Glossaire
PPPC et MDMOverrides.plist
Les profils PPPC permettent au MDM de pré-approuver des services TCC ; ces autorisations apparaissent dans MDMOverrides.plist, à côté de la TCC.db système.
Privacy Preferences Policy Control (PPPC) est la charge utile de profil de configuration qu'un serveur MDM utilise pour pré-approuver des services TCC pour des apps précises, en général des agents de sécurité et de gestion. Les autorisations qui en résultent apparaissent dans /Library/Application Support/com.apple.TCC/MDMOverrides.plist : un dictionnaire indexé par client, puis par service, avec des clés comme Allowed, CodeRequirement, CodeRequirementData et IdentifierType.
PPPC ne peut pas accorder silencieusement la caméra, le micro ou l'enregistrement de l'écran. Un profil inattendu est en soi un constat. Voir analyse forensique de TCC.db : le guide de l'enquêteur.