macOSで共有のみのユーザーを作成してアクセスを制限する方法

macOSを使えば、ローカルネットワーク上でファイルを共有するのが簡単です。Time Machineボリュームを他のユーザーが利用できるようにするのも同様です。しかし、Macへのフルアクセスを全員に許可したり、完全に締め出したりする必要はありません。Macでは共有のみのユーザーを設定でき、メインアカウントや他のMacアカウントとは別に、共有のみのユーザーが閲覧・操作できる内容や、ゲスト接続でアクセスできる内容を管理できます。

macOS では、「ユーザーとグループ」環境設定パネルに 3 種類のアカウントがあります。

• 標準：macOSのアップデートのインストールや全ユーザー向けのアプリのインストールなど、Macで高レベルの権限を必要としないユーザー向け
• 管理者は、システム全体のすべてのタスクに必要な権限を持ちます。
• 共有のみ: ネットワーク経由のファイル共有でのみ Mac にアクセスできるユーザー

共有のみのユーザーを作成するには:

1. 「ユーザーとグループ」環境設定パネルを開きます。
2. 左下隅のロック アイコンをクリックし、Touch ID (搭載されている Mac) または管理者パスワードを入力して認証します。
3. ユーザー リストの下部にあるプラス (+) 記号をクリックします。
4. [新しいアカウント] リストから、[共有のみ]を選択します。
5. ユーザーが表示される名前、アカウント名、パスワード、ヒントを作成します。
6. 「ユーザーの作成」をクリックします。

これで、このアカウントを共有環境設定パネルで使用できるようになります。

1. 共有設定パネルを開きます。
2. サービスリストでファイル共有を選択します。
3. 共有フォルダリストで、フォルダやボリュームなどの既存の共有項目を選択します。Finderから項目をドラッグするか、プラス記号をクリックしてフォルダまたはボリュームを選択することもできます。
4. 共有アイテムを選択すると、「ユーザー」ビューで共有ユーザーを適用できます。プラス記号をクリックし、ユーザーを選択して「選択」をクリックします。
5. ユーザーが表示され、読み取りと書き込み、読み取り専用、書き込み専用（ドロップボックス）などの権限を設定できます。（最後の項目では、ユーザーはフォルダにアイテムをドロップできますが、フォルダの内容は表示できません。）

選択した内容はすぐに反映されます。図の例では、「GIF user」というユーザーを作成し、デスクトップMacのTime Machineボリュームへのアクセスを許可しました。ネットワーク上の他のユーザーは、このユーザーの認証情報を使用してログインしますが、他のファイルにはアクセスできませんが、Time Machineの自動バックアップは実行できます。

ネットワーク上の他のユーザーは、サイドバーの「場所」リストであなたのMacを選択するか、 Finderで「移動」＞「ネットワーク」と選択してあなたのMacのエントリを見つけてダブルクリックすることで、このアカウント経由で接続できます。その後、Finderウィンドウの右上隅にある「別名で接続」をクリックします。macOSの最新バージョンでは、「接続」をクリックして続行する必要があります。その後、提供された認証情報を入力すると、利用可能な共有ボリュームとフォルダが表示されます。これらの項目をダブルクリックしてマウントし、自分のMacで使用できるようになります。

Mac 911に問い合わせる

よくある質問とその回答、コラムへのリンクをまとめました。FAQ集をご覧になり、ご質問が網羅されているかご確認ください。もし掲載されていない場合でも、私たちは常に新しい問題解決の糸口を探しています！ご質問は [email protected]までメールでお送りください 。スクリーンショット（必要な場合）と、氏名の使用可否を明記してください。すべての質問に回答できるとは限りません。メールへの返信は行っておりません。また、トラブルシューティングに関する直接的なアドバイスも提供できません。

著者: Glenn Fleishman、Macworld 寄稿者