Je installeert een nieuwe applicatie op je zakelijke Mac en vrijwel direct verschijnt de vraag om extra toegang. Tot je bestanden, je camera, je microfoon of zelfs je volledige schijf. Vaak is de snelste reactie om op ‘Sta toe’ te klikken en verder te gaan.
Toch is het verstandig om daar bij zakelijke Macs iets kritischer naar te kijken. Vooral Volledige schijftoegang, in het Engels Full Disk Access, geeft een applicatie namelijk vergaande rechten.
Wat betekent deze instelling precies, waarom hebben sommige programma’s hem nodig en wanneer kun je beter geen toestemming geven?
Wat is volledige schijftoegang op een Mac?
macOS beperkt standaard welke gegevens een applicatie mag bekijken. Apps moeten bijvoorbeeld apart toestemming vragen voor toegang tot je camera, microfoon, contacten en bepaalde bestanden.
Bij Volledige schijftoegang gaat die toestemming een stuk verder.
Een app met deze toegang kan onder andere gegevens benaderen die afkomstig zijn uit andere apps, zoals Mail, Berichten en Safari. Ook bepaalde Time Machine-gegevens en systeeminformatie kunnen hieronder vallen. Apple behandelt Volledige schijftoegang daarom als een afzonderlijke privacy-instelling binnen macOS.
Dat betekent niet dat iedere applicatie met deze toestemming automatisch onveilig is. Sommige programma’s hebben deze rechten simpelweg nodig om hun werk goed te kunnen doen.
Maar je wilt wel weten waarom een programma erom vraagt.
Waarom vragen zakelijke apps om deze toestemming?
Er zijn verschillende soorten software die uitgebreide toegang tot bestanden nodig kunnen hebben.
Denk bijvoorbeeld aan back-upsoftware die gegevens uit verschillende mappen moet kunnen kopiëren. Ook beveiligingssoftware, migratiesoftware en bepaalde systeemhulpprogramma’s kunnen uitgebreide rechten nodig hebben om correct te functioneren.
Het belangrijkste verschil zit daarom niet in de vraag óf een programma Volledige schijftoegang nodig heeft, maar of die toegang logisch past bij wat het programma doet.
Een back-upapplicatie die bestanden moet uitlezen? Dat klinkt verklaarbaar.
Een eenvoudige rekenmachine die ineens je volledige schijf wil bekijken? Dan is het verstandig om eerst verder te onderzoeken waarom dat nodig is.
Waarom dit zakelijk extra belangrijk is
Op een zakelijke Mac staat vaak veel meer dan alleen persoonlijke documenten.
Je vindt er mogelijk klantgegevens, offertes, contracten, financiële bestanden, e-mails en documenten uit gedeelde cloudomgevingen. Een applicatie met vergaande rechten kan daardoor potentieel toegang krijgen tot informatie die voor jouw organisatie gevoelig is.
Dat maakt het beheren van apprechten onderdeel van je beveiliging.
Je kunt een Mac technisch goed beveiligen, maar wanneer medewerkers zonder nadenken iedere applicatie uitgebreide rechten geven, ontstaat alsnog een risico.
Vooral bij software die buiten de bekende App Store of reguliere softwareleveranciers wordt gedownload, is extra voorzichtigheid verstandig.
Niet iedere melding betekent hetzelfde
macOS kent verschillende soorten privacyrechten. Daardoor is het belangrijk om niet iedere toestemmingsvraag als hetzelfde te behandelen.
Een videobelprogramma dat toegang vraagt tot je camera en microfoon is bijvoorbeeld logisch. Zonder die toegang kun je immers niet videobellen.
Een programma dat toegang vraagt tot je Downloads-map kan daar eveneens een duidelijke reden voor hebben.
Volledige schijftoegang is breder. Apple geeft aan dat apps met deze toestemming toegang kunnen krijgen tot alle bestanden op de computer, waaronder gegevens van andere apps en bepaalde beheerinstellingen.
Zie je deze melding verschijnen? Kijk dan eerst welke applicatie de toegang vraagt en waarvoor die software wordt gebruikt.
Hoe controleer je welke apps volledige schijftoegang hebben?
Je kunt op je Mac eenvoudig bekijken welke applicaties deze rechten hebben gekregen.
Ga naar:
Apple-menu > Systeeminstellingen > Privacy en beveiliging > Volledige schijftoegang
Daar zie je welke applicaties toegang hebben. Apple biedt vanuit dit onderdeel ook de mogelijkheid om deze rechten aan te passen.
Het is verstandig om deze lijst af en toe te controleren.
Misschien staat er software tussen die je inmiddels niet meer gebruikt. Of misschien heeft een programma toegang gekregen voor een eenmalige klus en is die toestemming inmiddels niet meer nodig.
In dat geval kun je de toegang weer uitschakelen.
Verwijder je daarmee ook de applicatie?
Nee.
Wanneer je Volledige schijftoegang voor een applicatie uitschakelt, verwijder je het programma zelf niet. Je trekt alleen een specifieke toestemming in.
Het kan natuurlijk wel betekenen dat bepaalde functies van de applicatie daarna niet meer goed werken. Een back-upprogramma kan bijvoorbeeld bepaalde gegevens niet meer bereiken wanneer je noodzakelijke rechten intrekt.
Twijfel je? Controleer dan eerst bij de leverancier waarvoor de toestemming nodig is voordat je instellingen aanpast.
Voorkom dat medewerkers automatisch op ‘Sta toe’ klikken
Een belangrijk aandachtspunt binnen bedrijven is gewenning.
Medewerkers krijgen gedurende een werkdag allerlei meldingen te zien. Na verloop van tijd ontstaat al snel de gewoonte om een venster zo snel mogelijk weg te klikken.
Bij beveiligingsmeldingen kan dat ongunstig uitpakken.
Het helpt daarom om medewerkers uit te leggen dat toestemmingsvensters niet alleen vervelende onderbrekingen zijn. macOS gebruikt deze meldingen juist om de gebruiker controle te geven over welke apps toegang krijgen tot gegevens. Apple beschrijft transparantie, toestemming en controle als belangrijke uitgangspunten van dit beveiligingsmodel.
Een simpele interne afspraak kan al helpen:
Weet je niet waarom een applicatie om uitgebreide toegang vraagt? Geef dan niet direct toestemming, maar vraag het eerst na.
Verwijder software die je niet meer gebruikt
Het controleren van apprechten is ook een goed moment om kritisch naar geïnstalleerde software te kijken.
Hoe meer programma’s op een Mac staan, hoe lastiger het wordt om overzicht te houden over welke applicaties welke gegevens kunnen benaderen.
Software die niet meer wordt gebruikt, kun je daarom beter verwijderen. Daarmee houd je niet alleen je Mac overzichtelijker, maar verklein je ook het aantal applicaties dat mogelijk toegang heeft tot bedrijfsinformatie.
Voor organisaties met tientallen of honderden Macs wordt dit vanzelfsprekend nog belangrijker. Rechten die op één Mac onschuldig lijken, kunnen op grote schaal een veel groter beveiligingsvraagstuk worden.
Maak apprechten onderdeel van je IT-beleid
Volledige schijftoegang is uiteindelijk slechts één voorbeeld van de privacyrechten binnen macOS.
Camera, microfoon, schermopname, toegankelijkheid, bestanden en mappen: moderne applicaties kunnen verschillende toestemmingen nodig hebben. macOS biedt hiervoor afzonderlijke privacycontroles, zodat toegang niet automatisch onbeperkt wordt verleend.
Voor bedrijven is het daarom verstandig om afspraken te maken over het installeren van software en het verlenen van rechten.
Medewerkers hoeven niet iedere technische instelling te begrijpen. Ze moeten vooral weten wanneer een verzoek normaal is en wanneer het verstandig is om hulp in te schakelen.
Een kleine instelling met grote gevolgen
Volledige schijftoegang klinkt misschien als een technische macOS-instelling, maar uiteindelijk draait het om een eenvoudige vraag:
Welke applicaties vertrouw je met de gegevens van jouw bedrijf?
Door kritisch te kijken naar de rechten van applicaties voorkom je dat software meer toegang krijgt dan noodzakelijk. Controleer daarom regelmatig welke programma’s uitgebreide rechten hebben en verwijder toestemmingen wanneer ze niet langer nodig zijn.
Dat levert nauwelijks extra werk op, maar helpt wel om grip te houden op de bedrijfsdata die dagelijks op je Macs worden verwerkt.
Wil je weten of de Macs binnen jouw organisatie veilig en logisch zijn ingericht? PIT Pro helpt je graag om risico’s in je zakelijke Apple-omgeving inzichtelijk te maken.
Neem contact op met ons door te mailen naar info@pitpro.nl of te bellen op 020-2611450.