LockDown Browser fordert Admin-Passwort auf dem Mac (Workarounds für verwaltete Macs)

Zuletzt aktualisiert ·

Der LockDown-Browser-Installer erfordert Admin-Authentifizierung unter macOS Sonoma 14.4 und höher. Macs, die von Uni-MDM (Mobile Device Management) verwaltet werden, haben häufig ein anderes Admin-Konto als das Studenten-Benutzerkonto; der Student hat das Admin-Passwort nicht. Unten: drei legitime Wege durch die Anforderung.

Warum Admin erforderlich ist

macOS Sonoma 14.4 änderte das Privilegien-Eskalationsmodell für Installer-Pakete, die in /Applications schreiben + TCC-Einträge einrichten. LDB benötigt beides - es installiert in /Applications und fordert Berechtigungen für Kamera, Mikrofon, Bildschirmaufnahme und (selten) Bedienungshilfen / vollständigen Festplattenzugriff an. All dies erfordert jetzt Admin-Authentifizierung zum Installations- oder Erteilungszeitpunkt.

Das ist nicht LDB-spezifisch. Jede Drittanbieter-App, die diese Berechtigungen unter Sonoma 14.4+ anfordert, erfordert während der Installation Admin-Authentifizierung.

Weg 1 - Verwende einen persönlichen Mac

Der sauberste Weg. Wenn du Zugang zu einem persönlichen MacBook außerhalb des Uni-MDM hast:

  1. Installiere LDB auf deinem persönlichen Mac via Standardprozedur.
  2. Lege die Prüfung von deinem persönlichen Mac aus ab.

Das ist der Weg, den die meisten Universitäten in ihrer IT-Richtlinie empfehlen. Verwaltete Leih-Macs sind nicht für die Installation beliebiger Drittanbieter-Apps konzipiert.

Weg 2 - Lass deine IT-Abteilung LDB vorinstallieren

Die meisten MDM-verwalteten Mac-Flotten an Universitäten haben eine Option, LockDown Browser als verwaltete App via Munki, Jamf oder Apple Business Manager zu pushen. Vorgehen:

  1. Identifiziere den IT-Support deiner Universität (üblicherweise helpdesk@[uni].edu oder im IT-Service-Portal).
  2. Maile ihnen: „Ich habe am [Datum] eine überwachte Prüfung, die LockDown Browser erfordert. Mein Laptop ist MDM-verwaltet; bitte LDB via Self Service / Software Center pushen."
  3. Die meisten IT-Desks installieren innerhalb von 1-2 Werktagen.
  4. Nach der Installation erscheint LDB in /Applications - starte es normal aus deinem LMS.

Das ist der reibungsloseste Weg auf verwalteten Macs. Warte nicht bis zum Prüfungstag.

Weg 3 - Fordere temporäre Admin-Erteilung an

Manche Universitäten haben einen Prozess, bei dem die IT ein Studentenkonto temporär zu Admin erhebt, speziell um LDB zu installieren:

  1. Maile der IT: „Ich muss LockDown Browser installieren; bitte gib meinem Konto [Benutzername] für [Dauer] temporären Admin."
  2. Die IT erteilt ein 1-stündiges oder 4-stündiges Admin-Fenster.
  3. Du installierst LDB während dieses Fensters.
  4. Die IT widerruft Admin danach.

Das ist seltener als Weg 2 - die meisten Universitäten ziehen es vor, LDB selbst zu pushen, statt Studenten Admin zu gewähren.

Was 2026 NICHT funktioniert

Workarounds, die für Big Sur und Monterey dokumentiert sind, gelten nicht mehr unter Sonoma 14.4+ und Sequoia. Insbesondere:

Die Warnung zur unbefugten Installation

Auch dort, wo manche Workarounds technisch noch funktionieren, ist eine unbefugte Installation auf einem verwalteten Mac eine Verletzung der akzeptablen Nutzungsrichtlinien der meisten Universitäten. Deine IT-Abteilung protokolliert alle Installationsereignisse; das Umgehen der Admin-Anforderung auf einem verwalteten Mac ist erkennbar und kann zu disziplinarischen Maßnahmen führen.

Die legitimen Wege oben sind keine optionalen Höflichkeiten - sie sind der richtige Umgang damit.

Für nicht verwaltete Macs (persönliche Macs)

Du BIST der Admin auf deinem persönlichen Mac. Gib einfach dein Kontopasswort ein, wenn der Installer dazu auffordert. Das „Admin-Passwort", nach dem macOS fragt, IST dein normales Anmeldepasswort.

  1. Führe den Installer aus der .dmg aus.
  2. Wenn macOS auffordert, gib dein Passwort ein (das, mit dem du dich anmeldest).
  3. Klicke auf „Software installieren" oder „OK".
  4. Die Installation wird abgeschlossen.

Häufig gestellte Fragen

Ich habe das Passwort meines Macs vergessen - kann ich LDB trotzdem installieren?

Nein. Der macOS-Installer erfordert dein Kontopasswort (Admin oder anderes auf Apple Silicon) zur Authentifizierung. Wenn du es vergessen hast, folge zuerst Apples Passwort-Reset-Verfahren: Apple-Menü → Neustart → Wiederherstellungsmodus → Passwort zurücksetzen.

Kann mein Freund mit Admin-Zugang LDB für mich auf meinem Mac installieren?

Ja. Melde deinen Freund in einem Gastkonto an oder übertrage ihm vorübergehend Admin, installiere, dann zurücksetzen. Umständlich, aber funktioniert. Verwende stattdessen Weg 1 (persönlicher Mac) oder Weg 2 (Uni-IT).

Mein Mac wird mit Eltern, die Admin haben, in der Familie geteilt. Können sie für mich installieren?

Ja - genauso wie oben. Lass den Admin-Benutzer LDB installieren. Die Installation ist systemweit; einmal installiert, kann jeder Benutzer (auch Nicht-Admin) LDB aus seinem Konto starten.