Tengo un Macbook con varias cuentas de usuario. La mayoría de las cuentas tienen privilegios de administrador. El disco duro de la computadora está cifrado mediante FileVault.
¿Hay alguna forma de cifrar adicionalmente el directorio principal de cada usuario para evitar que otros usuarios administradores accedan a los directorios de los demás?
Estoy (siempre) ejecutando el OS X más reciente (10.10.4 en el momento de la escritura).
El cifrado de toda la carpeta de usuario romperá OS X 10.10, ya que ciertos procesos de usuario se inician antes de iniciar sesión.
Es posible que tenga que volver a evaluar sus niveles de seguridad para los usuarios si no puede confiar en que los administradores no abusen de su poder. FileVault solo te protege contra los no usuarios. Los usuarios administradores son root y solo puede esperar que a) no lo sepan o b) se abstengan de comportarse mal.
Busque una solución MDM como Casper de JAMF . Cuenta con una herramienta de autoservicio que permite actualizaciones de aplicaciones y tareas administrativas limitadas sin necesidad de que los usuarios finales sean administradores. Todos los usuarios pueden ser fácilmente usuarios normales, ya sea que usted haga herramientas para hacer las cosas limitadas que necesitan o que compre una herramienta que ya tiene esas políticas creadas.
Lea otras preguntas en las etiquetas macos encryption