tccd

アプリがアクセス権を何度も要求しています。多くは、拒否されたのに試し続けているか、アップデートされて署名がtccdの許可したものと一致しなくなったためです。よくあるのは画面収録とアクセシビリティのアクセス権です。

まれに、移行や中断されたアップデートのあとにアクセス権のデータベースが正常でない状態になり、tccdが読み込みに失敗し続けることもあります。

システム設定 → プライバシーとセキュリティを開き、アプリが必要とするアクセス権を探して、スイッチをオフにしてからオンに戻します。または、マイナスボタンでリストからアプリを削除し、もう一度要求させます。

1つのアクセス権をすべてのアプリについてリセットするには、ターミナルでtccutil resetのあとにサービス名を付けて実行します。たとえばtccutil reset ScreenCaptureです。アプリは次に必要になったときに、改めて要求します。

tccdが忙しいときに知るべきなのは、誰が何を求めているかです。tccd自身のログにその両方が書かれています。

1. アクティビティモニタを開いて“表示” → “すべてのプロセス”を選び、検索フィールドにtccdと入力します。“ユーザ”の列には、システムのインスタンスならroot、自分のものなら自分の名前が表示されます。どちらがCPUを使っているかを確認します。
2. ターミナルを開いてlog stream --predicate 'process == "tccd" AND eventMessage CONTAINS "AUTHREQ"'を実行します。止めるにはControl+Cを押します。
3. 繰り返し出てくる行を読みます。service=はkTCCServiceScreenCaptureのようなアクセス権の種類を、identifier=はcom.example.appのようなアプリを示しています。
4. 結果の行のauthValue=を見ます。0は拒否、2は許可を意味します。0を何度も受け取っているアプリが、ループの原因です。
5. そのアプリのそのアクセス権だけをリセットします。サービス名のうちkTCCServiceより後ろの部分がtccutilに渡す値なので、tccutil reset ScreenCapture com.example.appを実行すると、そのアプリだけの回答が消去されます。tccutil reset All com.example.appでは、そのアプリのすべてのアクセス権が消去されます。
6. アプリをもう一度開いて確認メッセージに答えるか、システム設定 → プライバシーとセキュリティでアクセス権を与えます。

普通: ゼロ近くで、アプリが保護されたものを要求するたびに少しだけ跳ね上がる。アプリは頻繁に要求しますが、ほとんどの回答はデータベースから一瞬で返されます。

確認する価値あり: tccdが何分もCPUのリストに居続ける、または許可したはずのアクセス権を何度も求められる。よくある原因:

• アップデートまたは再署名されたアプリ。tccdが、許可したアプリと同じものだと認識しなくなります。
• 拒否したのに要求をやめないアプリ。
• 移行の際にきちんと引き継がれなかったアクセス権のデータベース。

アクセス権の中には、アプリの起動時にしか反映されないものがあります。よくあるのは“画面収録”と“フルディスクアクセス”で、オンにするとmacOSがアプリを終了して開き直すよう提案します。“あとで行う”を選ぶと、自分でアプリを終了するまで、アクセス権がないかのように動き続けます。

スイッチがオンで、アプリを再起動してもまだ機能が使えないなら、スイッチをオフにし、マイナスボタンでリストからアプリを削除して、もう一度追加します。これで、tccdのデータベースの古い記録が、現在のアプリに合った記録に置き換わります。