Mountain Lionのユーザーとグループの設定

このMac 101レッスンを通して、ユーザーフォルダ、アカウント、そして管理者について触れてきました。これらのものが何なのか、そしてMac OS全体の中でどのように位置づけられているのかを、私が説明してくれると信じてくださっているかもしれませんね。さあ、いよいよその時です。

Mountain Lionは、それ以前のOS Xのバージョンと同様に、マルチユーザーオペレーティングシステムです。こう考えてみてください。あなたは家を持っていて、そこにはあなたとあなたのパートナー、あなたの娘、そしてあなたの息子のための部屋があります。それぞれの部屋は、そこに住む人によって配置され、装飾されています。あなたの持ち物はすべてあなたの部屋にあり、ドアを閉めると、その家に住む他の人たちはあなたが何をしているのか全く分かりません。

「家」を「Mac OS」、「部屋」を「ユーザー」に置き換えれば、その意味が分かります。1台のMacに複数のユーザーアカウントを作成でき、各ユーザーはそのMac上のアプリケーションだけでなく、書類、映画、音楽などの自分のコンテンツにもアクセスできます。

ユーザーアカウントについて

しかし、家に住む家族のように、このマルチユーザーオペレーティングシステムでは、一部のユーザーが他のユーザーよりも多くの権限（あるいは特権）を持っています。お母さんはお姉ちゃんに寝る時間を指示できます。お姉ちゃんは小さなビッフィーに「気持ち悪い子豚ね」と叱りつけます。そしてお父さんはソファに座って、男たちがぶつかり合い脳震盪を起こしそうになるのを眺めながら余暇を過ごします。それでは、Macに生息する様々な種類のユーザーと、彼らが持つ権限について見ていきましょう。

まず、システム環境設定を起動し、「システム」領域から「ユーザとグループ」を選択します。表示されたウィンドウの左側に、Macに現在設定されているすべてのユーザーが一覧表示される「ユーザ」パネルが表示されます。デフォルトでは、「現在のユーザ」の下に表示される自分のユーザーアカウントと、「その他のユーザ」の下に表示される「ゲストユーザ」の2つが表示されます。デフォルトでは、ユーザー名の下に「管理者」という文字が表示されます。これについて説明しましょう。

利用可能なユーザーアカウントには、管理者、標準、ペアレンタルコントロールによる管理、共有のみ、グループの5種類があります。これらは以下のとおりです。

管理者：管理者ユーザーは、すべてのデフォルトユーザーアカウントの中で最も多くの権限を持ちます。他のユーザーアカウントの作成（および変更と削除）、コンピュータ上の全員が使用できる新しいソフトウェアのインストール、ロックされた項目（特定のシステム環境設定など）のロックを解除して編集（またはロックされたファイルの場合は削除）できるようにすることができます。デフォルトでは、新しいMacで初めてアカウントを作成すると、管理者アカウントが作成されます。

標準:標準ユーザーは、自身のアカウントにのみソフトウェアをインストールし、自身のアカウントにのみ適用されるユーザー設定（デスクトップパターンなど）を変更できます。他のユーザーアカウントを追加または変更することはできません。

ペアレンタルコントロールで管理：これは管理者によって作成されたアカウントで、対象ユーザーを保護するために制限されています（主に、不適切なウェブサイトにアクセスしたり、見知らぬ人とコミュニケーションをとったりしたくない小さなお子様向けに作成されます）。ペアレンタルコントロールについては、今後のコラムで詳しく説明します。

共有のみ：このアカウントは、別のコンピュータからあなたのMacにログインしたい人専用です。ログインすると、共有フォルダと共有画面にのみアクセスできます。（Macの共有機能の使い方をご覧ください。）共有のみアカウントを持つMacから、このアカウントにログインすることはできません。

グループ：これは共有専用アカウントに似た、別のアカウントです。違いは、Mac上の共有アイテムへのアクセスを許可するユーザーは、そのMacにユーザーアカウントを持っている必要があることです。これについては後ほど詳しく説明します。

ゲストユーザー：このアカウントはMacにデフォルトでインストールされているため、「新規アカウント」ポップアップメニューには表示されません。このアカウントは削除できません。このアカウントは、次のような状況を想定して作成されています。

友人が遊びに来ました。彼女はSafariを使ってメールをチェックしたいそうです。あなたのアカウントを覗き見されたくはないので、ログイン画面でゲストユーザーアカウントをクリックするように指示します。彼女がクリックすると、Macの標準インターフェースが表示されます。その後、Safariを起動し、いつも使っているウェブメールを開いてログアウトできます。ログアウトすると、彼女が作成したファイルはすべて自動的に削除されます。こうすることで、次に「ゲスト」がログインした時に、友人のアクティビティの痕跡が残ることはありません。

ユーザーアカウントの作成

新しいユーザーアカウントの作成は難しくありませんが、管理者アカウントを使用する必要があります。（繰り返しますが、これは管理者であることの特典の1つです。）手順は次のとおりです。

システム環境設定の「ユーザとグループ」を開き、ウィンドウの左下にある鍵アイコンをクリックします。管理者のユーザー名とパスワードを入力し、「ロック解除」ボタンをクリックします。

ユーザーリストの下部にあるプラス（+）ボタンをクリックすると、シートが表示されます。そのシートには「新規アカウント」ポップアップメニューがあり、作成したいアカウントの種類を選択できます。ここでは「標準」を選択しましょう。

作成するアカウントの所有者のフルネームSnidely Whiplash（など）を入力します。「アカウント名」フィールドをクリックすると、Mac によってアカウント名snidelywhiplash（この場合は）が作成されます。この名前は必要に応じて変更できます。次に、そのユーザーのパスワードを入力して確認します。（自分のアカウントを含む他のアカウントで使用しているパスワードと同じパスワードは使用しないでください。）必要に応じてパスワードのヒント（）を入力しHans Conried、「ユーザーを作成」をクリックします。これで、そのアカウントがユーザーリストに表示されます。

アカウントを作成すると、いくつかのオプションが表示されます。例えば、現在の画像をクリックして新しいアイコンを選択するか、最近使用したアイコンを選択するか、「カメラ」をクリックしてアカウントに関連付けられた写真を撮影することで、アカウントに関連付けられた写真を変更できます。また、アカウントにApple IDを設定または作成することもできます。これにより、アカウントは関連付けられたiCloud IDで動作できるようになります。さらに、ユーザーがコンピュータを管理できるようにすることもできます（このオプションを無効にして標準アカウントに戻すまで、アカウントのステータスは管理者になります）。また、そのユーザーに対してペアレンタルコントロールを有効にすることもできます（これについても、今後のコラムで詳しく説明します）。

グループアカウントの設定

管理者アカウントの作成方法もほぼ同じです。「ペアレンタルコントロールで管理」アカウント以外で少し説明が必要なアカウントは、グループアカウントです。これは、Macに既に登録されている特定のユーザーグループに、特定のフォルダへのアクセスを許可するためのアカウントです。

例えば、4人の甥っ子、パイプアイ、ピーピーアイ、プーパイ、プーパイのために標準ユーザーアカウントを設定したとします。パイプアイとピーピーアイは立派な若者で、信頼できる存在です。しかし、プーパイとプーパイはパイプを吸う悪党です。管理者であるあなたは、「ユーザーとグループ」設定で、通常の手順で新しいアカウントを作成しますが、今回は「新規アカウント」ポップアップメニューから「グループ」を選択します。

グループに名前を付けて、「グループを作成」Nephewsをクリックします。「名前」欄にグループ名が表示され、その下の「メンバーシップ」欄にはMac上のすべてのユーザーアカウントのリストが表示されます。リストには、Pipeye、Peepeye、Pupeye、Poopeyeのアカウントが含まれています。PipeyeとPeepeyeの名前の横にあるボックスにチェックを入れると、Nephewsグループに追加されます。

グループを作成したので、これらの名誉あるメンバーだけがアクセスできるフォルダーを作成しましょう。

ユーザーアカウント内の「ドキュメント」フォルダ内に新しいフォルダを作成し、「」という名前を付けますGood Boys。そのフォルダを選択し、「ファイル」＞「情報を見る」を選択します（またはCommand+Iキーを押します）。表示されたウィンドウで「共有とアクセス権」の横にある三角形をクリックし、鍵アイコンをクリックして、管理者のユーザー名とパスワードを入力します。次に、「情報」ウィンドウの下部にあるプラス（+）ボタンをクリックし、表示されるシートで「Nephews」グループを選択して「選択」をクリックします。これで、PipeyeとPeepeyeにそのフォルダへのアクセスを許可しました。

現在、このアクセス権限は読み取り専用です。つまり、男の子たちはそのフォルダ内のすべてのドキュメントを開くことができます。そのフォルダにファイルを置くことも許可したい場合は、「読み取り専用」をクリックし、表示されるメニューから「読み書き」を選択してください。これで、男の子たちはそのフォルダの内容をほぼ自由に操作できるようになります。ただし、PupeyeとPoopeyeは権限を持つグループに属していないため、フォルダの内容に触れることはできません。

アカウントオプション

「ユーザーとグループ」設定では、さらにいくつか設定を行うことができます。具体的に何ができるかは、ユーザーの種類によって異なります。

管理者または標準ユーザーの場合は、アカウントのログイン項目（アカウントにログインするたびに起動するアプリケーションとプロセス）を設定できます。

アカウントを選択し、「ログイン項目」タブをクリックすると、現在アカウントで有効なログイン項目が表示されます。ログイン項目を追加するには（例えば、アカウントにログインすると常にメールが起動するようにしたい場合）、プラス（+）ボタンをクリックし、表示されるシートでメールアプリケーションを選択して「追加」ボタンをクリックします。ログイン項目を削除するには、削除する項目を選択してマイナス（-）ボタンをクリックします。

管理者の場合は、Macのログインオプションをさらに設定できます。設定するには、ウィンドウ下部の鍵アイコンをクリックし、管理者のユーザー名とパスワードを入力して、「ロック解除」をクリックします。

ログイン画面に関連するいくつかのオプションを設定できるようになりました。以下のオプションが含まれます。

自動ログイン：このポップアップメニューから、Mac が特定のアカウントに自動ログインするように設定できます。ユーザーを選択すると、そのユーザーのパスワードの入力を求められます。Mac が公共の場にある場合は、このオプションを有効にすることはお勧めしません。Mac を起動するすべての人が自動的にこのアカウントにログインしてしまうからです。そのような場合は、必ずオフに設定してください。

ログインウィンドウの表示形式： 2つのオプション、「ユーザリスト」と「名前とパスワード」が表示されます。前者（デフォルトでオン）を選択すると、ログイン画面にMacに設定されているすべてのユーザーのアイコンと名前が表示されます。いずれかのユーザーをクリックし、そのユーザーのパスワードを入力してログインします。一方、「名前とパスワード」を選択した場合は、空白の名前とパスワードのフィールドのみが表示されるので、正しく入力する必要があります。後者のオプションは、アカウントにログインするために有効なユーザー名とパスワードの両方が必要となるため、より安全です。

スリープ、再起動、シャットダウンボタンを表示する：これもデフォルトでオンになっています。ユーザーがログイン画面からこれらの操作を実行できないようにしたい場合は、このオプションをオフにしてください。

ログインウィンドウに入力メニューを表示： Macの多言語対応の驚異をもう一度おさらいしたい方は、「Macの言語トリック」でMacの入力ソースオプションについて解説しました。このオプションの目的は、他のユーザーがMacにログインする際に、異なる言語設定を選択できるようにすることです。例えば、複数の言語が一般的に話されている国に住んでいる場合、あるユーザーはドイツ語を使いたい一方で、別のユーザーはフランス語、さらに別のユーザーはオーストラリア英語を使いたいかもしれません。このオプションを有効にすると、これらのユーザーはFinderが表示される前に言語を選択できるようになります。

パスワードのヒントを表示：アカウントを初めて設定する際に、パスワードのヒント（パスワードの候補を思い出すためのヒント）を入力するよう求められます。アカウントのパスワードを3回間違えると、パスワードのヒントが表示されます。

ファストユーザースイッチメニューの表示形式： Mac OS Xには以前から「ファストユーザースイッチ」という素晴らしい機能が搭載されていました。この機能は、複数のユーザーが同時にコンピュータにログインできるものの、アクティブにできるアカウントは1つだけというものです。ファストユーザースイッチを使用すると、1つのアカウントからログアウトして別のアカウントを起動する代わりに、別のアカウントを選択して（そのアカウントのパスワードを入力すれば）切り替えることができます。この設定では、ファストユーザースイッチのオン/オフを切り替えるだけでなく、メニューの表示形式も選択できます。

このオプションを有効にすると、Fast User Switching（ユーザーの簡易切り替え）も有効になります。デフォルトでは、メニューバーの右側にアカウントのフルネームが表示されるので、有効になっていることがわかります。Fast User Switching（ユーザーの簡易切り替え）ポップアップメニューから、メニューの表示をアカウントのフルネームではなく、短縮名またはアカウントのアイコンで表示するように選択できます。

ファーストユーザースイッチを有効にするには、メニューから別のアカウント名を選択するだけです。Macのインターフェースが回転し、ダイアログボックスが表示されるので、そのアカウントのパスワードを入力してログインします。切り替えたアカウントで操作している間、それまで使用していたアカウントは休止状態になります。

ファーストユーザースイッチの詳細については、Rob Griffiths の「なぜすべての Mac 所有者はファーストユーザースイッチを使用する必要があるのか」を参照してください。

ログインウィンドウでVoiceOverを使用する： VoiceOverは、視覚障がいのある方がMacを操作できるようにするためのAppleの無料スクリーンリーダーです。Macのカーソルを項目に合わせると、項目名が読み上げられます。Macを使用している方がこのようなサポートを必要としている場合は、このオプションをオンにしてください。

最後に

これで、システム環境設定の「ユーザとグループ」の仕組みが分かりました。ここで少し追加のアドバイスを。管理者アカウントには、かなりの責任が伴います。管理者アカウントでは、あなた（あるいは最悪の場合、Mac）に必要なファイルを誤って削除してしまう可能性があります。また、管理者パスワードを知っていると、何をしているのかよくわからない誰かが、重要なシステム環境設定を分かりにくい方法で変更してしまう可能性があります。Mac にあまり慣れていない場合（Mac 101 を読んでいる多くの人に当てはまるでしょう）、管理者アカウントではなく標準アカウントという追加のアカウントを作成し、それをデフォルトとして使用することをお勧めします。こうすることで、不要なものに手を出すのを防ぐことができます。

トラブルシューティング用のアカウント（管理者権限を持つアカウント）を作成し、そのままにしておくのも効果的です。トラブルシューティングについてはまだ触れていませんが、よくある方法として、このようなアカウントを作成しておき、通常のアカウントで問題が発生したときにトラブルシューティング用のアカウントに切り替えて、同じ問題が発生するかどうか確認する方法があります。問題が発生しなければ、通常のアカウントに問題があることがわかります。

来週：ペアレンタルコントロール