LockDown Browser exige le mot de passe administrateur sur Mac (contournements pour Mac gérés)
Pourquoi admin est requis
macOS Sonoma 14.4 a changé le modèle d'élévation de privilèges pour les paquets installateur écrivant dans /Applications + configurant les entrées TCC. LDB a besoin des deux - il s'installe dans /Applications et demande les autorisations Caméra, Microphone, Enregistrement d'écran et (rarement) Accessibilité / Accès complet au disque. Toutes celles-ci nécessitent désormais une authentification admin au moment de l'installation ou de l'octroi.
Ce n'est pas spécifique à LDB. Toute app tierce qui demande ces autorisations sur Sonoma 14.4+ nécessite une authentification admin pendant l'installation.
Chemin 1 - Utiliser un Mac personnel
Le chemin le plus propre. Si vous avez accès à un MacBook personnel hors du MDM universitaire :
- Installez LDB sur votre Mac personnel via la procédure standard.
- Passez l'examen depuis votre Mac personnel.
C'est le chemin que la plupart des universités recommandent dans leur politique IT. Les Mac de prêt gérés ne sont pas conçus pour installer des apps tierces arbitraires.
Chemin 2 - Faites pré-installer LDB par votre service IT
La plupart des flottes de Mac gérés par MDM dans les universités ont une option pour pousser LockDown Browser en tant qu'app gérée via Munki, Jamf, ou Apple Business Manager. Procédure :
- Identifiez le service de support IT de votre université (généralement
helpdesk@[école].eduou dans le portail de services IT). - Envoyez-leur un e-mail : « J'ai un examen surveillé le [date] nécessitant LockDown Browser. Mon ordinateur portable est géré par MDM ; veuillez pousser LDB via Self Service / Software Center. »
- La plupart des services IT installeront dans 1-2 jours ouvrables.
- Après installation, LDB apparaît dans /Applications - lancez-le normalement depuis votre LMS.
C'est le chemin de moindre friction sur les Mac gérés. N'attendez pas le jour de l'examen.
Chemin 3 - Demander un octroi d'admin temporaire
Certaines universités ont un processus où l'IT élève temporairement un compte étudiant à admin spécifiquement pour installer LDB :
- Envoyez un e-mail à l'IT : « J'ai besoin d'installer LockDown Browser ; veuillez accorder admin temporaire à mon compte [nom d'utilisateur] pour [durée]. »
- L'IT accorde une fenêtre d'admin de 1 heure ou 4 heures.
- Vous installez LDB pendant cette fenêtre.
- L'IT révoque l'admin ensuite.
C'est plus rare que le Chemin 2 - la plupart des universités préfèrent pousser LDB elles-mêmes plutôt que d'accorder l'admin aux étudiants.
Ce qui NE fonctionne PAS en 2026
Les contournements documentés pour Big Sur et Monterey ne s'appliquent plus sur Sonoma 14.4+ et Sequoia. Plus précisément :
- Contournement Gatekeeper « Clic droit → Ouvrir » : ne contourne pas l'exigence admin pour les installateurs écrivant dans /Applications.
- Option Gatekeeper « Anywhere » (
spctl --master-disable) : nécessite admin pour activer, anéantissant le but. - Installation d'app par utilisateur dans
~/Applications: Respondus n'expédie pas d'installateur par utilisateur ; l'installateur code en dur/Applications. - Installation par glisser-déposer du .dmg directement vers
/Applications: certaines apps le supportent mais l'installateur LDB configure aussi un LaunchAgent et des pré-octrois TCC qui nécessitent admin.
L'avertissement d'installation non autorisée
Même là où certains contournements fonctionnent encore techniquement, une installation non autorisée sur un Mac géré est une violation de la plupart des politiques d'utilisation acceptable des universités. Votre département IT enregistre tous les événements d'installation ; contourner l'exigence admin sur un Mac géré est détectable et peut entraîner des actions disciplinaires.
Les chemins légitimes ci-dessus ne sont pas des courtoisies optionnelles - c'est la bonne façon de gérer cela.
Pour les Mac non gérés (Mac personnels)
Vous ÊTES l'admin sur votre Mac personnel. Entrez simplement votre mot de passe de compte quand l'installateur le demande. Le « mot de passe administrateur » que macOS demande EST votre mot de passe de connexion normal.
- Exécutez l'installateur depuis le .dmg.
- Quand macOS demande, entrez votre mot de passe (celui que vous utilisez pour vous connecter).
- Cliquez sur « Installer le logiciel » ou « OK ».
- L'installation se termine.
Questions fréquentes
J'ai oublié le mot de passe de mon Mac - puis-je encore installer LDB ?
Non. L'installateur macOS nécessite votre mot de passe de compte (admin ou autre sur Apple Silicon) pour s'authentifier. Si vous l'avez oublié, suivez d'abord la procédure de réinitialisation de mot de passe d'Apple : Menu Apple → Redémarrer → Mode Récupération → Réinitialiser le mot de passe.
Mon ami avec accès admin peut-il installer LDB sur mon Mac pour moi ?
Oui. Connectez votre ami à un compte invité ou transférez-lui temporairement l'admin, installez, puis revenez. Maladroit mais fonctionne. Utilisez plutôt le Chemin 1 (Mac personnel) ou le Chemin 2 (IT universitaire).
Mon Mac est partagé en famille avec des parents qui ont admin. Peuvent-ils installer pour moi ?
Oui - exactement comme ci-dessus. Faites installer LDB par l'utilisateur admin. L'installation est à l'échelle du système ; une fois installée, tout utilisateur (y compris non-admin) peut lancer LDB depuis son compte.