die Benutzerverwaltung von OS X aber halt nicht her.

  • lio schrieb:


    @gritsch
    Für die Internetsperre gibt es Programme, die sich so einnisten, dass man sie erst nach Eingabe eines Extra-Passwortes (das man auch für die Einstellung der Internetsperre benötigt) deinstallieren kann. (Okay, wenn man weiß, was man wo löschen, edititieren muss und Admin-Rechte hat wird sich das natürlich auch umgehen lassen können). Absolut unumgehbar geht bei bekanntem Admin-Passwort nicht, ist natürlich klar.)

    Ah, derlei vorgehen kennt man aus handelsüblicher Schadsoftware. So etwas möchte ich auch auf meinem Rechner haben, vor allem im Account meiner Kinder.
    Es hat noch nie etwas gefunzt. To tear down the Wall would be a Werror!
    25.06.2016: [Swift] gehört zu meinen *Favorite Tags* auf SO. In welcher Bedeutung von "favorite"?

  • lio schrieb:

    @gritsch
    ja, du hast ja schon recht. Im Prinzip müsste es so sein, dass es einen Super Admin gibt, der den Admin verwaltet und nur der Super Admin dürfte die Rechte für die Kindersicherung haben und der Admin halt nicht.
    Das gibt die Benutzerverwaltung von OS X aber halt nicht her.


    nein, wenn man leute einschränkt dann schränkt man als ERSTES das installieren und deinstallieren von programmen ein denn sonst machen alle weiteren einschränkungen keinen sinn weil sie ausgehebelt werden können.

    wozu überhaupt das ganze? sollen deine kinder/kunden jeden mist isntallieren können?

  • Selbstverständlich gibt das die Rechteverwaltung von OS X her. Dein "Super-Admin" heißt Adminaccount. Und wenn du etwas darunter haben willst, musst du die Rechte halt entsprechend konfigurieren.

    Warum das so aufwändig ist? Richtig, weil es nicht so gedacht ist.
    Es hat noch nie etwas gefunzt. To tear down the Wall would be a Werror!
    25.06.2016: [Swift] gehört zu meinen *Favorite Tags* auf SO. In welcher Bedeutung von "favorite"?

  • lio schrieb:

    beage schrieb:

    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    Das ist doch aber völlig am Sicherheitskonzept vorbei! Dann reicht Dir ja auch ein einziger (Admin)-Account und jeder darf alles. ?(

    Nein eigentlich nicht, denn Apple empfiehlt für die tägliche Arbeit soll der Administrator selbst nicht seinen Administrator-Account benutzen, sondern sich einen verwalteten Benutzer anlegen und dann jeweils wenn erforderlich das Admin-Kennwort eingeben. Insofern ist das eigentlich nicht am Sicherheitskonzept vorbei.[/quote]

    Gut, nächste mal schreibe ich es in <ironie>-Tags. Ich dachte eigentlich, dass man sich das denken könnte!

    Ich meinte damit, dass es völliger Schwachsinn ist, einzelne Accounts anzulegen, wenn das Admin-Kennwort eh jeder kennt.
    Ich bin gegen Signaturen!!!

  • Amin Negm-Awad schrieb:

    Selbstverständlich gibt das die Rechteverwaltung von OS X her. Dein "Super-Admin" heißt Adminaccount. Und wenn du etwas darunter haben willst, musst du die Rechte halt entsprechend konfigurieren.

    Warum das so aufwändig ist? Richtig, weil es nicht so gedacht ist.

    Danke für deine Hilfe!
    Ich habe dem verwalteten Benutzer jetzt Lese&Schreib-Zugriff auf den Programme-Ordner gegeben, mittels security authorizationdb dem verwalteten Benutzer System-Updates erlaubt und das Installieren von Programmen, sodass auch Anwendungen, die über einen pkg-Installer installiert werden ohne Aufforderung zur Eingabe des Admin-Passworts installiert werden können sowie Anwendungen über den AppStore installiert werden können.
    Außerdem habe ich den verwalteten Benutzer zu der "_developer"-Gruppe hinzugefügt, sodass auch bei Xcode kein Admin-Passwort mehr benötigt wird.

    Zuletzt habe ich noch den verwalteten Benutzer bei den sudoern eingetragen, was natürlich leider der Knackpunkt an der Sache ist, da sich so der verwaltete Benutzer über das Terminal in die "admin"-Gruppe eintragen kann. (Über die GUI kann sich der verwaltete Benutzer in den Einstellungen aber keine Admin-Rechte geben ohne das Admin-Passwort einzugeben.)