Privileges

macOS向けの透過的で無料、かつ安全な管理者権限管理。

Privileges は、現代のエンタープライズ環境向けに設計された無料のmacOSアプリケーションです。必要なときに一時的な管理者権限をユーザーに付与し、恒久的な管理者権限は与えません。このアプリケーションは、シンプルさ、セキュリティ、透過性を念頭に置いて構築されています。ユーザーはアプリケーションの設定で時間枠を設定し、アプリケーションのインストールや削除といった特定のタスクを実行できます。

管理者アカウントではなく標準ユーザーアカウントを使用することは、Macにセキュリティの層を追加し、セキュリティのベストプラクティスと見なされています。開発者を含むすべてのユーザーが Privileges の使用から恩恵を受けることができると考えています。

現在のバージョンの Privileges は、以下のmacOSバージョンをサポートしています:

• macOS 27.x
• macOS 26.x
• macOS 15.x
• macOS 14.x
• macOS 13.x (*)
• macOS 12.x

[!NOTE] (*) 残念ながら、macOS 13は起動制約違反を誤って報告し、アプリケーションを即座に終了させます。そのため、Privileges 2.2.0 以降では、起動制約ありとなしの2つのバージョンのアプリケーションを提供しています。ただし、可能な限り起動制約ありのバージョンを使用することを推奨します。

機能

🛠️ 簡単インストール

🚀 日常的な使用に最適

🛜 完全オフラインで動作 - インターネット接続不要

⏰ いつでも管理者権限を有効化

🔐 標準ユーザーのセキュリティを享受

🧰 幅広いデバイスとポリシー制御のための充実したMDMサポート

⌨️ コマンドラインサポート

Privileges 2の新機能

⛔️ ログイン時に管理者権限を失効

⏳ 管理者権限の有効期限を統一

🔁 期限切れ間近の管理者権限をいつでも更新

🪪 スマートカードおよびPIVトークンのサポート

🛡️ 改ざん防止 (macOS 13以降が必要)

▶️ 権限変更時にアクションを実行

🔒 macOSメニューバーのステータス項目

👆 コマンドラインツールがTouch IDをサポート

⚙️ AppleScriptサポート

🪝 Webhook

🔠 41言語にローカライズ

📦 インストーラパッケージ

デモ

管理者権限をどれだけ迅速かつ簡単に要求できるかご覧ください

https://github.com/user-attachments/assets/6cf5df95-9dce-4c21-a150-2217044fe389

アプリケーション管理

Privileges 1.0.5 以降、macOS構成プロファイルを使用して Privileges または PrivilegesCLI コマンドラインツールの設定を管理できます。詳細はこちらをクリックしてください。

記事

Privileges について誰が語っているか見てみましょう…

2026

• The power of collaboration: an admin-rights audit trail for every Mac
• Yandex Corporate Blog: Анатомия SAP Privileges: как устроено управление правами в macOS (Russian language)
• Yandex Corporate Blog: Anatomy of SAP Privileges: How Administrator Rights Work in macOS (English translation of the above blog post)

2025

• Leveling Up - Managing admin rights in the enterprise: Rich Trouton's session at MacAD.UK 2025
• 9To5Mac: Privileges 2.1 continues to be one of the must-have macOS apps in the enterprise
• Caschys Blog: Privileges 2.3.0: Mehr Sicherheit und Kontrolle für Mac-Admins (German language)

2024

• Der Flounder: Using Privileges post-actions
• Der Flounder: Managing time limited admin rights with Privileges 2.x
• Der Flounder: Privileges 2.0 available with new features

2022

• Mac & i: SAP-Werkzeug erleichtert Arbeit als Standardnutzer (German language)
• ifun.de: Privileges.app von SAP: Nur noch auf Zuruf zum Admin (German language)
• Der Flounder: Privileges.app and time-limited admin
• Der Flounder: Building a Privileges installer package using AutoPkg
• Leveling Up - Rich Trouton's session at MacSysAdmin 2022
• The Great Debate: Admin or Standard Users? - A talk hosted by Kandji

2019

• 9To5Mac: Privileges for macOS is the open source tool that all Apple IT departments need
• Travelling Tech Guy: Manage macOS admin privileges with the SAP – Privileges app
• Der Flounder: Building an installer package for Privileges.app

ドキュメント

Privileges の機能について詳しく知るには、wiki または以下のリンクをご覧ください:

• インストール

• アンインストール

• Privileges の使用

• Privileges の管理

• よくある質問

  
  

• Privileges Channel @ Mac Admins Slack

ライセンス

Copyright (c) 2018-2026 SAP SE or an SAP affiliate company and Privileges contributors. 著作権およびライセンス情報については、LICENSE をご覧ください。サードパーティコンポーネントおよびそのライセンス/著作権情報を含む詳細は、REUSEツール経由で入手できます。

セキュリティ

[!IMPORTANT] macOSのローカル管理者は、Macに変更を加えるための広範な権限を持っています。これには Privileges アプリケーションの完全な削除も含まれます。したがって、Privileges は、昇格された権限がユーザーアカウントから必ず、または特定のスケジュールで削除されることを保証できません。Privileges は、ユーザーが昇格された権限を持っている間に、そのユーザーまたはユーザーとして動作するプロセスによって行われた他の変更を元に戻すことはできません。組織は、クライアント管理、デバイスコンプライアンス、セキュリティ強化、および監査ポリシーを設計する際にこれを考慮する必要があります。

セキュリティ関連の問題や脆弱性を発見し、私たちに通知したいですか？報告方法についてはこちらをご覧ください。

行動規範

私たちはメンバー、コントリビューター、およびリーダーとして、コミュニティへの参加が誰にとってもハラスメントのない体験となることを誓います。このプロジェクトに参加することで、あなたは常にその行動規範を遵守することに同意するものとします。

サポート

このプロジェクトは、GitHub issues を通じて機能リクエスト/提案、バグ報告などを受け付けています。コントリビューションとフィードバックを奨励し、いつでも歓迎します。コントリビューションの方法、プロジェクト構造、および追加のコントリビューション情報の詳細については、コントリビューションガイドラインをご覧ください。