credo che... al di là dei vari qui pro quo... la cosa migliore sia aggiungere un "utente standard" senza privilegi di amministratore;
credo che in codesto modo sia preservata la privacy, lo standard non può acceder a iCloud ed ha però la sua gestione separata di iPhoto, documenti ecc