この記事はもともと Macworld Daily Reader iPad 限定で掲載されたもので、現在は Macworld.com でご覧いただけます。
ご自宅にはMacやコンピューター機器が溢れかえっているかもしれませんが、多くの家庭と同じように、きっと「家族」の中心となるMacがあるはずです。リビングルーム、キッチン、書斎など、人の出入りが多い場所に設置されているMacです。家族全員がこのMacにアクセスし、日常的な作業に使用しています。メールのチェック、遠く離れた友人や親戚とのFaceTimeチャット、カレンダーの調整、レシピの確認、家中のAirPlayデバイスへの音楽ストリーミング、そして「インターネット検索」などです。
このMacを単一のアカウントのみに設定することもできますが、家族全員に別々のユーザーアカウントを作成することで、より快適にMacを使えるようになり（そして管理も容易になります）、家族全員がMacをより快適に使えるようになります。そうすることで、全員が自分のデータを保存する場所を持つことができ、さらに、各ユーザーがMacで何をできるかを細かく制御できるようになります。
ユーザーとグループの設定
Macでアカウントを作成するには、システム環境設定を起動します。Lionをお使いの場合は、「ユーザとグループ」環境設定を選択します。Snow Leopard以前のMacの場合は、「アカウント」環境設定を選択します。ウィンドウ下部の鍵アイコンをクリックし、プロンプトが表示されたら管理者パスワードを入力して「ロック解除」ボタンをクリックします。これで新しいアカウントを追加する準備が整いました。
ユーザーリストの下部にあるプラス（+）ボタンをクリックしてください。表示されるシートに、アカウントを作成するユーザーのフルネーム（例：Susie Jones）、アカウント名（susie）、パスワード（作成するアカウントごとに同じパスワードを使用しないでください）、そして必要に応じてパスワードのヒントを入力します。
「新規アカウント」ポップアップメニューから、作成したいアカウントの種類を選択します。選択肢は、「管理者」、「標準」、「ペアレンタルコントロールによる管理」、「共有のみ」、「グループ」です。種類は以下のとおりです。
- 管理者アカウントは、ソフトウェアのインストール、新規アカウントの作成、パスワードの変更、各種ファイルの変更と削除など、Macのほとんどの機能を制御できます。管理者アカウントは必須ですが、お子様用には作成しないでください。
- 標準アカウントはMacを通常通り操作できますが、管理者アカウントのような権限はありません。例えば、標準ユーザーはソフトウェアをインストールしたりアカウントを作成したりすることはできません。標準アカウントは完璧な妥協策ではありません。Macを台無しにするような変更をこのユーザーが行うことを防いでくれる一方で、日中に「お母さん、ネットワークに接続できない！」という電話がかかってきて、管理者パスワードで解決しなければならない事態を引き起こすこともあります。
- ペアレンタルコントロールで管理するアカウントは、お子様やMacやコンピュータ全般を初めて使う方のために設定するアカウントです（下記の「お子様向け」をご覧ください）。ペアレンタルコントロール（後述）を使用すると、管理者はユーザーの操作を厳しく制限し、その行動を監視することができます。
- 家族用のMacでは、共有専用アカウントやグループアカウントが必要になることはまずないでしょう。共有専用アカウントは、リモートユーザーがコンピュータ上で共有するように選択したファイルにアクセスできるようにするために作成するアカウントです。グループアカウントは、Macに既にアカウントを設定している一部のユーザー（例えば、お父さん、お母さん、ジャッキー）が使用できる特別なアカウントです。ただし、よちよち歩きの双子のレックスとジェイソンは利用できません。
ペアレンタルコントロール
家族で使うMacのアカウント管理について議論する際、ほとんどの場合、OS Xに内蔵されているペアレンタルコントロールを何らかの形で使うことが話題になります。ペアレンタルコントロールを使うと、Macを様々な便利な方法で制限できます。
ペアレンタルコントロールで管理されたアカウントを作成したら、「ユーザーとグループ/アカウント」ウィンドウにある「このコンピュータの管理をユーザーに許可」オプションが有効になっていないことを確認してください。ペアレンタルコントロールを設定しているのは、Macを10歳のお子様ではなく、ご自身で管理できるようにするためです。「ペアレンタルコントロールを有効にする」オプションが有効になっている状態で、「ペアレンタルコントロールを開く」ボタンをクリックします。ペアレンタルコントロールウィンドウが表示されます。
このウィンドウには、「アプリ」、「Web」、「ユーザー」、「時間制限」、「その他」の5つのタブがあります。「アプリ」タブには、「シンプルFinderを使用する」、「アプリケーションの制限」、「ユーザーにDockの変更を許可する」の3つのオプションがあります。
アプリ：アプリタブで「シンプルFinderを使う」を有効にすると、このアカウントを使用するユーザーのFinderへのアクセスが制限されます。Finderのメニューバーに表示されるコマンドは少なくなり、Dockには「マイアプリケーション」フォルダ、「書類」フォルダ、「共有」フォルダ、ゴミ箱アイコン（および現在実行中のアプリケーション）のみが表示されます。これらのフォルダ内の項目はアイコン表示で表示され、ワンクリックで起動できます。Macのハードドライブの内容を表示するオプションや、Mac上の他の場所に移動するための「移動」メニューはありません。Finderのフル機能を表示するには、管理者のパスワードが必要です。これは、小さなお子様やMacを初めて使うシンプルなユーザーに最適な設定です。
アプリケーション制限を使えば、まさにそれが実現できます（「保護のための制限」を参照）。Lionでは、App Storeのアプリケーションをレーティング（例えば9+まで）でフィルタリングしたり、特定のアプリケーションの有効化／無効化（例えばPagesは許可するがDVDプレーヤーは許可しないなど）を行ったりできます。デフォルトでは、これらの管理対象アカウントを持つユーザーはDockを変更できません。Dockの変更を許可するには、この最後のオプションを有効にしてください。
Web Web タブには、「Web サイトへの無制限のアクセスを許可する」、「成人向け Web サイトへのアクセスを自動的に制限する」、「これらの Web サイトへのアクセスのみを許可する」という 3 つのオプションがあります。最初のオプションは子供にはあまり適していませんが、経験は浅いものの年長の (しかし、簡単に気分を害さない) ユーザーには適しています。2 番目のオプションでは、Mac OS に組み込まれているフィルタを使用して成人向けコンテンツへのアクセスを制限します。(このオプションの下の [カスタマイズ] ボタンをクリックして、特定の許可する Web サイト (乳がん研究のサイトなど) を追加し、Apple のフィルタでキャッチされないその他のサイトを明確に禁止します。) 最後のオプション「これらの Web サイトへのアクセスのみを許可する」を選択すると、管理対象アカウントを使用しているユーザーは、子供向けの Web サイトの少数のみにアクセスできます。ただし、サイトの一覧の下部にあるプラス (+) ボタンをクリックし、[ブックマークを追加] を選択して、表示されるシートに Web サイトの名前とアドレスを入力することで、他のサイトを追加できます。
AppleのインターネットフィルタはMac OSに組み込まれているため、様々なWebブラウザで動作します。また、非常にインテリジェントです。特定のサイトのブラックリストに基づいてウェブサイトをブロックするのではなく、ページの内容と構造に基づいてフィルタリングされます。ウェブサイトが、いくつかの評価システムのいずれかを使用して自主的に成人向けであると特定している場合も、サイトはブロックされます。しかし、これらのフィルタは完璧ではありません。サイトのテキストが少なかったり、テキストが一般的ではない言語で書かれていたりする場合、Appleのフィルタをすり抜けてしまう可能性があります。管理対象ユーザーのログを調べて、訪問したサイトのログの中に不適切なサイトが見つかった場合は、それらをブロック対象サイトのリストに追加したり、サードパーティのセキュリティおよびフィルタリングパッケージを利用したりすることができます。
同様に、サイトがSSL暗号化を使用している場合（httpsで始まるアドレスを探してください）、インターネットフィルターは機能しません。Lionでは、管理対象アカウントを使用しているユーザーが安全なウェブサイトにアクセスしようとすると、ペアレンタルコントロールウィンドウが表示されます。このウィンドウは、管理者パスワードを持つユーザーがリストされているサイトを読み込むことを可能にします。管理者パスワードを持っていない場合は、「キャンセル」をクリックするとウィンドウが消え、ブラウザは現在のページを表示したままになります。残念ながら、これらのウェブサイトの中には広告サイトへのリンクだけが含まれているものもあるため、アカウントがインターネットコンテンツをフィルタリングするように設定されている場合は、このウィンドウがよく表示されることがあります（「広告リンク」を参照）。
「 People」タブでは、メールとiChatへのアクセスを許可または拒否したり、お子様の通信を許可する連絡先を追加したりできます。お子様が承認リストに登録されていない相手にメールを送信しようとした場合、管理者であるあなた（あなた）に許可リクエストを送信するよう設定できます。この許可はリモートから付与できます（後述）。このタブもお子様向けですが、年齢の高いユーザーには使用しないでください。
時間制限「時間制限」タブでは、管理対象アカウントが Mac を使用できる時間を決定します。平日の時間制限、週末の時間制限、就寝時間の制限を別々に設定できます。最初の 2 つの制限は、1 日あたりの時間で示されます。したがって、たとえば、アカウントを月曜日から金曜日までは 1 日 2 時間、週末は 1 日 3 時間に制限できます。 「就寝時間」オプションを使用すると、コンピュータを使用できる正確な時間を指定できます。たとえば、学校がある日は、そのユーザの Mac を午後 3 時から午後 9 時まで使用できます。平日または週末の時間制限を有効にすると、これらの制限は就寝時間の制限と連動します。したがって、子供には午後 3 時から午後 9 時までの間で合計 2 時間コンピュータを使用できるというようにできます。その後、アカウントは次の日になるまでシャットダウンされます。
その他最後に、「その他」タブには、辞書の不適切な表現を隠す、プリンタ管理の制限、CDとDVDの書き込みの制限、パスワードの変更を無効にするといった、ちょっとしたオプションが含まれています。辞書とディスクの書き込みをどのように制限するかは、あなた次第です。小さなお子様には、プリンタとパスワードのオプションは必ず有効にしてください。権限のあるユーザーがパスワードを変更できるようにすることは、思ったほど危険ではありません。もし、あなたの子供があなたに知らせずにパスワードを変更してしまったとしても、あなたはロックアウトされることはありません。管理者として、あなたはMac上のどのアカウントのパスワードもリセットする権限を持っています。
1台のMacを監視する
国際安全保障について議論する際に、「信頼しつつも確認する」というフレーズをよく耳にします。この戦略は家庭でも同様に重要です。お子様がコンピューターで何をして何をしてはいけないかについてルールを設けたとしても、そのルールをきちんと守っているか確認することは決して無駄ではありません。他のユーザーが管理していないコンピューターを1台だけ使用する場合、管理対象のユーザーが何をしているのかをリアルタイムで監視する方法は、隣に座って見守る以外にありません。しかし、過去に何をしたかは確認できます。
これを行う手段は、ペアレンタルコントロール内で利用可能なログファイルです（「ログの監視」を参照）。これらのファイルにアクセスするには、ペアレンタルコントロールの「アプリケーション」、「Web」、「人」タブにある「ログ」ボタンをクリックします。このボタンをクリックすると、アクセスしたウェブサイト、ブロックしたウェブサイト、起動したアプリケーション、参加したiChat（および参加した相手）に関する情報を確認できるシートが表示されます。例えば「ブロックしたウェブサイト」などのエントリを選択すると、サイト名とアクセス日時が表示されます。このログシートでは、ブロックしたサイトを許可したり、アクセスしたサイト、起動したアプリケーション、iChatの仲間を制限したりできます。
1台のMacを共有する
先ほども述べたように、「ユーザとグループ/アカウント」機能のおかげで、家族全員が自分専用のアカウントを持つことができ、他人のコンテンツに煩わされることはありません。しかし、子供のiTunesライブラリにある音楽や、お父さんがiPhotoにダウンロードした写真など、アクセスしたいコンテンツが出てくることもあります。家族全員がそれぞれ「ミュージック」フォルダと「写真」フォルダを持っている場合、これらのコンテンツをどのように共有すれば良いでしょうか？手順は以下のとおりです。
iTunesメディアiTunesではネットワーク上の他のコンピュータに保存されている音楽を聴くことができますが、同じコンピュータ上の別のアカウントから音楽をストリーミングするオプションはありません。そのため、Mac上で音楽を保存する場所を調整する必要があります。
管理者アカウントでOptionキーを押しながらiTunesを起動します。iTunesライブラリを選択するよう求めるメッセージが表示されます。このウィンドウで「ライブラリを作成」をクリックします。表示されるダイアログボックスで、Macを使用する全員がアクセスできる場所（例えば「ユーザ」フォルダ内の「共有」フォルダ）に移動し、iTunesライブラリの名前（例えば「ファミリーミュージック」）を入力して「保存」をクリックするとライブラリが作成されます。
iTunesの環境設定を開き、「詳細」タブをクリックして「変更」ボタンをクリックし、先ほど作成したiTunesライブラリ内の「iTunes Media」フォルダに移動します。「ライブラリに追加するときにファイルをiTunes Mediaフォルダにコピーする」オプションが有効になっていることを確認し、「OK」をクリックして環境設定ウィンドウを閉じます。「ファイル」→「ライブラリに追加」を選択し、これまでiTunesメディアを保存していたフォルダ（おそらくアカウントの「ミュージック」フォルダ内の「iTunes」フォルダ）に移動して「開く」をクリックします。これでメディアファイルがこのライブラリに追加されます。iTunesを終了します。
このiTunesライブラリを使用する各アカウントにログインし、Optionキーを押しながらiTunesを起動します。今回は「ライブラリを選択」ボタンをクリックします。共有フォルダに作成したライブラリに移動し、「開く」をクリックします。iTunesが起動し、元の管理者アカウントでiTunesを最初に設定したときに追加したメディアが表示されます。
以降、どのアカウントでもiTunesを起動すると、このライブラリが表示されます。このライブラリにアクセスできるユーザーがメディアを追加すると、このライブラリを使用しているすべてのアカウントに表示されます。別のアカウントに移動する前に、必ずiTunesを終了してください。別のアカウントでiTunesを開いている場合、現在のライブラリにアクセスできないというエラーメッセージが表示されます。
この設定には、ある程度の責任が伴います。このライブラリを使用する全員が音楽の追加と削除を行うことができます。そのため、家族全員がルールを合意しておく必要があります。メディアを破棄したり、不適切なメディアを視聴すべきでない人に公開したりしてはいけません。また、家族全員が自分のプレイリストを保存するフォルダを作成するのも良いでしょう。フォルダを作成するには、「ファイル」→「新規プレイリストフォルダ」を選択し、適切な名前を付けて、お気に入りのメディアを入れてください。こうすることで、家族全員が自分が楽しみたいメディアだけにアクセスでき、iPodやiOSデバイスの同期も簡単になります。
iPhoto ライブラリiPhoto も同様の方法で動作します。Mac を使用している全員と 1 つの iPhoto ライブラリを共有するには、共有したい既存の iPhoto ライブラリ（1 人のユーザーの「ピクチャ」フォルダ内にあります）を見つけ、/Users/Shared に移動します。次に、Option キーを押しながら iPhoto を起動します。表示される iPhoto ウィンドウで「その他のライブラリ」ボタンをクリックし、移動した iPhoto ライブラリに移動して「開く」をクリックします。iPhoto を終了し、各アカウントでこの手順を繰り返します。Lion を使用している場合は、ライブラリがロックされており、権限を変更するには認証が必要であるという警告が表示される場合があります。認証すると、ライブラリが他のアカウントに表示されます。
今後、iPhoto は設定したすべてのアカウントでこの画像ライブラリを使用するようになります。iPhoto に追加された画像は、このライブラリにリンクされているすべてのアカウントで利用できるようになります。ただし、同じ注意事項が適用されます。共有した iPhoto ライブラリに他のユーザーがアクセスするには、各ユーザーが iPhoto を終了する必要があります。また、誰かが iPhoto のゴミ箱を空にした際に削除され、完全に消去された画像は、すべてのユーザーから削除されます。
Time Machine バックアップ管理者として、Time Machine を使用してすべてのユーザーアカウントをバックアップするために特別な操作を行う必要はありません。デフォルトでは、Time Machine はすべてのアカウントをバックアップします。管理者が希望する場合は、Time Machine システム環境設定を開き、「オプション」ボタンをクリックし、表示されるシートでプラス記号 (+) ボタンをクリックして該当するユーザーフォルダに移動し、「除外」をクリックすることで、特定のアカウントを除外できます。
Time Machine バックアップからデータを復元する場合、各ユーザーはアカウントの権限によって制限されます。例えば、ペアレンタルコントロールによってロックダウンされたアカウントのユーザーは Time Machine にアクセスできません（ただし、管理者はアカウントの制限を変更し、必要な操作を行った後、制限を復元することができます）。また、Time Machine 内から他のユーザーのバックアップファイルの内容にアクセスすることはできません（ただし、管理者は Finder 内で Time Machine バックアップフォルダを参照し、他のユーザーのフォルダに移動して、そのフォルダの権限を変更することでアクセスできるようになります）。
[ Christopher Breen はMacworld のシニア編集者です。 ]
