Glossar
PPPC und MDMOverrides.plist
Mit PPPC-Profilen gibt MDM TCC-Dienste vorab frei; die Freigaben erscheinen in MDMOverrides.plist neben der System-TCC.db.
Privacy Preferences Policy Control (PPPC) ist die Payload eines Konfigurationsprofils, mit der ein MDM-Server TCC-Dienste für bestimmte Apps vorab freigibt, typischerweise für Sicherheits- und Verwaltungsagenten. Die daraus entstehenden Freigaben spiegeln sich in /Library/Application Support/com.apple.TCC/MDMOverrides.plist wider: ein Dictionary, geordnet nach Client und dann nach Dienst, mit Schlüsseln wie Allowed, CodeRequirement, CodeRequirementData und IdentifierType.
PPPC kann Kamera, Mikrofon oder Bildschirmaufnahme nicht stillschweigend freigeben. Ein unerwartetes Profil ist für sich schon ein Befund. Siehe TCC.db-Forensik: der Leitfaden für Ermittler.