Glosario
PPPC y MDMOverrides.plist
Los perfiles PPPC permiten al MDM preaprobar servicios TCC; las concesiones se reflejan en MDMOverrides.plist, junto al TCC.db del sistema.
Privacy Preferences Policy Control (PPPC) es la carga útil de perfil de configuración que un servidor MDM usa para preaprobar servicios TCC para apps concretas, normalmente agentes de seguridad y de gestión. Las concesiones resultantes se reflejan en /Library/Application Support/com.apple.TCC/MDMOverrides.plist: un diccionario indexado por cliente y después por servicio, con claves como Allowed, CodeRequirement, CodeRequirementData e IdentifierType.
PPPC no puede conceder en silencio la cámara, el micrófono ni la grabación de pantalla. Un perfil inesperado es un hallazgo en sí mismo. Vea análisis forense de TCC.db: guía para investigadores.