Privileges
Privileges ist ein macOS-Dienstprogramm von SAP SE, mit dem Standardbenutzer vorübergehend Administratorrechte für genehmigte Aufgaben erhalten können.
Was ist Privileges?
Privileges ist ein macOS-Dienstprogramm, das Benutzern dabei hilft, für alltägliche Aktivitäten mit einem Standardkonto zu arbeiten und nur dann vorübergehend zu Administratorrechten zu wechseln, wenn eine Aufgabe dies erfordert. Es wird häufig in verwalteten Unternehmens-, Bildungs- und IT-Umgebungen eingesetzt, in denen Organisationen den Zugriff auf Administratorrechte strenger kontrollieren möchten, ohne dauerhaft lokale Administratorrechte zuzuweisen. Benutzer können ihre eigenen Rechte über die App erweitern oder wieder entfernen, und Administratoren können Regeln wie Zeitlimits, Authentifizierungsanforderungen, Benutzer- oder Gruppeneinschränkungen sowie erforderliche Begründungen für die Rechteerweiterung festlegen. Die App unterstützt außerdem die Remote-Protokollierung von Änderungen an Berechtigungen, was bei Auditing- und Compliance-Abläufen hilfreich sein kann. Auf Macs, auf denen sie von einer Organisation bereitgestellt wird, ist Privileges häufig Teil einer umfassenderen Geräteverwaltungsumgebung und nicht einfach ein allgemeines Dienstprogramm für Verbraucher.
Hauptfunktionen
- Vorübergehend zwischen Standardbenutzer- und Administratorrechten wechseln
- Touch ID- oder Passwort-Authentifizierung verlangen, bevor Berechtigungen geändert werden
- Zeitlich begrenzten Administratorzugriff für erhöhte Sitzungen erzwingen
- Änderungen an Berechtigungen auf bestimmte Benutzer oder Gruppen beschränken
- Vor der Gewährung von Administratorzugriff eine Begründung verlangen
- Protokolle über Berechtigungsänderungen an einen entfernten syslog-Server senden
App-Reste mit diCleaner prüfen
Prüfe vor der Bereinigung Caches, Supportdateien, Container und Anmeldeobjekte.
Sicherheitsübersicht
Status: Mit Vorsicht verwenden
Privileges ist legitime Software von SAP SE, ändert jedoch direkt, ob der angemeldete Benutzer auf dem Mac Administratorrechte hat. Dieses Verhalten ist der Zweck der App, bedeutet aber auch, dass die App leistungsstarke Systemänderungen autorisieren kann, wenn die Rechteerweiterung gewährt wird. Wenn dein Mac von deinem Arbeitgeber oder deiner Schule verwaltet wird, prüfe vor der Nutzung für sensible Änderungen die Regeln der App zu Zeitlimits, Authentifizierungsabfragen, erforderlichen Begründungen und Protokollierung.
Empfehlung: Behalte Privileges, wenn du diesen Mac in einer verwalteten Umgebung verwendest oder genehmigten temporären Administratorzugriff für Softwareinstallationen, Einstellungsänderungen oder Support-Aufgaben benötigst. Wenn du diesen Arbeitsablauf nicht nutzt und die App von deiner Organisation nicht benötigt wird, kannst du sie entfernen. Das kann jedoch den vorgesehenen Prozess zur Rechteerweiterung auf deinem Gerät oder die Schritte des IT-Supports beeinträchtigen.
Übliche Pfade
/Applications/Privileges.app
Einstellungs-Pfade
~/Library/Preferences/corp.sap.privileges.plist/Library/Managed Preferences/corp.sap.privileges.plist
Erfahrungen teilen
Sei der Erste, der seine Erfahrung teilt.