Hi!

Kann ich einzelne Folder und deren Inhalt ohne Terminal mit einem individuellen Passwort versehen? Ich kenne nur den Umweg über DMG. Ist das auch anders möglich? Welche Apps habt Ihr für sowas im Einsatz?

Diese Frage wird oft gestellt, aber sie ergibt keinen Sinn.

Jeder Ordner ist mit exakt einstellbaren Zugriffsrechten versehen und um den Zugriff zu bekommen, muss sich ein Benutzer bereits vorher mit einem Kennwort ausgewiesen haben. So gesehen ist jeder Folder schon mit einem Passwort geschützt.

Um das so zu machen, wie Du Dir das wahrscheinlich vorstellst, muss der Ordner auf einen anderen Datenträger (z.B. ein DMG) kopiert und dieser Datenträger mit einem Kennwort verschlüsselt werden. Dieser Umweg ist dann zwingend erforderlich. Es mag allerdings Programme geben, die diesen Umweg sozusagen grafisch simulieren, so dass es so aussieht, als hätte ein Ordner ein eigenes Kennwort.

Schens: Willst du das lokal oder auf einem Server. Wie Marcel schon schreibt, beim Server gibt es die Möglichkeiten über entsprechende Zugriffsrechte, lokal entweder über das DMG wie beschrieben oder vielleicht über einen Pfad der aus dem eigenen Benutzerordner führt. Da müßte das mit den Zugriffsrechten doch wieder funktionieren wenn man ausreichend Benutzer auf dem lokalen Rechner hat. Wenn du nur einen Benutzer hast den sich mehrere Personen Teilen... siehe DMG

In anderen Worten:
Das Problem entsteht überhaupt nur, wenn mehrere Menschen über das gleiche Konto arbeiten. Sieht man (leider) immer noch und überall.

Die bessere Lösung: Ein Mensch, ein Konto. Dann regelt "das System" das von ganz alleine.
(Verlangt aber ein gewisses Umdenken bei den Benutzern.)

Sorry für's Einmischen.

Nein, das habe ich nicht geschrieben. Es gibt immer Zugriffsrechte in macOS, nicht nur wenn man die Daten auf einen Server legt.

Das Teilen wäre natürlich eine grobe Fehlbedienung. "Nur einen" Benutzer gibt es allerdings auch nicht. In macOS sind immer mindestens 99 Benutzer voreingerichtet, die vom Betriebssystem genutzt werden und bei der Anmeldung nicht sichtbar sind.

Ich danke für alle Antworten und bleibe bei meinem DropDMG-Workflow.

Bei APFS kann man auch easy verschlüsselte Volumes erzeugen. Wird dann zwar irgendwann unübersichtlich, aber bei wenigen zu sperrenden „Ordnern“ durchaus praktikabel. Geht natürlich nur lokal oder auf externen Medien, aber evtl. komfortabler als mit DMGs.

Images kannst du komfortabel in der Ordnerstruktur einordnen, mit Volumes wird das so gut wie sofort unübersichtlich, Schreibtisch oder Seitenleiste werden überfüllt, weil du nur alles oder nichts anzeigen lassen kannst.
Interessant eigentlich nur für wirklich große zu schützende Datenmenge am Stück.