Privileges

什么是 Privileges？

Privileges 是一款 macOS 实用工具，可帮助用户在日常活动中使用标准账户，并在任务需要时临时切换为管理员权限。它常用于受管理的企业、教育和 IT 环境，在这些环境中，组织希望更严格地控制管理员访问权限，而不是永久分配本地管理员权限。用户可以通过该应用自行提升或移除自己的权限，管理员也可以配置时间限制、身份验证要求、用户或群组限制，以及提升权限所需理由等规则。该应用还支持将权限变更远程记录下来，这有助于审计和合规工作流程。在由组织部署到 Mac 的情况下，Privileges 通常是更广泛设备管理设置的一部分，而不是面向普通消费者的通用工具。

主要功能

• 在标准用户与管理员权限之间临时切换
• 在更改权限前要求进行 Touch ID 或密码身份验证
• 对已提升权限的会话强制实施有时限的管理员访问
• 将权限更改限制为特定用户或群组
• 在授予管理员访问权限前要求填写理由
• 将权限变更日志发送到远程 syslog 服务器

安全概览

状态： 谨慎使用

Privileges 是 SAP SE 的合法软件，但它会直接更改当前登录用户在 Mac 上是否具有管理员权限。这种行为正是该应用的用途，但也意味着在授予提升权限后，该应用可以授权进行强大的系统更改。如果你的 Mac 由工作单位或学校管理，请在用它进行敏感更改之前，先检查该应用关于时间限制、身份验证提示、所需理由和日志记录的规则。

建议： 如果你在受管理的环境中使用这台 Mac，或者需要经批准的临时管理员访问权限来进行软件安装、设置更改或支持任务，请保留 Privileges。如果你不使用这种工作流程，且该应用并非你的组织所必需，则可以将其移除，但这样做可能会破坏设备预期的权限提升流程或 IT 支持步骤。

常见路径

• /Applications/Privileges.app

偏好路径

• ~/Library/Preferences/corp.sap.privileges.plist
• /Library/Managed Preferences/corp.sap.privileges.plist

相关应用

• Jamf Pro
• Microsoft Intune

相关“我可以删除吗”页面

• ~/Library/Preferences/corp.sap.privileges.plist
• /Library/Managed Preferences/corp.sap.privileges.plist

分享您的经验

成为第一个分享经验的人。