Schermdeling op macOS inschakelen en beveiligen

Apple macOS heeft een ingebouwde functie voor schermdeling waarmee een gebruiker een andere Mac op afstand kan bekijken of bedienen. Teams kunnen die gebruiken voor samenwerking, probleemoplossing en remote support.

De functie is bijzonder handig, maar u moet weten hoe u die veilig configureert en duidelijke richtlijnen opstelt over wanneer en hoe die gebruikt mag worden, zodat u de mogelijke risico’s beperkt.

macOS schermdeling instellen in Systeeminstellingen

Zo schakelt u schermdeling in op een macOS-device:

1. Open de instellingen voor Delen.
   1. Op Ventura, Sonoma, Sequoia of nieuwer:
      1. Klik op het Apple-menu en open Systeeminstellingen.
      2. Klik op Algemeen → Delen.
   2. Op Monterey of oudere macOS-versies:
      1. Klik op het Apple-menu → Systeemvoorkeuren → Delen.
2. Zet Schermdeling aan.
3. Kies welke gebruikers toegang krijgen. [Zie Zo kiest u de toegestane gebruikers.]

💡 Opmerking: toegangsbeheer op gebruikersniveau is belangrijk omdat het helpt onbedoelde blootstelling te voorkomen.

4. Controleer de netwerktoegankelijkheid en de firewallinstellingen van de Mac.
   1. Klik in de instellingen voor Schermdeling op Opties.
   2. Zorg dat Sta inkomende verbindingen toe wanneer de computer is ingelogd is aangevinkt/geselecteerd.
   3. Wilt u bredere netwerktoegang, bekijk dan Systeeminstellingen → Netwerk → Firewall en sta schermdeling alleen toe vanaf vertrouwde netwerken.

⚠️ Waarschuwing: toegang uitbreiden buiten vertrouwde netwerken kan het beveiligingsrisico vergroten. Vermijd onbeperkte toegang en gebruik veilige methoden, zoals een VPN, om verbindingen op afstand te beheersen.

Zo kiest u de toegestane gebruikers

Zodra schermdeling is ingeschakeld, kunnen geautoriseerde gebruikers verbinding maken via een lokaal netwerk of via geconfigureerde methoden voor remote access (zoals VPN of beheerde diensten). Zo kiest u welke gebruikers toegang krijgen tot macOS schermdeling:

1. Klik op het Apple-menu en open Systeeminstellingen → Algemeen → Delen.
2. Selecteer Schermdeling.
3. Zoek Geef toegang aan en kies een van deze opties:
   1. Alle gebruikers zodat elke gebruiker op het netwerk verbinding kan maken
   2. Alleen deze gebruikers zodat alleen specifieke gebruikers verbinding kunnen maken
4. Kiest u Alleen deze gebruikers:
   1. Klik op de knop +.
   2. Selecteer de gewenste gebruikers
   3. Kies Selecteer om uw keuzes te bewaren.

Zo kiest u het toegangsniveau voor schermdeling

Sessies kunnen alleen-bekijken zijn of volledige controle toestaan, afhankelijk van hoe macOS schermdeling is geconfigureerd. Zo stelt u dat in:

1. Klik op Computerinstellingen.
2. Kies de optie die past bij de toegang die u wilt geven:
   1. Iedereen mag het scherm bekijken: voor toegang met alleen-bekijken
   2. VNC-programma’s mogen het scherm bedienen met wachtwoord: geeft toegang op afstand via een apart wachtwoord. Wat de gebruiker kan doen, hangt nog steeds af van de systeemrechten.

💡 Opmerking: VNC is de afkorting van Virtual Network Computing, een protocol voor extern bureaublad dat macOS gebruikt voor verbindingen via schermdeling.

Privacy- en rechtenvereisten voor schermdeling

Recente macOS-versies passen strengere privacycontroles toe op schermdeling. Een gebruiker moet bijvoorbeeld de rechten voor schermopname en toegankelijkheid goedkeuren om tijdens een sessie alle functionaliteit te krijgen. Zulke maatregelen helpen ongemerkte toegang tot de inhoud op het scherm te voorkomen.

Organisaties moeten ervoor zorgen dat:

• Alleen geautoriseerde apps het recht op schermopname hebben.
• Toegankelijkheidstoegang beperkt blijft tot vertrouwde tools.
• Gebruikers duidelijk worden geïnformeerd wanneer schermopname actief is.

Ongeacht de versie moet u ook het volgende duidelijk vastleggen:

• Wanneer schermdeling is toegestaan
• Of sessies alleen-bekijken zijn of controle toestaan
• Welke logging en monitoring vereist zijn
• Hoe misbruik gemeld en geëscaleerd moet worden

Duidelijke grenzen verminderen onduidelijkheid en zorgen voor consistenter en veiliger gebruik.

Beveiligingsoverwegingen bij schermdeling op een Mac

Organisaties moeten de relevante maatregelen beoordelen, want schermdeling maakt van een Mac een endpoint dat op afstand te bekijken en te bedienen is. Als die toegang blootligt of slecht beveiligd is, kan die een directe route vormen naar ongeoorloofde toegang, datalekken of laterale verplaatsing.

Wat u beoordeelt	Waarom u dat beoordeelt
Of de Mac bereikbaar is vanaf openbare netwerken	Is het device bereikbaar vanaf een openbaar netwerk, dan groeit het aanvalsoppervlak aanzienlijk. Aanvallers van buitenaf kunnen de dienst voor schermdeling vinden en aanvallen, niet alleen vertrouwde gebruikers binnen de organisatie.
Firewallinstellingen en configuraties van virtual private networks (VPN)	Firewall- en netwerkcontroles bepalen wie de dienst voor schermdeling kan bereiken. Een VPN gebruiken op macOS beperkt de blootstelling doordat gebruikers via een vertrouwd privénetwerk verbinding moeten maken in plaats van dat de dienst open toegankelijk blijft.
Of toegang een VPN of een ander beveiligd netwerk vereist	Een VPN of een ander beveiligd intern netwerk verplicht stellen voegt een sterke beschermingslaag toe. Zo weet u zeker dat alleen geautoriseerde gebruikers op vertrouwde verbindingen toegang kunnen proberen te krijgen, wat het risico op directe aanvallen van buitenaf verkleint.
Toegang beveiligd met een wachtwoord	Zonder sterke wachtwoordbeveiliging kan iedereen die de dienst bereikt veel makkelijker verbinding maken. Wachtwoorden vormen de eerste verdedigingslaag tegen toevallige of opportunistische ongeoorloofde toegang.
Vereisten voor MFA (Multi-Factor Authentication)	Wachtwoorden alleen kunnen worden geraden, hergebruikt, gephisht of gestolen. MFA voegt een extra beveiligingslaag toe wanneer die via externe toegangscontroles (zoals VPN of identity providers) wordt geïmplementeerd, waardoor ongeoorloofde toegang op afstand moeilijker wordt.

Schermdeling op een Mac voor samenwerking en remote support

Schermdeling voor samenwerking bestaat meestal uit korte sessies tussen vertrouwde gebruikers, bijvoorbeeld:

• Andere gebruikers door een taak leiden zonder fysiek aanwezig te zijn
• Op het scherm laten zien hoe iets werkt
• Samen op afstand een document of presentatie doornemen

Remote support vraagt vaak om langere sessies en bredere toegang tot het systeem. Denk aan:

• Problemen oplossen
• E-mail instellen
• Een gebruiker helpen instellingen te corrigeren
• Apps installeren of verwijderen
• Een printer of een ander device aansluiten
• Software bijwerken

Problemen met macOS schermdeling oplossen

Werkt de functie voor schermdeling niet, volg dan deze stappen om de meest voorkomende problemen op te sporen en te verhelpen.

Controleer de instellingen voor schermdeling in Apple macOS

Ga naar Systeeminstellingen → Algemeen → Delen en zorg dat Schermdeling is ingeschakeld. Staat die al aan, schakel die dan uit, wacht een paar seconden en zet die weer aan.

Controleer de app-rechten

macOS vereist expliciete toestemming voor apps om uw scherm op te nemen of te delen. Ga naar Systeeminstellingen → Privacy en beveiliging → Schermopname en controleer of de betreffende app (zoals Zoom, Teams of Schermdeling) toestemming heeft.

Controleer de netwerkverbinding

Schermdeling is afhankelijk van een stabiele verbinding tussen devices. Controleer of beide Macs op hetzelfde netwerk zitten of dat remote access correct is ingesteld wanneer u vanaf een andere locatie verbinding maakt. Let op: schermdeling via VNC gebruikt meestal poort 5900.

Bekijk de firewallinstellingen

Uw firewall blokkeert mogelijk verbindingen voor schermdeling. Ga naar Systeeminstellingen → Netwerk → Firewall en zorg dat Schermdeling is toegestaan. Controleer ook of controles op netwerkniveau (zoals router- of VPN-instellingen) de toegang niet blokkeren.

Start de dienst voor schermdeling opnieuw op

U kunt schermdeling opnieuw opstarten vanuit Terminal met deze commando’s:

sudo launchctl stop com.apple.screensharing sudo launchctl start com.apple.screensharing

💡 Opmerking: bij recentere macOS-versies kunt u ook nieuwere launchctl-commando’s (zoals kickstart) gebruiken om diensten opnieuw te starten. In sommige gevallen worden geavanceerdere commando’s (zoals bootout en bootstrap) gebruikt om diensten volledig te ontladen en opnieuw te laden, afhankelijk van het probleem.

Werk macOS bij

Verouderde systeemsoftware kan compatibiliteitsproblemen veroorzaken. Ga naar Systeeminstellingen → Algemeen → Software-update en installeer alle beschikbare updates.

Governance en afstemming van beleid in het kort

Om beleidsafwijking te voorkomen, moet elke organisatie:

• Goedgekeurde workflows voor schermdeling vastleggen.
• Lijsten met geautoriseerde gebruikers regelmatig controleren.
• Het beleid voor schermdeling afstemmen op het bredere beleid voor remote access.
• Gebruikers trainen in veilig en passend gebruik van schermdeling.

Goede governance helpt u ervoor te zorgen dat gemak uw beveiligingsbeleid niet verzwakt.

Verbeter uw macOS schermdeling met NinjaOne

NinjaOne biedt macOS MDM-ondersteuning waarmee IT-teams en MSP’s op grote schaal de instellingen en configuraties van macOS-devices kunnen beheren die het beleid voor schermdeling bepalen. Een aantal daarvan helpt de controles voor macOS schermdeling te standaardiseren, het handwerk te verminderen en devices op termijn in lijn te houden met het beveiligingsbeleid.

Deel uw scherm op de Mac met zorg

mac0S schermdeling is een krachtige ingebouwde functie voor samenwerking en remote support. Zonder duidelijke beveiligingsmaatregelen kan die het risico vergroten dat gevoelige gegevens blootkomen. Door rechten zorgvuldig te beheren en duidelijke governance-normen vast te leggen, kan uw organisatie schermdeling juist inzetten om de productiviteit te ondersteunen met behoud van een sterke beveiliging.

Gerelateerde onderwerpen:

• Zo zijn macOS-netwerkinstellingen opgebouwd en worden ze beheerd
• Wat Apple Managed Open In is en wanneer u het gebruikt
• Beste praktijken voor macOS device management met NinjaOne MDM [webinar]