도서관이나 공용 Mac에서 Dock을 잠그는 방법

공용 Mac은 다르게 고장 납니다

교실 Mac에는 하지 말라고 말할 수 있는 서른 명이 있습니다. 도서관이나 누구나 이용하는 Mac에는 그런 것이 전혀 없으며, 그 점이 무엇으로부터 지켜야 하는지를 바꿔 놓습니다.

• 아무도 알리지 않는다. 학생이 Dock이 이상하다고 말합니다. 절반 크기의 Dock을 발견한 이용객은 원래 그런 컴퓨터라고 여기고 그대로 사용하다 자리를 떠납니다. 이런 변화는 몇 달에 걸쳐 소리 없이 쌓입니다.
• Dock이 인터페이스의 전부입니다. Mac을 한 번도 사용해 본 적 없는 사람에게는 Launchpad를 쓰는 습관도, Spotlight를 쓰는 습관도, 메뉴 막대가 무엇을 위한 것인지에 대한 개념도 없습니다. 필요한 앱이 Dock에서 끌려 나갔다면 그 앱은 존재하지 않는 것이나 마찬가지입니다.
• 세션은 짧고 익명입니다. 되돌려 놓을 만큼 애착을 가진 사람도 없고, 물어볼 만큼 신원을 알 수 있는 사람도 없습니다.
• 악의가 원인인 경우는 거의 없습니다. 원인은 구분선에 손이 살짝 닿거나, 아이콘이 몇 픽셀 더 끌리거나, 트랙패드에서 우연히 핀치 동작이 일어난 것입니다.

공용 Mac이 오히려 더 쉬운 한 가지

공용 컴퓨터는 대체로 하나의 계정으로 영구히 로그인된 채 로그아웃하지 않고 운영됩니다. 계정이 하나라면 일반적인 defaults 방식이 학생마다 로그인하는 교실보다 여기서는 더 오래 유지됩니다. 설정이 존재할 계정이 하나뿐이기 때문입니다.

defaults write com.apple.dock size-immutable -bool true
defaults write com.apple.dock position-immutable -bool true
defaults write com.apple.dock contents-immutable -bool true
defaults write com.apple.dock autohide-immutable -bool true
killall Dock

각각 시스템 설정에서 해당 항목을 회색으로 표시하여 인터페이스에서는 전혀 바꿀 수 없게 만듭니다. 재시동, 절전, macOS 업데이트를 거쳐도 유지됩니다. 모든 키와 그 유형의 전체 목록은 모든 Mac Dock defaults 명령에 있습니다.

여기서는 개인정보 문제가 되는 최근 앱 섹션

macOS는 Dock 오른쪽에 최근 사용한 앱 섹션을 추가합니다. 본인의 Mac에서는 편리한 기능이지만, 누구나 이용하는 Mac에서는 이전 사람이 무엇을 열었는지 보여주는 목록이 되어 다음에 앉는 사람에게 그대로 노출됩니다.

defaults write com.apple.dock show-recents -bool false
killall Dock

위의 네 가지 잠금으로는 이를 없앨 수 없는데, 별도의 설정이기 때문입니다. 의도적으로 꺼야 합니다. 자세한 내용은 Dock에 최근 사용한 앱이 나타나지 않게 하는 방법을 참고하십시오.

복원 이미지의 함정

많은 공공 Mac은 이미징 소프트웨어를 통해서든 재시동 시 디스크 스냅샷을 복원해서든, 정해진 상태로 돌아가도록 설정되어 있습니다. 이런 기기를 운영하는 올바른 방법이지만, 한 가지 결과를 사람들은 어렵게 배우게 됩니다.

기준 이미지를 캡처한 이후에 설정한 항목은 기기가 다음에 복원될 때 모두 사라집니다. Dock 잠금도 설정의 일부입니다. 설정하고 확인한 다음에야 이미지를 캡처하십시오. Mac이 이미 사용 중이라면 그 변경 사항을 기준 이미지에 넣으십시오. 실행 중인 세션에서 한 변경은 다음 복원 때 사라지며, 매일 아침 다시 설정하게 됩니다.

동일한 내용이 최근 사용 앱 설정과 Dock의 실제 구성에도 적용됩니다. 대중이 마주해야 할 모습 그대로 Dock을 정리한 다음 캡처하십시오.

누가 무엇을 되돌릴 수 있는가

세 가지 방식은 동작이 서로 다르므로 세부 사항이 중요합니다.

• defaults 명령은 또 다른 defaults 명령으로 되돌릴 수 있습니다. 터미널을 열 수 있는 사람이라면 누구나 1분 안에 네 가지를 모두 해제할 수 있습니다.
• 직접 설치하는 구성 프로파일은 터미널, 재시동, 그리고 그것을 만든 것을 삭제하는 것까지 견뎌 냅니다. 설치한 로그인에 적용되며 시스템 설정, 일반, 기기 관리에서 의도적으로 여전히 제거할 수 있습니다. 제거할 수 있는 것은 의도된 설계입니다. 누구도 해제할 수 없는 Dock에 갇혀서는 안 되기 때문입니다.
• MDM으로 배포된 구성 프로파일만이 기기의 모든 계정에 적용되면서 진정으로 제거 불가능하게 만들 수 있는 유일한 방식입니다. 도서관이 이미 이 Mac들을 중앙에서 관리하고 있다면 이 방법이 적합합니다.

일반 사용자가 터미널에 접근할 수 없는 공용 기기라면 일반 잠금으로도 대개 충분합니다. 터미널에 접근할 수 있는 기기라면 그렇지 않습니다.

누구나 이용하는 Mac을 위한 합리적인 설정

1. 공개될 것을 대비해 Dock을 정확히 원하는 대로 배치하고, 필요 없는 항목은 모두 치우십시오.
2. 최근 사용 앱을 꺼서 이전 사용자의 작업 내역이 표시되지 않도록 하십시오.
3. 네 가지 잠금을 모두 적용하십시오.
4. 터미널에 접근할 수 있다면 구성 프로파일로 잠금을 적용하세요.
5. 복원 이미지는 잠금을 설정한 뒤에 캡처하십시오.
6. 무엇을 어디에 설정했는지 기록해 두세요. 기록 없는 잠금은 이 기기를 물려받는 사람에게 수수께끼가 됩니다.

자주 묻는 질문

이 기능으로 열지 말아야 할 앱을 여는 것을 막을 수 있나요?

아닙니다. 이는 Dock이 바뀌지 않도록 막을 뿐입니다. 어떤 앱을 실행할 수 있는지 제한하는 것은 별개의 문제이며, 스크린 타임이나 관리 도구가 다룰 영역입니다. 둘은 함께 사용해도 문제없으며 서로 다른 문제를 해결합니다.

어차피 재시동하면 Mac이 초기화되는데, 이것도 필요한가요?

재부팅이 충분히 자주 일어날 때만 그렇습니다. 매일 밤 초기화되는 기기라도 하루 종일 조금씩 흐트러지며, 가장 많은 사람이 사용한 오후에 그 흐트러짐이 가장 심합니다.

잠금이 macOS 업데이트에도 유지되나요?

네. 이 설정들은 계정의 환경설정에 있으므로 업데이트로는 영향을 받지 않습니다. 반면 복원 이미지는 기준값이 담긴 내용으로 이들을 덮어씁니다.

별도의 게스트 또는 방문자 계정이 있다면 어떻게 하나요?

환경설정은 계정별로 저장되므로 한 로그인 계정에서 설정한 내용은 다른 계정에는 나타나지 않습니다. 실제로 공공 이용자가 사용하는 계정에 잠금을 설정하십시오. 그 계정이 세션 사이에 macOS가 초기화하는 계정이라면 설정도 함께 사라지므로, 답은 관리 도구가 제공하는 기기 단위 프로파일입니다.

교실이나 프런트 데스크 Mac과는 다릅니까?

명령어는 동일합니다. 하지만 상황은 다릅니다. 교실에는 계정과 관리, 알릴 사람이 있고, 프런트 데스크에는 고객이 볼 수 있는 두 번째 화면이 있습니다. 교실 Mac에서 Dock 잠그기, 프런트 데스크나 쇼룸 Mac에서, 가족 Mac에서를 참고하시거나, 일반적인 경우라면 공유 Mac 가이드를 참고하십시오.