Як розділити роботу з клієнтами на macOS і не плутати акаунти

Почніть із помилки, якої треба уникнути

«Розділити клієнтів» може означати різні завдання:

• не дозволити оператору опублікувати, купити чи змінити налаштування не в тому акаунті;
• не показувати працівнику локальні файли або історію іншого;
• не допустити переходу секретів, завантажень, розширень чи сповіщень між клієнтами;
• обмежити наслідки втрати або компрометації Mac;
• виконати договірну вимогу клієнта щодо окремого середовища.

Один перемикач профілів не розв’язує всіх п’яти завдань. Вибирайте межу за наслідками відмови, а не кількістю акаунтів.

Чотири рівні розділення

Межа	Для чого корисна	Чого не забезпечує
Вікно, група вкладок або робоча область	Візуальна організація в одному контексті перегляду	Окремі cookies, секрети, файли, розширення чи права
Профіль браузера	Менше плутанини сеансів та історії для одного довіреного оператора	Захист від людини, що користується тим самим акаунтом macOS
Окремий користувач macOS	Власний домашній каталог, налаштування й сеанс входу	Захист від адміністраторів, ураженої ОС та спільних ризиків обладнання чи мережі
Окремий керований пристрій або погоджена віртуальна машина	Робота з високими наслідками помилки чи договірною вимогою ізоляції	Дозвіл клієнта, невразливість до атак чи гарантоване прийняття стороннім сервісом

Точна межа профілю залежить від продукту. Safari 17 і новіші розділяють історію, cookies, дані сайтів, групи вкладок і частину налаштувань розширень. Apple також зазначає, що автозаповнення, дані Паролів, налаштування безпеки, сайтів і приватності спільні між профілями. Закладки доступні через меню або бічну панель у різних профілях. Перед клієнтською роботою перегляньте повний опис профілів Safari.

Chrome також розділяє закладки, історію, паролі та налаштування. Google прямо попереджає: людина з доступом до пристрою може перемкнутися на інший профіль і переглянути його дані. Тому профіль Chrome — засіб зручності й розділення стану, а не контроль доступу між людьми. Дивіться довідку Google про профілі.

На рівні сховища Chromium розміщує профілі в підкаталогах каталогу даних, який також містить спільний стан інсталяції. Це важливо для копіювання та власних засобів запуску: видима назва профілю не описує всієї межі. Структуру пояснює документація Chromium.

Вибирайте межу для реального процесу

Один довірений оператор і кілька акаунтів із невисоким ризиком

Окремий чітко названий профіль для кожного клієнта підходить, якщо головний ризик — випадкова плутанина сеансів, а одна довірена людина має дозвіл на всі акаунти. Не створюйте більше профілів, ніж здатні підтримувати й переглядати. Повторюйте візуальне позначення клієнта в назві, темі браузера, папці закладок і погодженій папці завантажень.

Цього недостатньо, якщо спільне сховище паролів, сертифікат ОС, зовнішнє посилання, розширення чи локальний файл порушують потрібну межу.

Кілька людей користуються одним Mac

Надайте кожному власний обліковий запис macOS. Apple рекомендує окремий акаунт для кожної людини, щоб персональні налаштування не впливали на інших. Для повсякденної роботи зазвичай варто почати зі стандартного акаунта: він не може додавати користувачів або змінювати їхні налаштування. Типи й обмеження описано в інструкції додавання користувача чи групи.

Не передавайте спільний логін macOS чи пароль адміністратора для передавання роботи. Швидке перемикання користувачів зменшує незручність, але кожна людина все одно має входити під власним ім’ям.

Робота з високими наслідками, регуляторними або договірними вимогами

Уточніть у клієнта чи відповідального за безпеку, яка межа погоджена: керований акаунт macOS, віртуальна машина або окремий пристрій. Визначте відповідальних за оновлення, захист кінцевого пристрою, копії, віддалене стирання, сертифікати та адміністративний доступ. Окремий пристрій без цього може додати некерованих ризиків, попри видиму відокремленість.

Перевірте весь робочий контекст профілю

Сам значок не запобігає плутанині. Перегляньте кожен шлях, яким клієнтський контекст входить до браузера чи виходить із нього.

Ідентифікація та вхід

Використовуйте погоджені клієнтом процедури ідентифікації й керування секретами. Не передавайте між працівниками необроблені паролі, cookies сеансів, одноразові коди чи ключі доступу. Записуйте власника та спосіб відновлення акаунта, але не сам секрет у таблиці чи нотатці профілю.

У macOS паролі, ключі доступу та коди перевірки можуть зберігатися в застосунку «Паролі» й синхронізуватися через увімкнену В’язку ключів iCloud. Apple описує це сховище рівня ОС у матеріалі про паролі на Mac. Якщо облікові дані клієнтів мають бути ізольовані, окремо перевірте менеджер паролів та автозаповнення. Не припускайте, що профіль браузера створює окрему В’язку ключів.

Файли, буфер обміну та знімки екрана

Виберіть погоджене місце завантажень для кожного клієнта з чіткими правилами зберігання й доступу. Перевірте також передавання файлів на сайт: діалог вибору може відкривати весь домашній каталог. Буфер обміну та засоби знімків екрана належать ОС у межах одного сеансу; профілі їх не розділяють.

Не додавайте секретів і зайвих ідентифікаторів клієнтів до назв файлів, якщо вони можуть з’явитися в недавніх елементах, копіях, демонстрації екрана чи сповіщеннях.

Розширення й нативні допоміжні програми

Установлюйте лише погоджені засоби. Фіксуйте, у яких профілях увімкнено кожне розширення, та переглядайте його доступ до сайтів після оновлень. Safari робить розширення доступними всім профілям, але дозволяє вмикати їх окремо; видалення впливає на всі профілі. В інших браузерах правила відрізняються.

Мережеві налаштування

Використовуйте лише погоджені клієнтом VPN, проксі, DNS і сертифікати. Профіль автоматично не розділяє системний DNS, видимість локальної мережі, стан відповідності пристрою політикам чи загальносистемний VPN. Перевіряйте маршрути й відмови, не приховуючи та не спотворюючи повноваження оператора.

Посилання з інших застосунків

Пошта, чати, менеджери паролів і настільні програми можуть відкрити посилання в неочікуваному контексті. Safari вміє пов’язувати сайт із профілем, але Apple зазначає: зовнішнє посилання може залишитися в іншому профілі, якщо сайт уже відкритий там. Додайте зовнішні посилання та повернення після автентифікації до тестів.

Передавання роботи

Передавайте відповідальність через погоджену систему доступу клієнта. Віддавайте перевагу перепризначенню, зміні ролей і новому входу замість копіювання активного сеансу. Попередній оператор має втрачати доступ через сервіс ідентифікації або сам сервіс, а не лише через видалення локального ярлика.

Коротка перевірка перед дією

Перед значущою дією оператор має за видимими ознаками відповісти:

1. Який клієнт дозволив цю роботу?
2. Який профіль або акаунт macOS активний?
3. У який акаунт сервісу виконано вхід?
4. Який об’єкт, кампанія, магазин, репозиторій чи клієнтське середовище зміниться?
5. Куди потрапить результат, файл або повідомлення?

Для дій із серйозними наслідками додайте попередній перегляд або погодження другої людини. Повторний вхід також може створювати корисну паузу. Ці засоби зменшують людські помилки, але не гарантують їх повної відсутності.

Перевіряйте без клієнтських даних

Створіть синтетичні акаунти та нешкідливі контрольні ознаки, схожі на реальну роботу. Не використовуйте виробничих cookies, секретів, клієнтських записів чи знімків екрана.

Переконайтеся, що:

• новий профіль не авторизований у синтетичному акаунті іншого профілю;
• автозаповнення не пропонує недозволених клієнтських даних;
• зовнішні посилання й повернення після входу відкривають правильний контекст;
• завантаження та передавання файлів використовують погоджене місце;
• розширення ввімкнено лише там, де дозволено;
• сповіщення зрозуміло позначають клієнта й акаунт без розкриття чутливого вмісту;
• закриття й повторний запуск зберігають лише очікуваний стан;
• інший працівник не може відкрити акаунт macOS без автентифікації.

Повторюйте перевірку після великих змін браузера, macOS, менеджера паролів, розширень чи керування пристроєм. Фіксуйте версії та невдалі перевірки. Перелік без запису результатів відмов не показує, чи межа досі працює.

Обмеження, які залишаються

Профілі не створюють анонімності, не змінюють правил сервісу й не гарантують безперервного доступу. Окремі користувачі macOS усе ще мають спільні ОС, адміністраторів, обладнання та мережу. Скомпрометований пристрій може спостерігати дані після розблокування.

FileVault захищає дані завантажувального диска в певних сценаріях доступу до вимкненого чи заблокованого пристрою. Він не розділяє два профілі у вже розблокованому акаунті macOS. Apple пояснює захист і відновлення в матеріалі про FileVault.

Також перевірте синхронізацію самого профілю. Safari може синхронізувати профілі через iCloud, якщо Safari ввімкнено для того самого Apple-акаунта, а Chrome — зберігати дані в Google-акаунті. Профіль, який виглядає локальним, може мати хмарну межу, яку команда має оцінити.