zurück zum Artikel

macOS: SAP-Werkzeug erleichtert Arbeit als Standardnutzer

Ben Schwan

(Bild: SAP)

Mit dem Open-Source-Tool Privileges kann man schnell in den Administratormodus wechseln, was der Sicherheit dienen soll.

Ein Team des GeschĂ€ftssoftwarespezialisten SAP hat ein Tool fĂŒr Mac-Nutzer entwickelt, das die Sicherheit in der tĂ€glichen Arbeit erhöhen soll. Mit der Open-Source-App Privileges kann man als Standardnutzer arbeiten, aber ohne große MĂŒhe in den Administrator-Modus des Mac wechseln, etwa um Komponenten zu (de)installieren, die entsprechende Rechte benötigen.

Privileges [1], das auf Github gehostet wird, lĂ€uft ab macOS 10.12 (Sierra) und höher und wird in einer Apache-2.0-Lizenz verteilt. Die App ist sehr einfach zu bedienen: Nutzer, die als Standarduser eingeloggt sind, mĂŒssen nur das Privileges-Icon im Dock anklicken, um kurzzeitig in den Adminstratorenmodus zu wechseln. Es ist vorher auswĂ€hlbar, wie lange die Administratorenrechte jeweils gelten sollen.

Der Vorteil der simplen Benutzbarkeit liegt darin, dass Nutzer im Alltag nicht mehr so hÀufig unterbrochen werden, wenn Administratorrechte benötigt werden. Der Wechsel in einen entsprechenden Account entfÀllt, stattdessen reicht der Klick auf Privileges. "Privileges hilft den Nutzern, nur zu Administratoren des Systems zu werden, wenn es notwendig ist."

Die Anwendung lĂ€sst sich als LaunchAgent konfigurieren. Außerdem gibt es eine Kommandozeilenoption [2] zur Fernwartung, mit der Admins steuern können, welche Accounts die App nutzen dĂŒrfen. Weiterhin ist es möglich, Privileges auch ĂŒber ein Mobile-Device-Management-Profil (MDM) auf das GerĂ€t zu holen. SAP hat an dem Werkzeug ein eigenes Interesse: Die Firma soll rund 20.000 Macs im Einsatz haben.

Um den Überblick zu behalten, ob man sich aktuell im Administratormodus befindet, kommt Privileges mit einem sich Ă€ndernden Dock-Icon, damit man dies auf den ersten Blick erkennen kann. Ein Badge zeigt zudem die verbleibende Zeit, wie lange man Administrator bleibt beziehungsweise in den Standardmodus zurĂŒckkehrt. Die App erlaubt zudem ein schnelles Aktivieren des Lock- beziehungsweise Login-Screens, ohne sich auszuloggen. Privileges wird regelmĂ€ĂŸig weitergepflegt.

Empfohlener redaktioneller Inhalt

Mit Ihrer Zustimmung wird hier ein externer Preisvergleich (heise Preisvergleich) geladen.

Ich bin damit einverstanden, dass mir externe Inhalte angezeigt werden. Damit können personenbezogene Daten an Drittplattformen (heise Preisvergleich) ĂŒbermittelt werden. Mehr dazu in unserer DatenschutzerklĂ€rung [3].

Mehr von Mac & i Mehr von Mac & i [4]

(bsc [5])


URL dieses Artikels:
https://www.heise.de/-7192631

Links in diesem Artikel:
[1] https://github.com/SAP/macOS-enterprise-privileges
[2] https://github.com/SAP/macOS-enterprise-privileges/wiki/Managing-Privileges
[3] https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html
[4] https://www.heise.de/mac-and-i
[5] mailto:bsc@heise.de