Privileges

透明、免费且安全的 macOS 管理员权限管理。

Privileges 是一款专为现代企业环境设计的免费 macOS 应用程序。它允许用户在需要时临时获取管理员权限，而无需授予永久管理员权限。该应用程序的设计注重简洁性、安全性和透明度。用户可以在应用程序设置中设定时间范围，以执行特定任务，例如安装或卸载应用程序。

使用标准用户账户而非管理员账户可为您的 Mac 增加一层额外的安全性，并被视为安全最佳实践。我们相信，包括开发人员在内的所有用户都能从使用 Privileges 中受益。

当前版本的 Privileges 支持以下 macOS 版本：

• macOS 27.x
• macOS 26.x
• macOS 15.x
• macOS 14.x
• macOS 13.x (*)
• macOS 12.x

[!NOTE] (*) 遗憾的是，macOS 13 会错误地报告启动约束违规并立即终止应用程序。因此，从 Privileges 2.2.0 开始，我们提供两个版本的应用程序：一个带有启动约束，另一个不带。但我们在可能的情况下建议使用带有启动约束的版本。

功能特性

🛠️ 安装简便

🚀 适合日常使用

🛜 完全离线运行 - 无需互联网连接

⏰ 随时开启管理员权限

🔐 享受标准用户级别的安全性

🧰 广泛的 MDM 支持，实现全面的设备与策略控制

⌨️ 支持命令行

Privileges 2 新功能

⛔️ 登录时撤销管理员权限

⏳ 统一的管理员权限过期时间间隔

🔁 随时续期即将过期的管理员权限

🪪 支持智能卡和 PIV 令牌

🛡️ 防篡改保护（需要 macOS 13 或更高版本）

▶️ 权限变更时执行操作

🔒 macOS 菜单栏状态项

👆 命令行工具现已支持 Touch ID

⚙️ 支持 AppleScript

🪝 Webhook

🔠 支持 41 种语言本地化

📦 安装包

演示

看看您可以多么快速简便地申请管理员权限

https://github.com/user-attachments/assets/6cf5df95-9dce-4c21-a150-2217044fe389

应用管理

自 Privileges 1.0.5 起，可以使用 macOS 配置文件来管理 Privileges 或 PrivilegesCLI 命令行工具的设置。有关详细信息，请点击此处。

相关文章

看看大家都在如何讨论 Privileges……

2026

• 协作的力量：为每台 Mac 提供管理员权限审计追踪
• Yandex 官方博客：SAP Privileges 解剖学：macOS 权限管理架构（俄语）
• Yandex 官方博客：SAP Privileges 解剖学：macOS 管理员权限工作原理（上述博客的英文翻译版）

2025

• Leveling Up - 企业管理中的管理员权限管理：Rich Trouton 在 MacAD.UK 2025 上的演讲
• 9To5Mac：Privileges 2.1 继续成为企业必备 macOS 应用之一
• Caschys 博客：Privileges 2.3.0：为 Mac 管理员提供更多安全与控制（德语）

2024

• Der Flounder：使用 Privileges 后操作
• Der Flounder：使用 Privileges 2.x 管理限时管理员权限
• Der Flounder：Privileges 2.0 发布，带来新功能

2022

• Mac & i：SAP 工具简化标准用户工作体验（德语）
• ifun.de：SAP 的 Privileges.app：仅在需要时提升为管理员（德语）
• Der Flounder：Privileges.app 与限时管理员权限
• Der Flounder：使用 AutoPkg 构建 Privileges 安装包
• Leveling Up - Rich Trouton 在 MacSysAdmin 2022 上的演讲
• 大辩论：管理员还是标准用户？- Kandji 主办的演讲

2019

• 9To5Mac：适用于 macOS 的 Privileges 是所有 Apple IT 部门都需要的开源工具
• Travelling Tech Guy：使用 SAP – Privileges 应用管理 macOS 管理员权限
• Der Flounder：为 Privileges.app 构建安装包

文档

要了解有关 Privileges 功能的更多信息，请务必查看我们的 wiki 或以下链接：

• 安装

• 卸载

• 使用 Privileges

• 管理 Privileges

• 常见问题解答

  
  

• Mac Admins Slack 上的 Privileges 频道

许可证

版权所有 (c) 2018-2026 SAP SE 或其关联公司及 Privileges 贡献者。请参阅我们的 LICENSE 文件以获取版权和许可信息。有关第三方组件及其许可/版权信息的详细说明可通过 REUSE 工具 获取。

安全性

[!IMPORTANT] macOS 上的本地管理员拥有对 Mac 进行广泛更改的能力。这包括完全卸载 Privileges 应用程序。因此，Privileges 无法保证提升的权限会被完全移除或在任何特定时间表内移除。当用户拥有提升权限时，Privileges 无法撤销用户（或以用户身份运行的进程）所做的其他更改。组织在设计客户端管理、设备合规性、安全加固和审计策略时应考虑这一点。

发现与安全相关的问题或漏洞并希望通知我们？请参阅此处了解报告方式。

行为准则

作为成员、贡献者和领导者，我们承诺让每个人在我们的社区中都能获得无骚扰的体验。通过参与本项目，您同意始终遵守其 行为准则。

支持

本项目欢迎通过 GitHub Issues 提交功能请求/建议、错误报告等。我们鼓励并始终欢迎贡献与反馈。有关如何贡献、项目结构以及其他贡献信息的更多详情，请参阅我们的 贡献指南。