Apple Remote Desktop est une application hyper puissante pour contrôler un ou plusieurs Mac. Elle mériterait presque un bouquin entier (ne rêvez pas). Cependant, j’ai eu une fois une requête un peu particulière d’un client : il souhaitait pouvoir contrôler les postes pour effectuer des tâches comme les mises à jour, envoyer des commandes Unix ou autres tâches d’administration, mais demander l’autorisation pour toute demande de contrôle visuel à distance d’un poste client. En clair : si l’administrateur souhaite contrôler le poste, il doit au préalable en faire la demande à l’utilisateur.

Il s’avère que c’est faisable, mais à condition de bien configurer les options de gestion à distance de Mac OS X. Pour cela, il faut déjà avoir un compte d’administrateur sur le poste client, puis ;

1. Dans la préférence Système Partage, cliquez sur Gestion à distance.
2. Cliquez sur Réglages de l’ordinateur.
3. Cochez la case L’autorisation de contrôle de l’écran peut être demandée par quiconque.
   
4. Cliquez sur OK.
5. Maintenant, cliquez sur Uniquement ces utilisateurs.
6. Ajoutez un compte d’administrateur en cliquant sur le bouton +.
   
7. Double-cliquez sur le compte, puis appuyez sur la touche Option et cliquez sur une des cases : toutes les cases sont cochées, magie¹ !
8. Décochez la case Observer.
   
9. Validez avec OK.

Bien ! Maintenant, si vous ajoutez le poste dans Apple Remote Desktop à l’aide de ce compte d’administrateur, vous constaterez que vous pouvez effectuer les tâches d’administration sans difficulté. Mais si vous essayez d’observer le poste ou de le contrôler, il vous sera demandé de confirmer la demande. Si vous confirmez, l’utilisateur recevra alors un message d’alerte pour confirmer la prise de contrôle :

Notez que si vous n’utilisez pas Remote Desktop mais avec Partage d’écran, ça marche pareil : au moment de l’authentification, vous aurez droit à ce joli message.

Cliquez sur En demandant l’autorisation, et hop, le dialogue s’affiche côté client. Notez que si vous tentez alors de vous connecter avec un login et mot de passe d’administrateur, la demande sera (à juste titre) rejetée.

Alors, elle est pas belle la vie ? ©Michel Elias