Gestion des utilisateurs et des droits
Dans ce chapitre, je veux me baser entièrement sur mon MOOC37 publié sur www.openclassrooms.com sur la protection des données personnelles auquel je vous conviens de lire pour plus d’informations38.
Vous apprendrez ce qu’est un compte utilisateur, les types disponibles et comment les créer. On dira également un mot sur le contrôle de compte utilisateur ainsi que le contrôle parental.
- Compte utilisateur, session - qu'est-ce que c'est ?
Le compte utilisateur permet de savoir qui se connecte à la machine, quelles sont ses préférences (fond d'écran, configurations, ...), etc. Il permet en outre le partage facile d’un ordinateur entre plusieurs personnes. Lorsque vous vous connectez via votre compte utilisateur, on dit que vous avez ouvert une session de travail. Chaque ordinateur a au moins un compte utilisateur qui est créé lors de l'installation du système d'exploitation. Il porte souvent votre prénom (exemple: Abel) ou votre pseudo (Bam92) ou encore, si c'est dans l'entreprise, le nom de l'entreprise (IBM).
Pour des machines préinstallées à l'usine, le nom d'utilisateur est le plus souvent user (utilisateur) ou parfois le nom du fabricant (HP, Lenovo, Samsung).
- Types de comptes utilisateurs
Le type de compte permet de déterminer les droits d’un utilisateur sur l’ordinateur. Le tableau ci-dessous présente les différents types de comptes possibles :
Type de compte | Permissions |
---|---|
Administrateur | Ce type de compte a un accès total sur l'ordinateur, il peut effectuer toutes les modifications souhaitées (création/suppression des utilisateurs, modification système, etc.). |
Standard | Un compte standard est un compte qui vous permet de faire la plupart des tâches quotidiennes (écrire un nouveau document, jouer à un jeu ou écouter de la musique,...). |
Standard avec contrôle parental | Ce type de compte est encore appelé compte enfant. C'est un compte standard soumis au contrôle parental. On y met des restrictions telles que les heures d'ouverture et de fermeture, les applications à lancer, etc. |
Invité | Le compte invité est un compte un peu spécial, idéal surtout pour les postes publics. Il ne permet pas de faire grand-chose . |
Note : Il existe aussi un compte invisible appelé super administrateur (utile pour réinitialiser par exemple le mot de passe d'un compte administrateur)
- Créer un nouveau compte
Dans le panneau de configuration, cliquez sur Compte utilisateur. Dans l'écran suivant, cliquez sur Gérer un autre compte puis sur Créer un nouveau compte. Donnez un nom à ce nouveau compte (David par exemple) et choisissez-en le type. Cliquez enfin sur Créer un compte ou Ajouter un utilisateur sur l’ordinateur (Windows 8/10).
- Modifier un compte utilisateur
Cliquez sur compte utilisateur puis selon votre besoin vous pouvez :
- Modifier ou supprimer le mot de passe,
- Changer d’avatar (image),
- Modifier le nom d’utilisateur,
- Etc
Note : Seul un compte administrateur peut apporter des modifications sur d’autres comptes (même administrateurs).
- Activer/désactiver le compte invité
Dans la fenêtre de Gestion des utilisateurs, cliquez sur le compte invité puis selon le cas activez ou désactivez-le.
- Définir les paramètres de contrôle
Le contrôle de compte utilisateur (UAC39) vous prévient avant que des changements nécessitant le niveau de compte administrateur ne soient effectués. Il contribue à empêcher les programmes potentiellement suspects de modifier le système. Par défaut, il vous prévient dès qu’un programme veut faire une modification sur votre disque.
Dans la fenêtre Comptes d’utilisateurs du panneau de configuration, cliquez sur Modifier les paramètres de contrôle de comptes utilisateurs.
La fenêtre ci-dessus est modulable, avec quatre niveaux de sécurité :
- Maximale (Toujours m’avertir).
- Par défaut, le niveau 3 de contrôle de compte utilisateur est activé. Il assure une sécurité moyenne.
- Le contrôle de compte d’utilisateur de niveau 2 envoie les mêmes notifications qu’au niveau 3, mais il est moins sécurisé.
- Le contrôle de compte d’utilisateur de niveau 1 (Ne jamais m’avertir) est le moins sécurisé, aucune notification ne s’affiche
Cliquez enfin sur le bouton OK.
- Régler le contrôle parental
Vous pouvez utiliser le contrôle parental, par exemple pour définir les heures auxquelles vos enfants ont le droit de se servir l’ordinateur, les types de jeux et les programmes qui leur sont accessibles.
Commencez d’abord par créer un compte standard (par exemple Enfants). Rendez-vous par la suite sur la page d’accueil du panneau de configuration puis cliquez sur le bouton Contrôle parental. Dans la liste Utilisateurs, cliquez sur le compte Enfants (ou autre, sur lequel vous souhaitez activer le contrôle parental). Cliquez sur Activé.
Vous pouvez à partir de ce moment :
- Fixer l’horaire d’utilisation de l’ordinateur en cliquant sur Limites horaires
- Contrôler les jeux en cliquant sur Jeux
- Bloquer des programmes en cliquant sur Autoriser et bloquer des programmes spécifiques.
Exemple de limitation horaire
Ici les enfants ne peuvent utiliser l’ordinateur qu’entre 7 et 20 heures du Lundi à vendredi. Chaque samedi, l’accès à l’ordinateur est disponible à partir de 6 heures. Chaque dimanche après 20 heures l’ordinateur doit être éteint.
- En résumé
- Le compte utilisateur permet le partage facile d’un ordinateur entre plusieurs personnes et définit le profil de chacun
- Il existe trois principaux types de comptes : administrateur (gère l’ordinateur), standard (ne peut que modifier ses propres paramètres) et invité (peut être activé ou désactivé)
- Le contrôle de compte utilisateur est une mesure de sécurité qui empêche toutes modifications nécessitant un compte administrateur, sans l’autorisation de ce dernier. Il existe quatre niveaux de sécurité
- Le contrôle parental permet de fixer l’horaire d’utilisation de l’ordinateur, les applications et jeux à exécuter par un compte standard (soumis à ce contrôle)
37. Massive Open Online Course (Cours massif en ligne et ouvert) ↩
38. Vous pouvez le retrouver à l’adresse suivante : ↩
39. User Account Control ↩