sap/macos-enterprise-privileges
Это приложение дает пользователям Mac в корпоративных средах контроль над администрированием своих машин, повышая их уровень доступа до привилегий администратора в macOS. Пользователи могут установить временной интервал в настройках приложения для выполнения конкретных задач, таких как установка или удаление приложений.
Privileges — это бесплатное приложение для macOS, созданное для современных корпоративных сред. Оно предоставляет пользователям временные права администратора при необходимости, не предоставляя постоянных прав администратора. Приложение разработано с учётом простоты, безопасности и прозрачности. Пользователи могут задать в настройках приложения период времени для выполнения определённых задач, таких как установка или удаление приложения.
Использование стандартной учётной записи пользователя вместо учётной записи администратора добавляет дополнительный уровень безопасности вашему Mac и считается лучшей практикой в области безопасности. Мы считаем, что все пользователи, включая разработчиков, могут извлечь выгоду из использования Privileges.
Текущая версия Privileges поддерживает следующие версии macOS:
[!NOTE] (*) К сожалению, macOS 13 некорректно сообщает о нарушении ограничения запуска и немедленно завершает работу приложения. Поэтому начиная с Privileges 2.2.0 мы предоставляем две версии приложения: одну с ограничениями запуска и одну без них. Однако мы рекомендуем по возможности использовать версию с ограничениями запуска.
🛠️ Простая установка
🚀 Идеально подходит для повседневного использования
🛜 Работает полностью офлайн — подключение к интернету не требуется
⏰ Включение прав администратора в любое время
🔐 Безопасность стандартного пользователя
🧰 Обширная поддержка MDM для широкого контроля устройств и политик
⌨️ Поддержка командной строки
⛔️ Отзыв прав администратора при входе в систему
⏳ Единый интервал истечения срока действия прав администратора
🔁 Продление истекающих прав администратора в любое время
🪪 Поддержка смарт-карт и токенов PIV
🛡️ Защита от несанкционированного изменения (требуется macOS 13 или новее)
▶️ Выполнение действий при изменении прав
🔒 Элемент состояния для строки меню macOS
👆 Инструмент командной строки теперь поддерживает Touch ID
⚙️ Поддержка AppleScript
🪝 Вебхуки
🔠 Локализация на 41 язык
📦 Установочный пакет
Посмотрите, как быстро и легко можно запросить права администратора
https://github.com/user-attachments/assets/6cf5df95-9dce-4c21-a150-2217044fe389
Начиная с Privileges 1.0.5 появилась возможность управлять настройками Privileges или инструмента командной строки PrivilegesCLI с помощью профиля конфигурации macOS. Подробности смотрите здесь.
Посмотрите, кто говорит о Privileges…
2026
2025
2024
2022
2019
Чтобы узнать больше о возможностях Privileges, обязательно ознакомьтесь с нашей wiki или ссылками ниже:
Copyright (c) 2018-2026 SAP SE или аффилированная компания SAP и участники Privileges. Информацию об авторских правах и лицензии смотрите в нашем файле LICENSE. Подробная информация, включая сторонние компоненты и сведения об их лицензировании/авторских правах, доступна через инструмент REUSE.
[!IMPORTANT] Локальные администраторы в macOS обладают широкими возможностями для внесения изменений в Mac. Это может включать полное удаление приложения Privileges. Поэтому Privileges не может гарантировать, что повышенные разрешения будут сняты с учётной записи пользователя вообще или по какому-либо определённому графику. Privileges не может отменить другие изменения, внесённые пользователем — или процессами, действующими от имени пользователя, — когда у этого пользователя есть повышенные права. Организациям следует учитывать это при разработке политик управления клиентами, соответствия устройств, усиления безопасности и аудита.
