La proposition multi-utilisateur renforce les protections liées aux clés du disque et à la suppression des comptes

La proposition ouverte omacom/omarchy#16100 de osbase77 prévoit des comptes locaux administrateurs ou à droits limités, des identités de connexion distinctes, ainsi que des modifications de l’accès root et de la connexion automatique lors du passage d’un utilisateur à plusieurs, ou inversement. Elle permettrait de partager une machine sans accorder les droits d'administration à tous les comptes.

Lors de la revue du 21 octobre, greptile-apps[bot] a constaté qu’une note de récupération contrôlée par l’utilisateur pouvait bloquer la suppression d’un compte. osbase77 a remplacé ce contrôle par des vérifications des emplacements de clés du disque avant de rétablir la connexion automatique. Une inquiétude soulevée ensuite concernant la suppression d’une véritable note de récupération a conduit à ajouter une protection empêchant la suppression d’un répertoire personnel contenant cette note à son emplacement standard ; osbase77 a reconnu qu’une récupération après la suppression du compte de son propriétaire pouvait encore nécessiter une intervention manuelle.

CappieGold a décrit des problèmes de compatibilité avec Active Directory dans une configuration SSSD, notamment pour le déverrouillage des sessions et les privilèges des groupes d’annuaire. osbase77 a maintenu le périmètre de cette proposition aux comptes locaux et suggéré de développer séparément l’intégration aux annuaires dans omacom/omarchy#16100:issuecomment-6320386855.