macOS Catalina/Big Sur Apps für Benutzer installieren oder beschränken

Die Apps, die als Teil des Systems installiert werden, sind besonders geschützt als ein Teil des Systems und können nur im Ordner Programme für alle Benutzer installiert sein.

Warum möchtest du die dienstlich verwendeten Programme von den privat verwendeten Programmen trennen? Aus Sicherheitsgründen oder der Übersichtlichkeit halber oder aus Lizenzrechten?

Ich trenne nur die privat verwendeten Daten und Dokumente von den dienstlich verwendeten Programmen und Dokumenten in den getrennten Benutzerordnern (aus Sicherheitsgründen) und habe in den Benutzeraccounts eine unterschiedliche Auswahl an Programmen im Dock und im Launchpad (der Übersichtlichkeit halber).

Das reicht eigentlich aus, damit ich nicht währen einer Vorlesung versehentlich private Urlaubsbilder zeige oder vertrauliche, dienstliche Unterlagen während einer privaten Diaschau auftauchen. Die separaten Benutzerordner reichen, um alle Einstellungen für die Apps und die Daten und Dokumente sauber getrennt zu halten, auch wenn die Apps für alle Benutzer installiert sind. Die beiden Welten sind völlig getrennt, eigentlich stärker getrennt, als mir lieb ist. man sollte dann nur getrennte AppleIDs verwenden, damit sich privat und dienstlich nicht in der iCloud vermischen.

Die meisten Apps brauche ich ohnehin sowohl dienstlich als auch privat, und würde es sehr umständlich finden, wenn ich nicht vom dienstlichen account aus auch mal iWorks aufrufen könnte oder die Office Programme auch mal im privaten account.

Grundsätzlich ist das kein Problem. Die meisten Apps werden allerdings global installiert. Um den Zugriff zu begrenzen, könntest du die Zugriffsrechte in der jeweiligen App beschränken, wenn sie nicht ohnehin schon nur für einen User installiert sind.

Die Userprofile/Accounts kannst du in "Systemsteuerung"-->"Benutzer & Gruppen" anlegen. Eine Anleitung dazu gibt es hier: https://support.apple.com/de-de/guide/mac-help/mtusr001/mac.

Ich empfehle dir, die Nutzer als Standard-Accounts ausgehend von eine Admin-Account aus anzulegen. Bitte vorsichtig beim Hantieren am Admin-Account, die Änderung von Account-Namen oder Zugangsdaten eines Admins kann dazu führen, dass du dich "aussperrst".

Wie du dann die User-Accounts verwendest, ist dem Mac egal. Getrennt sind sie in jedem Fall, also mit eigen Mail-Zugängen, Verzeichnissen etc. Anders als bei Windows-Server ist aber eine gleichzeitige Aktivierung mehrerer Accounts auf einen Mac nicht möglich - du kannst also nicht "on the fly" zwischen mehreren Accounts hin und her wechseln,

Das ist richtig. Wichtige, personenbezogene Zugriffe sind ohnehin nach Accounts getrennt (Mail, Kalender, Kontakte), alles andere kann man User-bezogen konfigurieren. Es macht ausserdem keinen Sinn "Alltagsprogramme" einzuschränken.

Ich habe wie Leonie mehrere Macs, die ich zwar überwiegend beruflich aber eben auch privat nutze. Zwei davon nutzt meine Frau mit privaten Accounts. Probleme gab es damit nie.

Geht es hier mglw. um ein steuerrechtliches Problem ?

Das kannst du trotzdem nach wie vor, indem du in der jeweiligen Zugriffssteuerung den Zugriff von "everyone" auf den konkreten User änderst. Ich gebe aber zu, dass ich das nie selbst ausprobiert habe....

Steuerliche Fragen (Abschreibung, Privatnutzung etc.) solltest du mit deinem Steuerberater klären.

ich global installiere- mein neugieriger Junior zwar sein eigenes Dock hat, aber er trotzdem auf nicht PW-geschützte (geschäftliche) Apps zugreifen könnte.

Selbst wenn er auf dienstliche Apps zugreifen kann, können die ihm aber nur Daten zeigen, die in seinem eigenen account gespeichert sind.

Ich verwende sogar zwei dienstliche Benutzeraccounts - einen für vertrauliche dienstliche Dinge (Prüfungsunterlagen , Klausuren, Personalangelegenheiten) und einen für öffentliche dienstliche Angelegenheiten - Vorlesungen, Präsentationen usw. Damit verhindere ich, dass versehentlich die Aufgaben der nächsten Klausur auf dem Bildschirm erscheinen. Und spätestens mit zwei dienstlichen accounts wird es schwierig, wenn man die dienstlichen Programme nur für einen account zugreizbar macht.

Die steuerlich sauberste Lösung wäre ein separater Mac für dienstliche Dinge. Ich installiere Programme, die die Universität für mich gekauft hat aus Lizenzgründen auch nur auf dienstlichen Computern.

Leonie schrieb:

Die steuerlich sauberste Lösung wäre ein separater Mac für dienstliche Dinge. Ich installiere Programme, die die Universität für mich gekauft hat aus Lizenzgründen auch nur auf dienstlichen Computern.

Steuerlich gesehen ist das wirklich die einzige, völlig saubere Möglichkeit.

Schon alleine die Nutzung einer Firmenlizenz mit einem privaten Account zu ebensolchen Zwecken ist nebenbei auch noch urheberrechtlich ein Problem.

Nebenbei finde ich es einigermassen merkwürdig, wenn man sich um die Abgrenzung privater und dienstlicher Bereiche auf dem PC Gedanken macht, aber gleichzeitig ein Kind/Jugendlicher/Dritter Zugriff auf das Gerät hat. Das konterkariert mMn alle Sicherheitsüberlegungen - auch wenn der Zugriff beschränkt ist. Es gibt auch andere Desaster-Szenarien (Cola über die Tastatur & Co.). Ich würde meine Kids never ever an einen dienstlich genutzten PC lassen....