Crear un usuario en Mac y gestionar permisos: administrador, estándar, invitado y chmod
Cómo crear usuarios en macOS, qué diferencia hay entre administrador, estándar y solo compartir, cómo cambiar permisos de archivos y por qué conviene trabajar sin ser admin.
El escenario es de manual: el Mac de casa lo usan tres personas, la niña instala lo que le piden los juegos, y un día aparece una extensión rara en Safari y el permiso de «Compartir pantalla» activado. Todo eso se evita dedicando diez minutos a algo que casi nadie toca: las cuentas de usuario. Para crear un usuario en Mac y gestionar permisos solo hace falta ir a Ajustes del Sistema → Usuarios y Grupos, pulsar «Añadir usuario» y elegir el tipo de cuenta adecuado; el resto de este artículo explica qué tipo elegir y por qué.
Los cuatro tipos de cuenta en macOS
Según la documentación oficial de Apple, macOS maneja cuatro tipos principales de cuenta, y la elección importa más de lo que parece:
| Tipo | Qué puede hacer |
|---|---|
| Administrador | Instalar y eliminar apps, cambiar ajustes del sistema, crear y borrar otros usuarios, desbloquear preferencias protegidas |
| Estándar | Usar el Mac con normalidad e instalar apps en su propia cuenta, pero cualquier cambio que afecte a todo el sistema pide contraseña de un admin |
| Solo compartir | Acceder a archivos y pantalla compartidos de forma remota, sin poder iniciar sesión en el Mac físicamente |
| Invitado | Sesión temporal sin contraseña: al cerrarla, macOS borra todos sus datos |
Todo Mac necesita al menos un administrador —el que creas durante la configuración inicial—, pero nada obliga a que sea la cuenta que usas a diario. La cuenta de invitado se activa aparte, en Usuarios y Grupos, y es perfecta para prestar el Mac cinco minutos sin exponer tus archivos: el invitado ni siquiera puede desbloquear el disco si FileVault está activado (arranca en un entorno mínimo con solo Safari).
Cómo crear un usuario en Mac, paso a paso
El proceso en macOS 26 Tahoe es el mismo de siempre:
- Abre el menú Apple → Ajustes del Sistema → Usuarios y Grupos.
- Pulsa Añadir usuario (te pedirá la contraseña o Touch ID de un administrador).
- Elige el tipo en el desplegable: Estándar, Administrador o Solo compartir.
- Rellena nombre completo, nombre de cuenta (será el de su carpeta personal, en
/Users/) y contraseña con su pista. - Pulsa Crear usuario.
Para convertir una cuenta estándar en administradora (o al revés), pulsa el botón de información ⓘ junto al usuario y activa o desactiva «Permitir que este usuario administre este ordenador». El cambio exige reiniciar. Conviene hacerlo con cuidado: degradar al único administrador del Mac te dejaría sin forma de autorizar cambios del sistema.
Permisos de archivos: Obtener Información y chmod
Los permisos en macOS funcionan a dos niveles. El primero, el gráfico: selecciona un archivo o carpeta en el Finder, pulsa ⌘I y despliega «Compartir y permisos». Ahí verás una tabla de usuarios y grupos con tres niveles: Lectura y escritura, Solo lectura y Sin acceso. Puedes añadir usuarios con el botón + y aplicar los cambios a todo el contenido de una carpeta desde el menú de la rueda dentada («Aplicar a los ítems incluidos»).
El segundo nivel es el de Unix, visible desde el Terminal con ls -l. Cada archivo tiene propietario, grupo y permisos para tres colectivos (propietario, grupo, otros), con tres permisos posibles: lectura (r), escritura (w) y ejecución (x). Se modifican con chmod:
chmod 600 ~/.ssh/config
chmod 755 script.sh
chmod -R u+w ~/Proyectos/viejoEl primero deja el archivo de configuración de SSH accesible solo para ti (obligatorio, o SSH lo rechaza); el segundo hace ejecutable un script; el tercero devuelve permisos de escritura recursivamente a una carpeta que llegó como solo lectura. La notación octal (600, 755) asigna permisos a propietario, grupo y otros en ese orden: 6 es lectura+escritura, 7 añade ejecución, 0 es nada. Si el Terminal te resulta terreno nuevo, la guía de Terminal y Homebrew en macOS es buen punto de partida.
Control parental con Tiempo de Uso
Para menores no hace falta software de terceros: macOS integra Tiempo de Uso, que se gestiona por cuenta de usuario. En Ajustes del Sistema → Tiempo de Uso eliges la cuenta del menor y puedes definir:
- Límites de apps: máximo diario por app o categoría (juegos, redes sociales).
- Tiempo de inactividad: franjas en las que solo funcionan las apps que tú permitas y las llamadas.
- Restricciones de contenido: filtrado web, límite de compras en la App Store, contenido explícito y cambios en ajustes de privacidad.
- Distancia de la pantalla: avisa si el dispositivo está demasiado cerca de los ojos (en equipos compatibles).
Con Compartir en familia, todo esto se administra a distancia desde tu propio iPhone o Mac, incluidas las peticiones de «pedir la compra». La combinación correcta es cuenta estándar + Tiempo de Uso: nunca una cuenta de administrador para un menor, por mucho que «total, es el Mac de casa».
Buenas prácticas: tu cuenta diaria no debería ser admin
Aquí va la recomendación que más pereza da y más sustos evita: trabaja a diario con una cuenta estándar y deja una cuenta de administrador separada, usada solo para autorizar cambios. ¿Por qué? Porque cualquier proceso que se ejecute en tu sesión hereda tus privilegios. Si algo malicioso —o simplemente mal hecho— corre bajo una cuenta admin, puede tocar el sistema entero sin pedir permiso. Bajo una cuenta estándar, cada escalada pasa por un cuadro de diálogo que te obliga a pensar.
Es el mismo principio de «mínimo privilegio» que aplican los sistemas serios, y encaja con otras medidas básicas: FileVault activado, inicio de sesión automático desactivado y una estrategia de copias de seguridad con Time Machine que no dependa de la memoria de nadie. Y si compartes el Mac, que cada persona tenga su cuenta: las sesiones mezcladas acaban en archivos perdidos, historiales cruzados y «yo no he sido».
Preguntas frecuentes
¿Cuántos usuarios puede tener un Mac? No hay un límite práctico documentado; en macOS se pueden crear decenas de cuentas. El condicionante real es el espacio en disco, porque cada cuenta tiene su propia carpeta personal en /Users/.
¿Puedo cambiar el nombre de mi carpeta de usuario? Sí, pero no basta con renombrarla en el Finder: hay que hacerlo desde otra cuenta de administrador siguiendo el procedimiento oficial de Apple, que incluye renombrar la carpeta y actualizar el nombre de cuenta y el directorio personal en Usuarios y Grupos. Hacerlo mal deja la cuenta inutilizable.
¿Qué diferencia hay entre «Solo compartir» e «Invitado»? Solo compartir existe para acceso remoto (archivos o pantalla compartida) y no puede sentarse delante del Mac a iniciar sesión. El invitado hace justo lo contrario: usa el Mac físicamente sin contraseña y sin dejar rastro, pero no tiene acceso remoto.
¿Es seguro dar permisos de administrador a otra persona? Un administrador puede leer archivos de otras cuentas, cambiar contraseñas y desactivar protecciones como FileVault. Dale admin solo a quien confíes con esa capacidad; para el resto, cuenta estándar.
Crear usuarios y repartir permisos en macOS es de esas tareas que se hacen una vez y protegen durante años. Diez minutos en Usuarios y Grupos, una cuenta estándar para el día a día, y el Mac deja de ser un territorio sin ley.
