Настройка прав доступа к файлам, папкам и дискам на Mac
Настройки прав доступа определяют, кто может просматривать и изменять файлы на компьютере. Настройки прав доступа файла, папки или диска можно изменить в нижней части окна «Свойства». Это окно можно открыть в Finder. Например, можно изменить права доступа папки так, чтобы другие пользователи этого Mac или пользователи, подключающиеся к нему для доступа к файлам, могли просматривать файлы в папке, но не могли изменять их.
Назначение прав доступа пользователям и группам
На Mac выберите диск, папку или файл, затем выберите «Файл» > «Свойства».
Если пункт «Информация» в «Общий доступ и права доступа» не отображается, нажмите треугольник раскрытия.
Нажмите значок замка 
, чтобы ее разблокировать.
Введите имя и пароль администратора.
Нажмите пользователя или группу в столбце «Имя», затем во всплывающем меню выберите настройки прав доступа.
Чтение и запись. Пользователь сможет открывать объект и изменять его.
Только чтение. Пользователь сможет открывать объект, но не сможет изменять его.
Только запись. Преобразует папку в папку типа «почтовый ящик». Пользователи смогут копировать объекты в такую папку, но не смогут открывать ее. Открыть «почтовый ящик» может только его владелец.
Нет доступа. Блокируется любой доступ к объекту.
Пока открыто окно «Свойства», можно отменить любые изменения прав доступа пользователя или группы в разделе «Общий доступ и права доступа». Прежде чем закрывать окно «Свойства», нажмите раскрывающееся меню действий 
и выберите «Отменить изменения».
Применение прав доступа ко всем объектам в папке или на диске
На Mac выберите папку или диск, затем выберите «Файл» > «Свойства».
Нажмите значок замка , чтобы ее разблокировать.
Введите имя и пароль администратора.
Нажмите всплывающее меню действий , затем выберите «Применить к вложенным объектам».
Смена владельца объекта
На Mac выберите объект, затем выберите «Файл» > «Свойства».
Нажмите значок замка , чтобы ее разблокировать.
Введите имя и пароль администратора.
Если имя нового владельца отсутствует в столбце «Имя» (в разделе «Общий доступ и права доступа»), нажмите кнопку «Добавить» 
, чтобы добавить нового владельца.
Выберите нового владельца в столбце «Имя», нажмите всплывающее меню действий , затем выберите «Сделать __ владельцем».
Пока открыто окно «Свойства», можно отменить любые изменения владельца объекта в разделе «Общий доступ и права доступа». Прежде чем закрывать окно «Свойства», нажмите раскрывающееся меню действий и выберите «Отменить изменения».
Добавление и удаление пользователей и групп в столбце «Имя».
На Mac выберите объект, затем выберите «Файл» > «Свойства».
Нажмите значок замка , чтобы ее разблокировать.
Введите имя и пароль администратора.
В разделе «Общий доступ и права доступа» выполните одно из следующих действий:
Добавление пользователя или группы. нажмите кнопку «Добавить» под списком, выберите пользователя или группу, затем нажмите «Выбрать».
Удаление пользователя или группы. выберите пользователя или группу, затем нажмите кнопку «Удалить» 
под списком.
Пока открыто окно «Свойства», можно отменить добавление или удаление пользователя или группы в разделе «Общий доступ и права доступа». Прежде чем закрывать окно «Свойства», нажмите раскрывающееся меню действий и выберите «Отменить изменения».
Шифрование устройства хранения и его защита паролем в приложении «Дисковая утилита» на Mac
При форматировали внутреннего или внешнего устройства хранения можно включить шифрование и защитить устройство паролем. При шифровании внутреннего устройства нужно ввести пароль для доступа к устройству и хранящейся на нем информации. Если Вы шифруете внешний диск, то пароль нужно будет вводить при подключении устройства к компьютеру.
Важно! Если зашифровано внешнее устройство хранения, его нельзя подключить к базовой станции AirPort для создания резервных копий Time Machine.
Чтобы зашифровать устройство и защитить его паролем при помощи Дисковой утилиты, нужно сначала стереть все данные с устройства. Если на устройстве есть файлы, которые Вы хотите сохранить, обязательно скопируйте их на другое устройство хранения или другой том.
Если на устройстве есть файлы, которые Вы хотите сохранить, скопируйте их на другое устройство хранения или другой том.
В программе «Дисковая утилита» 
на компьютере Mac выберите пункт меню «Вид» > «Показать все устройства».
В боковой панели выберите устройство, которое нужно зашифровать.
Нажмите кнопку «Стереть» 
на панели инструментов.
Нажмите всплывающее меню «Схема», затем выберите «Схема разделов GUID».
Введите и подтвердите пароль, затем нажмите «Выбрать».
Чтобы изменить пароль впоследствии, выберите том в боковой панели, затем выберите «Файл» > «Изменить пароль»
(Необязательно) Если доступно, нажмите «Параметры безопасности», затем при помощи бегунка укажите количество циклов записи поверх стертых файлов и нажмите «OK».
Параметры безопасного стирания доступны только для некоторых типов устройств хранения. Если кнопка «Параметры безопасности» недоступна, то Вы не можете выполнить безопасное стирание этого устройства с помощью Дисковой утилиты.
Выполнение трех циклов записи удовлетворяет стандарту Министерства энергетики США по безопасному стиранию данных с магнитных носителей. Выполнение семи циклов записи удовлетворяет стандарту Министерства обороны США №5220-22-M.
Нажмите «Стереть», затем нажмите «Готово».
Можно зашифровать данные, не стирая их. Для этого нужно включить FileVault в разделе «Защита и безопасность» Системных настроек (см. Шифрование данных на Mac при помощи FileVault).
Также можно зашифровать диск и защитить его паролем, не стирая данные. См. Шифрование дисков и карт памяти для защиты информации на Mac.
Управление доступом к файлам и папкам на Mac
Некоторые приложения и веб-сайты могут использовать файлы и папки из папок «Рабочий стол», «Загрузки» и «Документы». Вы можете выбрать приложения и веб-сайты, которым разрешено использовать файлы и папки из определенных мест.
На Mac выберите меню Apple 
> «Системные настройки», нажмите «Защита и безопасность», затем нажмите «Конфиденциальность».
Выберите «Файлы и папки».
Установите флажок рядом с приложением, чтобы разрешить ему доступ к файлам и папкам в соответствующем местоположении.
Снимите флажок, чтобы отменить доступ для этого приложения.
Если Вы разрешите сторонним приложениям или веб-сайтам использовать свои файлы и папки, любая собранная ими информация будет регулироваться их условиями использования и политиками конфиденциальности. Рекомендуем Вам ознакомиться с политиками конфиденциальности соответствующих сторон.
Сведения для системных администраторов о массовой настройке параметров безопасности см. в Справочнике по развертыванию macOS.