sap/macos-enterprise-privileges
This application gives Mac users in enterprise environments control over the administration of their machines by elevating their access level to administrator privileges on macOS. Users can set a timeframe in the application's settings to perform specific tasks, such as installing or uninstalling applications.
Privileges ist eine kostenlose macOS-Anwendung, die für moderne Unternehmensumgebungen entwickelt wurde. Sie gewährt Benutzern bei Bedarf temporäre Administratorrechte, ohne dauerhafte Admin-Rechte zu vergeben. Die Anwendung ist auf Einfachheit, Sicherheit und Transparenz ausgelegt. Benutzer können in den Einstellungen der Anwendung einen Zeitrahmen festlegen, um bestimmte Aufgaben wie das Installieren oder Entfernen einer Anwendung durchzuführen.
Die Verwendung eines Standardbenutzerkontos anstelle eines Administratorkontos bietet Ihrem Mac eine zusätzliche Sicherheitsebene und gilt als Sicherheitsbest Practice. Wir sind der Überzeugung, dass alle Benutzer, einschließlich Entwickler, von der Nutzung von Privileges profitieren können.
Die aktuelle Version von Privileges unterstützt die folgenden macOS-Versionen:
[!NOTE] (*) Leider meldet macOS 13 fälschlicherweise eine Verstoß gegen die Startbeschränkung und beendet die Anwendung sofort. Ab Privileges 2.2.0 bieten wir daher zwei Versionen der Anwendung an: eine mit Startbeschränkungen und eine ohne. Wir empfehlen jedoch, wann immer möglich die Version mit Startbeschränkungen zu verwenden.
🛠️ Einfache Installation
🚀 Perfekt für den täglichen Gebrauch
🛜 Funktioniert komplett offline – keine Internetverbindung erforderlich
⏰ Administratorrechte jederzeit aktivieren
🔐 Sicherheit eines Standardbenutzers genießen
🧰 Umfassende MDM-Unterstützung für breite Geräte- und Richtlinienkontrolle
⌨️ Befehlszeilenunterstützung
⛔️ Administratorrechte bei der Anmeldung entziehen
⏳ Einheitliches Ablaufintervall für Administratorrechte
🔁 Ablaufende Administratorrechte jederzeit verlängern
🪪 Smartcard- und PIV-Token-Unterstützung
🛡️ Manipulationsschutz (erfordert macOS 13 oder neuer)
▶️ Aktionen bei Änderung der Berechtigungen ausführen
🔒 Statuselement in der macOS-Menüleiste
👆 Das Befehlszeilentool unterstützt jetzt Touch ID
⚙️ AppleScript-Unterstützung
🪝 Webhooks
🔠 In 41 Sprachen lokalisiert
📦 Installer-Paket
Sehen Sie, wie schnell und einfach Sie Administratorrechte anfordern können
https://github.com/user-attachments/assets/6cf5df95-9dce-4c21-a150-2217044fe389
Ab Privileges 1.0.5 ist es möglich, Einstellungen für Privileges oder das Befehlszeilentool PrivilegesCLI mithilfe eines macOS-Konfigurationsprofils zu verwalten. Details finden Sie hier.
Erfahren Sie, wer über Privileges spricht…
2026
2025
2024
2022
2019
Um mehr über die Funktionen von Privileges zu erfahren, werfen Sie unbedingt einen Blick in unser Wiki oder auf die folgenden Links:
Copyright (c) 2018-2026 SAP SE oder ein SAP-Konzernunternehmen und Mitwirkende an macOS-enterprise-privileges. Bitte beachten Sie unsere LIZENZ für Urheberrechts- und Lizenzinformationen. Detaillierte Informationen einschließlich Komponenten von Drittanbietern und deren Lizenz-/Urheberrechtsinformationen sind über das REUSE-Tool verfügbar.
[!IMPORTANT] Lokale Administratoren unter macOS verfügen über umfangreiche Möglichkeiten, Änderungen an einem Mac vorzunehmen. Dies kann das vollständige Entfernen der Privileges-Anwendung umfassen. Daher kann Privileges nicht garantieren, dass erhöhte Berechtigungen vom Benutzerkonto entfernt werden, weder vollständig noch nach einem bestimmten Zeitplan. Privileges kann andere Änderungen, die von einem Benutzer – oder von Prozessen, die im Namen des Benutzers handeln – vorgenommen wurden, nicht rückgängig machen, wenn dieser Benutzer über erhöhte Rechte verfügt. Organisationen sollten dies bei der Gestaltung ihrer Client-Verwaltungs-, Geräte-Compliance-, Sicherheitshärtungs- und Prüfrichtlinien berücksichtigen.
Sie haben ein sicherheitsrelevantes Problem oder eine Schwachstelle gefunden und möchten uns benachrichtigen? Hier erfahren Sie, wie Sie es melden können.
Dieses Projekt wird „wie besehen“ ohne Support und ohne Änderungen bereitgestellt. Sie sind willkommen, Änderungen zur Verbesserung vorzunehmen, wir stehen jedoch nicht für Fragen oder Support jeglicher Art zur Verfügung.
