LockDown Browser vraagt beheerderswachtwoord op Mac (beheerde Macs)

Het LockDown Browser-installatieprogramma vereist beheerderauthenticatie op macOS Sonoma 14.4 en later. Macs die worden beheerd door universitair MDM (Mobile Device Management) hebben vaak een andere beheerdersaccount dan het studentaccount; de student kent het beheerderswachtwoord niet. Hieronder: drie legitieme routes om aan deze vereiste te voldoen.

Waarom beheerdersrechten vereist zijn

macOS Sonoma 14.4 veranderde het rechtenverhogingsmodel voor installatiepakketten die naar /Applications schrijven en TCC-vermeldingen aanmaken. LDB heeft beide nodig - het installeert naar /Applications en vraagt om toestemming voor Camera, Microfoon, Schermopname en (zelden) Toegankelijkheid / Volledige schijftoegang. Al deze vereisen nu beheerderauthenticatie tijdens de installatie of het toekennen.

Dit is niet specifiek voor LDB. Elke externe app die deze toestemmingen vraagt op Sonoma 14.4+ vereist beheerderauthenticatie tijdens de installatie.

Route 1 - Gebruik een persoonlijke Mac

De schoonste route. Als je toegang hebt tot een persoonlijke MacBook buiten het universitaire MDM:

  1. Installeer LDB op je persoonlijke Mac via de standaardprocedure.
  2. Maak het examen op je persoonlijke Mac.

Dit is de route die de meeste universiteiten aanbevelen in hun IT-beleid. Beheerde leen-Macs zijn niet ontworpen voor het installeren van willekeurige externe apps.

Route 2 - Laat de IT-balie LDB vooraf installeren

De meeste door MDM beheerde Mac-vloten aan universiteiten hebben een optie om LockDown Browser als beheerde app uit te rollen via Munki, Jamf of Apple Business Manager. Procedure:

  1. Zoek de IT-supportbalie van je universiteit (meestal helpdesk@[universiteit].edu of in het IT-serviceportaal).
  2. Mail ze: "Ik heb op [datum] een examen met toezicht op afstand dat LockDown Browser vereist. Mijn laptop wordt door MDM beheerd; gelieve LDB uit te rollen via Self Service / Software Center."
  3. De meeste IT-balies installeren binnen 1-2 werkdagen.
  4. Na de installatie verschijnt LDB in /Applications - start hem normaal vanuit je LMS.

Dit is de minst frictievolle route op beheerde Macs. Wacht niet tot de examendag.

Route 3 - Vraag tijdelijke beheerdersrechten aan

Sommige universiteiten hebben een proces waarbij IT een studentaccount tijdelijk verhoogt naar beheerder, specifiek om LDB te installeren:

  1. Mail IT: "Ik moet LockDown Browser installeren; verleen mijn account [gebruikersnaam] tijdelijk beheerdersrechten voor [duur]."
  2. IT verleent een beheerdervenster van 1 of 4 uur.
  3. Je installeert LDB tijdens dat venster.
  4. IT trekt de beheerdersrechten daarna in.

Dit is ongebruikelijker dan Route 2 - de meeste universiteiten rollen LDB liever zelf uit dan studenten beheerdersrechten te geven.

Wat NIET werkt in 2026

De omzeilingen die voor Big Sur en Monterey zijn gedocumenteerd, gelden niet meer op Sonoma 14.4+ en Sequoia. Specifiek:

Waarschuwing over niet-geautoriseerde installatie

Zelfs waar sommige omzeilingen technisch nog werken, is een niet-geautoriseerde installatie op een beheerde Mac een schending van het acceptabel-gebruikbeleid van de meeste universiteiten. Je IT-afdeling logt alle installatiegebeurtenissen; de beheerdersvereiste omzeilen op een beheerde Mac is detecteerbaar en kan tot disciplinaire maatregelen leiden.

De legitieme routes hierboven zijn geen optionele beleefdheden - het is de juiste manier om hiermee om te gaan.

Voor niet-beheerde Macs (persoonlijke Macs)

JIJ BENT de beheerder op je persoonlijke Mac. Voer gewoon je accountwachtwoord in wanneer het installatieprogramma erom vraagt. Het "beheerderswachtwoord" dat macOS vraagt IS je normale inlogwachtwoord.

  1. Start het installatieprogramma vanuit de .dmg.
  2. Wanneer macOS vraagt, voer je je wachtwoord in (hetzelfde dat je gebruikt om in te loggen).
  3. Klik op "Installeer software" of "OK".
  4. De installatie wordt voltooid.

Frequently asked questions

Ik ben het wachtwoord van mijn Mac vergeten - kan ik LDB nog installeren?

Nee. Het macOS-installatieprogramma vereist je accountwachtwoord (beheerder of anders op Apple Silicon) om te authenticeren. Als je het bent vergeten, volg dan eerst de wachtwoordherstelprocedure van Apple: Apple-menu → Opnieuw opstarten → Herstelmodus → Wachtwoord opnieuw instellen.

Kan mijn vriend met beheerderstoegang LDB voor mij op mijn Mac installeren?

Ja. Log je vriend in via een gastaccount of draag tijdelijk beheerdersrechten aan hem over, installeer, en zet het daarna terug. Onhandig, maar het werkt. Gebruik in plaats daarvan Route 1 (persoonlijke Mac) of Route 2 (universitaire IT).

Mijn Mac wordt gedeeld met ouders die beheerdersrechten hebben. Kunnen zij installeren voor mij?

Ja - precies hetzelfde als hierboven. Laat de beheerdersgebruiker LDB installeren. De installatie is systeembreed; eenmaal geïnstalleerd kan elke gebruiker (ook niet-beheerders) LDB vanuit hun account starten.