Macを管理者権限で使用すべきではないと長年言われてきました。私もその意見に100%同意しており、今でもMacを管理者権限で使用しています。しかし、正直なところ、ちょっと不便です。企業では、管理者権限で実行することは会社のポリシーに違反する可能性があり、運用環境によっては業界規制や顧客契約に違反する可能性もあります。しかし、SAPのオープンソースツール（Privileges for macOS）のおかげで、Apple製品に重点を置く企業は素晴らしいソリューションを手に入れることができました。 

Apple @ Work について: Bradley Chambers 氏は、2009 年から企業の IT ネットワークを管理しています。ファイアウォール、スイッチ、モバイル デバイス管理システム、エンタープライズ グレードの Wi-Fi、数百台の Mac、数百台の iPad の導入と管理の経験を活かし、Bradley 氏は Apple IT マネージャーが Apple デバイスの導入方法、デバイスをサポートするネットワークの構築方法、ユーザーのトレーニング方法、IT 管理の現場からのストーリー、そして Apple が IT 部門向けに製品を改善できる方法について紹介します。

そこで、macOSを使用する際に管理者アカウントを使用しないことが理想的ですが、様々なタスクで管理者アカウントが必要になる場合があり、不便です。そこで登場するのがPrivileges for macOSです。Privileges for macOSは、必要な時に管理者権限に素早くアクセスできるようにすることで、ユーザーが日常的な使用では標準ユーザーとして作業できるように設計されています。管理者権限が必要になった場合は、DockのPrivilegesアイコンをクリックするだけで、一定時間（デフォルトは20分）管理者権限を利用できます。

macOS 用の Privileges.app は、次のバージョンの macOS をサポートしています。

• macOS 10.12.x
• macOS 10.13.x
• macOS 10.14.x
• macOS 10.15.x

SAPとAppleは近年、協業を進めています。1年前の時点で、17,000台のMac、83,000台のiOSデバイス、そして170台のApple TVを保有していました。この規模であれば、Appleデバイスの大規模な管理に関して、SAPは確かなノウハウを持っていると言えるでしょう。

Privileges.appは優れたソリューションです。Apple製品に重点を置く企業にとって、無料（オープンソース）であることが最大のメリットです。最新バージョンでは、ダークモード、通知センター、インタラクティブなドックアイコン、9言語のサポートが追加され、MDMプロファイルによる完全な管理が可能になりました。IT部門は、プロファイルを導入することで、デフォルトの切り替え時間制限を設定したり、管理者権限を永続的に、かつ即座に変更したりできます。

macOS向けPrivileges.appをオープンソース化したSAPに敬意を表します。Apple製品を導入している企業に簡単に販売できたはずです。一度存在を知ると、なぜAppleはmacOSとそのMDM APIにこの機能を組み込まないのかと不思議に思うような製品です。macOS向けPrivilegesは、SAPのGithubページからダウンロードできます。

craticou.com を Google ニュース フィードに追加します。