Schon länger benutze ich einen Mac mini M1 Headless als Server – bislang nur alleine. Es soll jedoch bald eine weitere Person mittels VPN und VNC darauf zugreifen können. Jedoch mit einen eigenen Benutzer. Der Benutzer soll allerdings nicht alles dürfen und noch unter einem Standard-Benutzer stehen, wie ihn macOS vorsieht.

Gäbe es Lösungen den Zugriff auf bestimmte Programme flexibel, als Admin, zu unterbinden oder wieder zu erlauben? Außerdem soll das Gerät nicht ausgeschaltet, Neugestartet oder geupdatet werden dürfen. Bestimmt gibt es noch andere Einschränkungen, welche man vornehmen sollte/könnte an die ich gerade nicht denke. Ich bin was so etwas betrifft wohl von DSM verwöhnt...

Ich habe bereits mit dem Terminal experimentiert und konnte den Zugriff auf Programme verhindern. Jedoch war das wieder freigeben nicht so flexibel wie ich das gerne gehabt hätte.

Weil das ganze im privaten Rahmen ist, wäre eine MDM-Lösung vermutlich zu teuer. Zumindest möchte ich dafür keine laufenden Kosten haben. Ich gebe aber, wenn nötig, gerne einmalig einen humanen Betrag für ein ggf. notwendiges Programm aus.

Also früher ging das mit einem Beschränkten Nutzer, der über Parental Controls gesteuert wurde. Womöglich geht das heute über Bildschirmzeit...




Gruß
Kronar

Die Bildschirmzeit lässt sich leider mit einem einfachen Button umgehen. Nutzer öffnet blockierte App, bekommt Meldung darüber aber kann direkt klicken, dass er es dennoch öffnen möchte. Es ist eben eine Selbstbeschränkung wie der Name Bildschirmzeit eigentlich auch schon sagt.

Das war wohl früher mal besser.

Du kannst Apps aus /Applications in den privaten Ordner ~/Applications verschieben, dann stehen diese nur dem jeweiligen Nutzer zur Verfügung.
Du könntest für den Standard-Benutzer macOS in einer VM einrichten, insbesondere wenn Dein Mac mini genügend Arbeitsspeicher hat. AppStore-Apps funktionieren allerdings nicht.