tccd

Une app demande une autorisation encore et encore, souvent parce qu’elle a été refusée et continue d’essayer, ou parce qu’elle a été mise à jour et que sa signature ne correspond plus à ce que tccd avait approuvé. Les autorisations d’enregistrement de l’écran et d’Accessibilité sont les plus concernées.

Plus rarement, la base de données des autorisations est en mauvais état après une migration ou une mise à jour interrompue, et tccd n’arrive pas à la lire.

Ouvrez Réglages Système → Confidentialité et sécurité, trouvez l’autorisation dont l’app a besoin, et désactivez-la puis réactivez-la, ou retirez l’app de la liste avec le bouton moins et laissez-la redemander.

Pour réinitialiser une autorisation pour toutes les apps, le Terminal propose tccutil reset suivi du nom du service, par exemple tccutil reset ScreenCapture. Les apps redemanderont la prochaine fois qu’elles en auront besoin.

Quand tccd est occupé, la question utile est : qui demande, et quoi ? Son propre journal répond aux deux.

1. Ouvrez le Moniteur d’activité, choisissez Présentation → Toutes les opérations et tapez tccd dans le champ de recherche. La colonne Utilisateur indique root pour l’instance système et votre nom pour la vôtre. Notez laquelle utilise le processeur.
2. Ouvrez le Terminal et lancez log stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"'. Appuyez sur Contrôle + C pour arrêter.
3. Lisez les lignes qui se répètent. service= nomme l’autorisation, par exemple kTCCServiceScreenCapture, et identifier= nomme l’app, par exemple com.example.app.
4. Regardez authValue= dans les lignes de résultat. 0 signifie refusé et 2 signifie autorisé. Une app qui reçoit 0 encore et encore, c’est la boucle.
5. Réinitialisez cette seule autorisation pour cette seule app. La partie du nom du service après kTCCService est ce qu’attend tccutil : tccutil reset ScreenCapture com.example.app efface donc la réponse pour cette app uniquement. tccutil reset All com.example.app efface toutes ses autorisations.
6. Rouvrez l’app et répondez à sa demande, ou accordez l’autorisation dans Réglages Système → Confidentialité et sécurité.

Normal : proche de zéro, avec un petit pic chaque fois qu’une app demande quelque chose de protégé. Les apps demandent souvent, mais la plupart des réponses sortent de la base de données en un instant.

À surveiller : tccd reste dans la liste Processeur pendant plusieurs minutes d’affilée, ou une autorisation que vous avez accordée est redemandée sans cesse. Les causes habituelles :

• Une app mise à jour ou signée à nouveau, que tccd ne reconnaît plus comme l’app que vous avez approuvée.
• Une app que vous avez refusée et qui ne cesse de redemander.
• Une base de données des autorisations qui n’a pas été transférée proprement lors d’une migration.

Certaines autorisations ne prennent effet qu’au lancement de l’app. Enregistrement de l’écran et Accès complet au disque sont les plus courantes : quand vous les activez, macOS propose de quitter et rouvrir l’app. Si vous choisissez Plus tard, l’app continue de tourner comme si elle n’avait pas l’accès, jusqu’à ce que vous la quittiez vous-même.

Si l’interrupteur est activé et que l’app ne peut toujours pas utiliser la fonction après avoir été relancée, désactivez-le, retirez l’app de la liste avec le bouton moins, puis ajoutez-la de nouveau. Cela remplace l’ancien enregistrement dans la base de données de tccd par un enregistrement qui correspond à l’app telle qu’elle est aujourd’hui.