macOSのゲストアカウントとは？今すぐ使うべき3つの理由と設定方法

コンピュータは、きわめて個人的なデバイスです。機種やOSの選択は好み次第であり、保存されるファイルやデータも本質的にプライベートなもの。毎日長時間Macを使っているなら、かなりの量の個人情報が蓄積されているはずです。

では、誰かに「Macを貸して」と頼まれたらどうしますか？ブラウザ履？ブラウザ履歴を消して、恥ずかしいFacebook通知が届かないことを祈る？それとも、思い切って断る？その答えが「ゲストアカウントを起動する」以外なら、それは間違った対応だと言えます。

macOSのゲストアカウントとは？

簡単に言えば、ゲストアカウントとは、自分のユーザーアカウントに影響を与えることなく、他の人があなたのMacを使用できるようにする仕組みです。閲覧履歴、使用中のアプリ、現在の環境設定など、他人に見られたり変更されたりしたくないものすべてが守られます。

隠したいものが特になくても、この機能には十分な価値があります。見知らぬ人にコンピュータを渡しても個人情報やメタデータにアクセスされない——それだけで大きな安心感が得られるのです。

macOSはセキュリティと権限管理が厳格なので、システムへの直接的な脅威は抑えられます。しかし、ログイン後に追加認証なしで見えてしまうデータは少なくありません。ブラウザ履歴、リマインダーやメモ、EvernoteやSlackといったサードパーティアプリの内容などがその代表例です。

ゲストアカウントは「ユーザーアカウント全体へのアクセスを許してしまう問題」を解決しつつ、ゲストが通常の作業を行えるようにします。ログインにパスワードは不要で、アプリやサービスを制限して体験全体をカスタマイズすることも可能です。

Macは要求に応じて自動的にアカウントを作成します。まるで不特定多数のためのオンデマンド型ユーザープロフィールのようなものです。シェアオフィスやコワーキングスペースで働いている人、学生寮やシェアハウスで暮らしている人、あるいは自分のMacにユーザーアカウントを1つしか持っていない人に最適です。

ゲストアカウントを使う3つのメリット

ゲストアカウントの最大のメリットはプライバシー保護ですが、それだけが有効化すべき理由ではありません。セキュリティやディスク容量の観点からも明確な利点があります。

1. プライバシーを守れる

普段どおりログインした状態でMacを誰かに渡すと、相手は多くの情報を見ることができます。ブラウザ履歴、通知、開いているFinderウィンドウなどです。さらにアプリやメディアライブラリ、そしてMacに施している各種保護設定まで含まれます。

これは非常に大量の個人情報です。親しい友人やパートナーならアカウントの使用を許しても構わないという人が多いでしょうが、あまりよく知らない相手の場合はどうでしょうか？ゲストアカウントは、自分のデータとコンピュータの利用との間に適度な距離を作ってくれるのです。

最大限の権限を持つゲストアカウント（さらに制限を加えることも可能）でログインした場合、ゲストがアクセスできるのは/Users/[ユーザー名]/Publicフォルダと/Users/[ユーザー名]/Desktopフォルダのみです。それ以外はすべて立ち入り禁止となり、ゲストはログオフ前にこれらのフォルダへファイルを入れて保存できます。

さらに、ブラウザセッションを共有することもなくなります。ゲストは開いているタブ、閲覧履歴、検索クエリを見ることができません。SafariやChromeなどのブラウザは、URLを入力し始めると過去の検索結果やクエリを即座に候補表示するため、これが思わぬ赤面につながることもあります。また、すでにログイン済みのWebアカウントにアクセスされる恐れもあるのです。

2. ディスク容量を節約できる

ユーザーアカウントはディスク容量を消費します。ユーザーがログオフするたびに、個人情報が共有ドライブに保存されます。「書類」フォルダ内のファイルだけでなく、インターネット閲覧やPhotoshopなどのデータ集約型アプリに関連する一時ファイルやキャッシュも含まれます。

これは貴重なディスク容量を圧迫します。特に内蔵ストレージが限られたMacBookでは顕著です。日常的にMacを使うのがあなただけなら、常設のユーザーアカウントが必要なのはあなただけ。他の人はゲストアカウントを使えばよいのです。

ログイン画面でゲストアカウントが選択されると、macOSは必要な期間だけの一時的なワークスペースを素早く用意します。ゲストがログオフすると、そのアカウント内の全データは自動的に削除されます。他人のファイルを自分のMacに残しておく必要はありません。事前にその旨を伝えておきましょう。

3. セキュリティが向上する

ゲストアカウントを使うもう一つの大きな理由は、万が一の盗難時に犯人へ「ちょうどいい程度のアクセス」を提供することです。直感に反して聞こえるかもしれませんが、ぜひ聞いてください。Preyのような盗難対策ソフトを導入している場合、またはAppleの「Macを探す」機能を使って紛失したMacを追跡したい場合は、ゲストアカウントの有効化が重要になります。

Preyや「Macを探す」のようなツールが機能するには、コンピュータの電源が入り、インターネットに接続されている必要があります。唯一のアカウントがパスワードでロックされていたら、泥棒はMacを使えません。ゲストアカウントを有効にすることは、彼らに自ら足跡を残させるよう誘うことになるのです。

Preyの盗難対策ソフトは、コンピュータ起動直後のログイン画面から動作します。開発元は、MacとWindows両方のユーザーに対し、盗まれたハードウェアの追跡を容易にするためゲストアカウントを有効にするよう推奨しています。

要するに、誰も盗まれたノートPCを使わなければ、位置を突き止める手段はほぼないということです。

macOSゲストアカウントの有効化／無効化の手順

macOSのゲストアカウントはデフォルトで無効になっているため、管理者権限のあるアカウントで有効化する必要があります。

1. システム環境設定 ＞ ユーザとグループを開きます。
2. ウィンドウ左下の鍵アイコンをクリックし、管理者パスワードを入力します。
3. ゲストユーザを選択し、「このコンピュータへのゲストログインを許可」にチェックを入れます。
4. ネットワーク共有ボリュームへのアクセス制限やペアレンタルコントロール（後述）など、必要に応じて追加設定を行います。

注意： 自動ログインが有効になっている場合は、ログインオプションで無効にしておきましょう。

「ペアレンタルコントロールを有効にする」にチェックを入れれば、ゲストの利用体験全体を細かくカスタマイズできます。

ペアレンタルコントロールでゲストアカウントを制限する

ゲストにコンピュータやそのサービスへのアクセスを限定させたい場合は、ペアレンタルコントロールでゲストアカウントを管理できます。有効化したら、「ペアレンタルコントロールを開く」ボタンをクリックするか、システム環境設定 ＞ ペアレンタルコントロールからゲストユーザを選択してください。

変更には再度パスワードによる承認が必要です。承認すると、アカウントをロックダウンするためのさまざまなオプションが表示されます。その一部は幼い子供向けの機能なので、Webフィルタリングや年齢制限コンテンツの設定は無視して構いません。

ただし、変更しておきたい設定もあります。

• アプリ：カメラの使用を制限できます（注意：Preyが泥棒の顔写真を撮影できなくなる点に留意）。または許可するAppのホワイトリストを作成できます。
• Webタブ：アダルトコンテンツを制限したり、許可サイトのホワイトリストを設定したりできます。社内イントラネットなどへのアクセス制限に最適です。
• 時間：スケジュールに基づいて利用時間の制限を設けられます。
• プライバシータブ：位置情報などへのアクセスを制限できます（ただし注意：Preyなどの盗難対策サービスは位置情報がないと追跡できません）。
• その他：Siriの無効化や、プリンタ・スキャナ設定の追加・変更の防止ができます。また、初心者向けの簡易Finderを強制することも可能です。

ペアレンタルコントロールには、子供以外にも役立つ使い方が数多くあります。

まとめ：便利で安全なmacOSゲストアカウント

macOSのキーボードショートカット Shift + Command + Q を使えば、いつでも素早くログアウトできることを覚えておきましょう。

そこからゲストアカウントへの切り替えはクリック1つです。ゲストには、作成・保存したデータはログオフ時にアカウントから削除されることを必ず伝えてください。

専用のゲストアカウントでMacのログイン画面を整えることは、自分のユーザーアカウントを完全に自分だけのものに保つシンプルな方法です。自分の個人データを自分だけのものにしたいと思うのは、何も失礼なことではありません。

画像クレジット： nazarov.dnepr@gmail.com/Depositphotos