Come bloccare il Dock su un Mac di una biblioteca o pubblico

Un Mac pubblico si guasta in modo diverso

Un Mac in un'aula ha trenta persone a cui puoi dire di non fare qualcosa. Un Mac in biblioteca o ad accesso libero non ha niente di tutto ciò, e questo cambia da cosa devi difenderti.

• Nessuno lo segnala. Uno studente dice che il Dock sembra strano. Una persona del pubblico che trova un Dock a metà dimensione pensa che sia così che è fatto il computer, lo usa comunque, e se ne va. La deriva si accumula in silenzio per mesi.
• Il Dock è l'intera interfaccia. Chi non ha mai usato un Mac non ha l'abitudine a Launchpad, non ha l'abitudine a Spotlight e non ha idea a cosa serva la barra dei menu. Se l'app di cui ha bisogno è stata trascinata fuori dal Dock, per lui non esiste.
• Le sessioni sono brevi e anonime. Nessuno è abbastanza coinvolto da rimetterlo a posto, e nessuno è abbastanza identificabile da poterglielo chiedere.
• Quasi mai la causa è la malizia. La causa è una mano appoggiata sul divisore, un'icona trascinata due pixel di troppo, un pizzico accidentale sul trackpad.

L'unico punto in cui un Mac pubblico è più semplice

I computer pubblici di solito hanno un solo account, sempre connesso e che non esce mai. Con un solo account, il normale approccio defaults è più duraturo qui che in un'aula con login per singolo studente, perché c'è un solo account in cui far vivere le impostazioni.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

Ognuno disattiva in grigio il controllo corrispondente in Impostazioni di Sistema, così non può essere cambiato dall'interfaccia in alcun modo. Sopravvivono a un riavvio, a una sospensione e a un aggiornamento di macOS. L'elenco completo con il tipo di ogni chiave è in tutti i comandi defaults per il Dock del Mac.

La sezione delle app recenti, che qui è un problema di privacy

macOS aggiunge una sezione di applicazioni usate di recente a destra del Dock. Sul tuo Mac è una comodità. Su un Mac a libero accesso è un elenco di cosa ha aperto la persona precedente, mostrato alla persona successiva che si siede.

defaults write com.apple.dock show-recents -bool false
killall Dock

I quattro blocchi sopra non lo rimuovono, perché è un'impostazione separata. Disattivalo deliberatamente. Maggiori informazioni in come impedire alle app recenti di comparire nel Dock.

La trappola dell'immagine di ripristino

Molti Mac pubblici sono impostati per tornare a uno stato noto, tramite software di imaging o ripristinando uno snapshot del disco al riavvio. È il modo giusto di gestire una macchina come questa, e ha una conseguenza che le persone scoprono nel modo più difficile:

Qualsiasi cosa configuri dopo che l'immagine di base è stata catturata viene annullata al successivo ripristino della macchina. I tuoi blocchi del Dock sono configurazione. Impostali, confermali, e solo allora cattura l'immagine. Se il Mac è già in servizio, inserisci la modifica nell'immagine di base. Una modifica fatta nella sessione in corso viene annullata al successivo ripristino, e dovrai reimpostarla ogni mattina.

Lo stesso vale per l'impostazione delle app recenti e per il contenuto effettivo del Dock. Disponi il Dock esattamente come dovrebbe trovarlo il pubblico, poi cattura.

Chi può annullare cosa

I tre meccanismi si comportano in modo diverso, quindi i dettagli contano.

• Un comando defaults viene annullato da un altro comando defaults. Chiunque possa aprire il Terminale può toglierli tutti e quattro in un minuto.
• Un profilo di configurazione installato a mano resiste al Terminale, a un riavvio e alla rimozione di qualsiasi cosa lo abbia creato. Si applica all'account che lo ha installato e può comunque essere rimosso di proposito in Impostazioni di Sistema, Generali, Gestione dispositivo. La rimozione è voluta: nessuno deve ritrovarsi con un Dock che non può sbloccare.
• Un profilo di configurazione distribuito da un MDM è l'unica versione che può essere resa davvero non rimovibile e applicata a ogni account del dispositivo. Se la biblioteca già gestisce questi Mac in modo centralizzato, è qui che questo si colloca.

Per una macchina pubblica senza accesso al Terminale nelle mani del pubblico, i blocchi normali di solito bastano. Per una dove il Terminale è raggiungibile, non bastano.

Una configurazione sensata per un Mac ad accesso libero

1. Disponi il Dock esattamente come il pubblico dovrebbe trovarlo, e rimuovi tutto ciò di cui non ha bisogno.
2. Disattiva le app recenti, così la sezione smette di mostrare il lavoro dell'ultima persona.
3. Applica tutti e quattro i blocchi.
4. Se il Terminale è raggiungibile, distribuisci i blocchi tramite profilo di configurazione.
5. Cattura l'immagine di ripristino dopo aver impostato i blocchi.
6. Scrivi cosa hai impostato, e dove. Un blocco senza traccia è un mistero per chi eredita la macchina.

Domande comuni

Questo impedisce a qualcuno di aprire app che non dovrebbe?

No. Impedisce solo che il Dock cambi. Limitare quali app possono essere eseguite è una questione separata, di competenza di Tempo di utilizzo o del tuo strumento di gestione. I due funzionano bene insieme e risolvono problemi diversi.

Tanto il Mac si azzera a ogni riavvio. Mi serve comunque?

Solo se il riavvio avviene abbastanza spesso. Un computer che si ripristina ogni notte trascorre comunque un'intera giornata a modificarsi gradualmente, e la deriva è peggiore nel pomeriggio, quando lo hanno usato più persone.

I blocchi sopravvivranno a un aggiornamento di macOS?

Sì. Si trovano nelle preferenze dell'account, quindi un aggiornamento non le tocca. Un'immagine di ripristino, invece, le sostituirà con quello che prevede la configurazione di base.

E se ci fosse un account ospite o visitatore separato?

Le preferenze vengono memorizzate per account, quindi ciò che imposti in un login non compare in un altro. Imposta i blocchi nell'account che il pubblico usa davvero. Se quell'account è uno che macOS ripulisce tra una sessione e l'altra, le impostazioni se ne andranno con l'account, e la soluzione è un profilo a livello di dispositivo da uno strumento di gestione.

È diverso da un Mac in aula o di reception?

I comandi sono identici. Le situazioni no: un'aula ha account, supervisione e qualcuno a cui segnalarlo, e una reception ha un secondo schermo che un cliente può vedere. Vedi bloccare il Dock su un Mac in aula, su un Mac di reception o showroom, su un Mac di famiglia, oppure la guida ai Mac condivisi per il caso generale.