كيف تفصل عمل العملاء على macOS وتقلل خلط الحسابات

ابدأ بالخطأ الذي تحتاج إلى منعه

قد تعني عبارة «أبقِ العملاء منفصلين» أشياء مختلفة:

• منع مشغّل من النشر أو الشراء أو تغيير الإعدادات في حساب العميل الخطأ؛
• منع عامل من رؤية ملفات عامل آخر المحلية أو سجل متصفحه؛
• منع بيانات الاعتماد أو التنزيلات أو الإضافات أو الإشعارات من عبور حد العميل؛
• تقليل الضرر بعد فقدان Mac أو اختراقه؛ أو
• تلبية متطلب تعاقدي من العميل لبيئة مخصصة.

لا يحل مفتاح ملف واحد المشكلات الخمس. اختر الحد من عاقبة الفشل، لا من عدد الحسابات.

أربعة مستويات مفيدة للفصل

الحد	مفيد لـ	ما الذي لا يثبته
نافذة أو مجموعة علامات تبويب أو مساحة عمل	التنظيم البصري داخل سياق تصفح واحد	فصل ملفات تعريف الارتباط أو بيانات الاعتماد أو الملفات أو الإضافات أو حقوق الوصول
ملف تعريف المتصفح	تقليل خلط الجلسة والسجل لمشغّل موثوق واحد	الحماية من شخص آخر يستطيع استخدام حساب macOS نفسه
مستخدم macOS منفصل	فصل الدليل الرئيسي وإعدادات الحساب وجلسة الدخول لكل شخص	الحماية من المسؤولين أو نظام تشغيل مخترق أو مخاطر الشبكة والعتاد المشتركة
جهاز مُدار مخصص أو آلة افتراضية معتمدة	العمل عالي الأثر أو المعزول تعاقدياً	إذن العميل أو الحصانة من الاختراق أو قبول جهة خارجية مضمون

ملفات تعريف المتصفح قيمة، لكن حدها الدقيق خاص بالمنتج. يفصل Safari 17 والإصدارات الأحدث السجل وملفات تعريف الارتباط وبيانات المواقع ومجموعات علامات التبويب وبعض خيارات الإضافات حسب الملف. وتوثق Apple أيضاً أن معلومات الملء التلقائي ومعلومات كلمات المرور وإعدادات الأمان والموقع والخصوصية مشتركة بين ملفات Safari. وتظل الإشارات المرجعية متاحة من قائمة الإشارات أو الشريط الجانبي عبر الملفات. راجع سلوك ملفات Safari الكامل قبل استخدامه لعمل العملاء.

يفصل Chrome أيضاً الإشارات المرجعية والسجل وكلمات المرور والإعدادات حسب الملف. وتحذر Google صراحةً من أن شخصاً لديه وصول إلى الجهاز يستطيع التبديل إلى ملف Chrome آخر ورؤية معلوماته. لذلك ملف Chrome آلية راحة وفصل حالة، لا ضابط وصول بين الأشخاص. راجع إرشادات Google لملفات Chrome.

في طبقة التخزين، تضع Chromium الملفات في مجلدات فرعية لدليل بيانات مستخدم يحتوي أيضاً على حالة محلية لكل تثبيت. يهم ذلك عند تصميم النسخ الاحتياطية أو المشغّلات المخصصة: اسم الملف الظاهر ليس حد التخزين الكامل. تشرح وثائق دليل بيانات المستخدم في Chromium الأصلية تلك البنية.

اختر حداً لسير العمل الفعلي

مشغّل موثوق واحد وعدة حسابات عملاء منخفضة الأثر

استخدم ملف متصفح واضح الاسم لكل عميل عندما يكون الخطر الأساسي خلط جلسة عرضياً، ويكون الشخص الموثوق نفسه مخولاً لكل حساب. أبقِ عدد الملفات صغيراً بما يكفي للمراجعة والصيانة. ينبغي أن يتكرر اللون أو الرمز في اسم الملف ونسق المتصفح ومجلد الإشارات ومجلد التنزيل المعتمد.

لا يكفي هذا النمط إذا كان مخزن كلمات مرور مشترك أو شهادة نظام تشغيل أو رابط خارجي أو إضافة أو ملف محلي سيكسر الحد المطلوب.

عدة أشخاص يشاركون Mac واحداً

امنح كل شخص حساب macOS فردياً. توصي Apple بحساب منفصل لكل شخص كي يمكن تخصيص الإعدادات دون التأثير في الآخرين. وفي العمل المعتاد، يكون الحساب القياسي غالباً نقطة البداية المناسبة لأنه لا يستطيع إضافة مستخدمين آخرين أو تغيير إعدادات الآخرين. توثق Apple أنواع الحسابات وحدودها في إضافة مستخدم أو مجموعة على Mac.

لا تشارك تسجيل دخول macOS أو كلمة مرور المسؤول كطريقة تسليم. وقد يقلل التبديل السريع بين المستخدمين لدى Apple الإزعاج، لكن ينبغي لكل شخص المصادقة بصفته.

عمل عالي الأثر أو منظم أو مخصص تعاقدياً

اسأل العميل أو مسؤول الأمان هل الحد المعتمد هو حساب macOS مُدار أو آلة افتراضية أو جهاز منفصل. سجّل من يدير التحديثات وحماية نقطة النهاية والنسخ الاحتياطية والمسح عن بعد والشهادات ووصول المسؤول. قد ينشئ جهاز مخصص بلا هذه الضوابط خطراً غير مُدار أكبر رغم أنه يبدو منفصلاً.

تعامل مع الملف كحد عمل كامل

لا يستطيع رمز الملف وحده منع الخلط. راجع كل مسار يدخل منه سياق العميل إلى المتصفح أو يخرج منه.

الهوية والمصادقة

استخدم عملية الهوية وإدارة بيانات الاعتماد المعتمدة لدى العميل. تجنب مشاركة كلمات المرور الخام أو ملفات تعريف ارتباط الجلسة أو الرموز لمرة واحدة أو مفاتيح المرور بين العاملين. سجّل المالك ومسار الاسترداد لكل حساب دون وضع السر في جدول بيانات أو ملاحظة ملف.

في macOS، قد تعيش كلمات المرور ومفاتيح المرور ورموز التحقق في تطبيق Passwords وتتزامن عبر iCloud Keychain عند تفعيله. تصف Apple مخزن نظام التشغيل هذا في استخدام كلمات المرور على Mac. وإذا لزم عزل بيانات اعتماد العملاء، فاختبر حد موفر كلمات المرور والملء التلقائي مباشرةً. لا تفترض أن ملف تعريف المتصفح ينشئ Keychain منفصلاً.

الملفات والحافظة ولقطات الشاشة

اختر موقع تنزيل معتمداً لكل عميل، مع قواعد احتفاظ ومشاركة واضحة. اختبر الرفوعات أيضاً، لأن منتقي الملفات قد يكشف دليل macOS الرئيسي الأوسع. الحافظة وأدوات لقطات الشاشة موارد لنظام التشغيل داخل جلسة مستخدم واحدة؛ ولا تفصلها ملفات تعريف المتصفح.

تجنب وضع معرّفات العملاء أو الأسرار في أسماء الملفات عندما قد تظهر في قوائم العناصر الحديثة أو النسخ الاحتياطية أو مشاركة الشاشة أو الإشعارات.

الإضافات والمساعدون الأصليون

ثبّت الإضافات وتطبيقات المساعدة المعتمدة للعمل فقط. سجّل الملفات التي تفعّل كل إضافة فيها وراجع وصولها إلى المواقع بعد التحديثات. يتيح Safari الإضافات لكل الملفات لكنه يسمح للمستخدم بتفعيلها أو تعطيلها حسب الملف؛ ويؤثر إلغاء تثبيتها في كل الملفات. للمتصفحات الأخرى سلوك مختلف.

إعدادات الشبكة

استخدم VPN والوكيل وDNS وإعداد الشهادة المعتمدة من العميل فقط. لا يفصل ملف تعريف المتصفح تلقائياً DNS لنظام التشغيل أو رؤية الشبكة المحلية أو حالة الجهاز أو VPN على مستوى النظام. اختبر التوجيه وسلوك الفشل دون محاولة إخفاء سلطة المشغّل أو تحريفها.

الروابط المفتوحة من التطبيقات الأخرى

يمكن للبريد والمحادثة ومديري كلمات المرور وتطبيقات سطح المكتب فتح رابط في سياق متصفح غير متوقع. يستطيع Safari ربط المواقع بملف، لكن Apple تشير إلى أن الرابط الخارجي قد يبقى في ملف آخر عندما يكون الموقع مفتوحاً فيه أصلاً. أدرج الروابط الخارجية وعمليات رد المصادقة في اختبار سير العمل.

التسليم

انقل المسؤولية عبر نظام الوصول المعتمد لدى العميل. فضّل إعادة التعيين وتغييرات الأدوار والمصادقة الجديدة على نسخ جلسة متصفح نشطة. وينبغي للمشغّل المغادر فقدان الوصول عبر موفر الهوية أو الخدمة، لا بمجرد حذف اختصار محلي.

استخدم فحصاً قصيراً قبل الإجراء

قبل إجراء ذي أثر، ينبغي للمشغّل الإجابة عن خمسة أسئلة من دليل ظاهر:

1. أي عميل فوّض هذا العمل؟
2. أي ملف متصفح أو حساب macOS نشط؟
3. أي حساب خدمة مسجل الدخول؟
4. أي كائن أو حملة أو متجر أو مستودع أو مستأجر سيتغير؟
5. إلى أين ستذهب النتيجة أو التنزيل أو الرسالة؟

بالنسبة إلى إجراء عالي الأثر، أضف معاينة أو موافقة شخص ثانٍ. وقد تنشئ إعادة المصادقة وقفة مفيدة أيضاً. تقلل هذه الضوابط الخطأ البشري؛ ولا يضمن أي منها استحالة الخطأ.

اختبر الحد دون بيانات العميل

أنشئ حسابات اصطناعية وعلامات غير ضارة تشبه سير العمل الحقيقي. لا تستخدم ملفات تعريف ارتباط الإنتاج أو بيانات الاعتماد أو سجلات العملاء أو لقطات الشاشة.

تحقق من أن:

• يبدأ الملف الجديد مسجل الخروج من الحساب الاصطناعي المستخدم في ملف آخر؛
• لا يقترح الملء التلقائي بيانات اعتماد عميل غير مصرح بها؛
• تفتح الروابط الخارجية وردود تسجيل الدخول في السياق المتوقع؛
• تستخدم التنزيلات والرفوعات الموقع المعتمد المقصود؛
• لا تُفعّل الإضافات إلا في المواضع المعتمدة؛
• توضح الإشعارات العميل والحساب دون كشف محتوى حساس؛
• يحافظ إغلاق المتصفح وإعادة فتحه على الحالة المتوقعة فقط؛ و
• لا يستطيع عامل آخر دخول حساب macOS دون مصادقة.

كرر الاختبار بعد تغييرات كبيرة في المتصفح أو macOS أو مدير كلمات المرور أو الإضافات أو إدارة الجهاز. سجّل الإصدارات والفحوص الفاشلة. لا تستطيع قائمة بلا سجل فشل إثبات أن الحد لا يزال يعمل.

حدود باقية

لا تنشئ ملفات تعريف المتصفح إخفاء هوية أو تغير قواعد خدمة أو تضمن وصول حساب بلا انقطاع. ولا تزال حسابات macOS المنفصلة تشترك في نظام تشغيل ومسؤولين وعتاد وشبكة. وقد ترصد نقطة نهاية مخترقة البيانات بعد أن يفتحها المستخدم المصرح له.

يحمي FileVault البيانات على قرص بدء التشغيل من حالات وصول معينة دون اتصال. لكنه لا يفصل ملفي متصفح في حساب macOS مفتوح أصلاً. وتشرح Apple الحماية وخيارات الاسترداد في حماية البيانات على Mac باستخدام FileVault.

أخيراً، تحقق مما إذا كان ملف تعريف المتصفح نفسه يتزامن. يمكن لملفات Safari المزامنة عبر iCloud عندما يكون Safari مفعلاً لحساب Apple نفسه، كما يمكن حفظ بيانات Chrome في حساب Google. لذلك قد يملك الملف الذي يبدو محلياً حد سحابة ينبغي للفريق مراجعته.