Proposta para múltiplos usuários reforça proteções para chaves de disco e remoção de contas

A proposta omacom/omarchy#16100, de osbase77, continua aberta e prevê contas locais de administrador e com acesso limitado, identidades de login separadas e mudanças no acesso root e no login automático ao alternar entre um e vários usuários. Ela permitiria compartilhar uma máquina sem conceder privilégios de administrador a todas as contas.

Durante a revisão de 21 de outubro, greptile-apps[bot] identificou que uma nota de recuperação controlada pelo usuário poderia impedir a remoção da conta. osbase77 substituiu essa verificação por verificações dos slots de chaves do disco antes de restaurar o login automático. Uma preocupação posterior com a exclusão de uma nota de recuperação legítima levou à inclusão de uma proteção contra a exclusão de um diretório pessoal que contenha a nota no caminho padrão; osbase77 reconheceu que a recuperação após a remoção da conta proprietária ainda pode exigir trabalho manual.

CappieGold descreveu problemas de compatibilidade com o Active Directory em uma configuração com SSSD, incluindo o desbloqueio de sessões e os privilégios de grupos do diretório. osbase77 manteve a proposta restrita a contas locais e sugeriu desenvolver a integração com diretórios separadamente em omacom/omarchy#16100:issuecomment-6320386855.