Einen Schlüssel aus der Schlüsselbundverwaltung ausblenden/entfernen

Gibt es eine Möglichkeit, einen Schlüssel (z. B. ein WLAN-WPA-Schlüsselkennwort) vor der Auflistung in der Schlüsselbundverwaltung zu verbergen, aber OS X kann ihn trotzdem verwenden? Wir sind eine Schule und möchten nicht, dass Benutzer auf den Schlüsselbund zugreifen und den WPA-Schlüssel des WLAN-Passworts sehen können.

Es muss nicht einmal versteckt werden, solange der Benutzer keinen Zugriff darauf hat, das Passwort angezeigt zu bekommen.

Haben Sie versucht, den Schlüssel einfach im Systemschlüsselbund zu speichern und den Benutzern keine Administratorkonten zu übergeben? Auf diese Weise können sie den Schlüssel nicht anzeigen - aber das System kann beim Booten immer noch darauf zugreifen, um dem Netzwerk beizutreten.
Nur aus Neugier: Welchen Sinn hat es, zu verhindern, dass das WLAN-Passwort von den Schülern gesehen wird? Irgendwann wird man es herausfinden und verbreiten. (Technisch gesehen stimme ich dem Vorschlag von bmike zu. Meine eigene Erfahrung sagt: „Versuchen Sie nicht, gegen Ihre Benutzer zu kämpfen, Sie werden verlieren.“)

Antworten (1)

Meine erste Idee ist, die Kindersicherung zu verwenden, um den Zugriff auf den Schlüsselbundzugriff einzuschränken:

Systemeinstellungen > Kindersicherung > Zu verwendendes Konto hinzufügen > Apps > Anwendungen einschränken > Alle Kontrollkästchen außer Dienstprogramme > Schlüsselbundzugriff aktivieren

Wenn Sie möchten, dass die Benutzer die Schlüsselbundverwaltung öffnen können (z. B. um ihre eigenen Schlüsselbunde zu verwalten), können Sie den Login-Schlüsselbund so einrichten, dass er nicht automatisch entsperrt wird, und Endbenutzern erlauben/erfordern, nicht- Login-Schlüsselanhänger. Um den Login-Schlüsselbund so einzustellen, dass er nicht automatisch entsperrt wird, öffnen Sie /Applications/Utilities/Keychain Access, gehen Sie zu Preferences > First Aid und deaktivieren Sie die letzten drei Kontrollkästchen „Passwort des Login-Schlüsselbunds mit Konto synchronisieren“, „Login-Schlüsselbund festlegen als default" und "Login-Schlüsselbund entsperrt lassen".

Keines davon ist genau das, was Sie fragen, sollte aber das Problem lösen.

Sofern Terminal und AppleScript Editor nicht ebenfalls blockiert sind (und die Benutzer keine Anwendungen installieren dürfen), könnten sie einfach security.