Privileges

透明、免费且安全的 macOS 管理员权限管理。

Privileges 是一款免费的 macOS 应用程序，专为现代企业环境设计。它允许用户在需要时获得临时管理员权限，而无需授予永久管理员权限。该应用程序的设计以简洁、安全性和透明性为核心。用户可以在应用程序的设置中设定一个时间范围，用于执行特定任务，例如安装或卸载应用程序。

使用标准用户账户而非管理员账户，可以为你的 Mac 增加一层额外的安全防护，这被视为一项安全最佳实践。我们相信，所有用户（包括开发者）都能从使用 Privileges 中受益。

当前版本的 Privileges 支持以下 macOS 版本：

• macOS 26.x
• macOS 15.x
• macOS 14.x
• macOS 13.x (*)
• macOS 12.x
• macOS 11.x

[!NOTE] (*) 遗憾的是，macOS 13 会错误地报告启动约束违规并立即终止应用程序。因此，从 Privileges 2.2.0 开始，我们提供两个版本的应用程序：一个带启动约束，一个不带。但我们建议尽可能使用带启动约束的版本。

功能特性

🛠️ 安装简单

🚀 适合日常使用

🛜 完全离线工作 - 无需网络连接

⏰ 随时开启管理员权限

🔐 享受标准用户的安全性

🧰 广泛的 MDM 支持，实现广泛的设备与策略控制

⌨️ 命令行支持

Privileges 2 的新特性

⛔️ 登录时撤销管理员权限

⏳ 统一的管理员权限过期间隔

🔁 随时续期即将过期的管理员权限

🪪 智能卡和 PIV 令牌支持

🛡️ 防篡改保护（需要 macOS 13 或更新版本）

▶️ 权限变更时执行操作

🔒 macOS 菜单栏状态项

👆 命令行工具现支持 Touch ID

⚙️ AppleScript 支持

🪝 Webhooks

🔠 支持 41 种语言本地化

📦 安装器包

演示

看看请求管理员权限有多快多简单

https://github.com/user-attachments/assets/6cf5df95-9dce-4c21-a150-2217044fe389

应用程序管理

从 Privileges 1.0.5 开始，可以通过 macOS 配置描述文件来管理 Privileges 或 PrivilegesCLI 命令行工具的设置。详情请点击这里。

相关文章

看看谁在谈论 Privileges…

2026

• Yandex Corporate Blog: Анатомия SAP Privileges: как устроено управление правами в macOS (俄语)
• Yandex Corporate Blog: Anatomy of SAP Privileges: How Administrator Rights Work in macOS (上述博文的英文翻译)

2025

• Leveling Up - 在企业中管理管理员权限：Rich Trouton 在 MacAD.UK 2025 上的演讲
• 9To5Mac: Privileges 2.1 仍然是企业必备的 macOS 应用程序之一
• Caschys Blog: Privileges 2.3.0: 为 Mac 管理员提供更高的安全性和控制力 (德语)

2024

• Der Flounder: 使用 Privileges 的后置操作
• Der Flounder: 使用 Privileges 2.x 管理限时管理员权限
• Der Flounder: Privileges 2.0 带来新功能

2022

• Mac & i: SAP 工具简化标准用户工作 (德语)
• ifun.de: SAP 的 Privileges.app: 仅按需成为管理员 (德语)
• Der Flounder: Privileges.app 与限时管理员权限
• Der Flounder: 使用 AutoPkg 构建 Privileges 安装器包
• Leveling Up - Rich Trouton 在 MacSysAdmin 2022 上的演讲
• The Great Debate: 管理员还是标准用户？—— Kandji 主持的讨论

2019

• 9To5Mac: macOS 的 Privileges 是所有苹果 IT 部门必备的开源工具
• Travelling Tech Guy: 使用 SAP Privileges 应用管理 macOS 管理员权限
• Der Flounder: 为 Privileges.app 构建安装器包

文档

要了解更多关于 Privileges 的功能，请务必查看我们的 wiki 或以下链接：

• 安装

• 卸载

• 使用 Privileges

• 管理 Privileges

• 常见问题

  
  

• Mac Admins Slack 上的 Privileges 频道

许可证

版权所有 (c) 2018-2026 SAP SE 或 SAP 关联公司及 macOS-enterprise-privileges 贡献者。请参阅我们的 LICENSE 了解版权和许可信息。详细信息（包括第三方组件及其许可/版权信息）可通过 REUSE 工具 获取。

安全性

[!IMPORTANT] macOS 上的本地管理员拥有对 Mac 进行更改的广泛能力。这可能包括完全删除 Privileges 应用程序。因此，Privileges 无法保证提升的权限会从用户账户中移除，也无法保证按特定计划移除。Privileges 无法撤销用户（或代表用户运行的进程）在拥有提升权限时所做的其他更改。各组织在设计其客户端管理、设备合规性、安全加固和审计策略时应考虑这一点。

发现安全相关问题或漏洞并想通知我们？请参阅此处了解如何报告。

支持

本项目按“原样”提供，不提供任何支持，也不进行任何更改。欢迎您进行改进，但我们不提供任何形式的问答或支持。