プライバシー設定

macOS デバイスの 「セキュリティー」&「プライバシー」 設定の 「プライバシー」 ペインで、セキュリティー設定をリモートで管理できます。

エンド・ユーザーのプライバシーを保護するために、 macOS 10.14+ デバイスは、写真、カレンダー、アクセシビリティー、カメラ、マイクなどのプライバシー機能へのアクセスをアプリに明示的に許可することをユーザーに要求します。 MaaS360® ポータルの Privacy Preferences ポリシー設定を使用して、ユーザーに代わってこれらのプライバシー機能へのアクセスをリモートで事前承認または事前拒否することができます。 これらのポリシー設定は、 macOS デバイスで構成されたユーザー設定をオーバーライドします。
注意: macOS 10.14+ デバイスでのみサポートされます。
MaaS360 ポータルでプライバシー設定ポリシーを構成するには、以下の手順に従います。
  1. IBM® MaaS360 Portalのホームページから、 Security > Policiesに進みます。
  2. macOS MDM ポリシーを開きます。
  3. セキュリティとプライバシー > プライバシー設定.
  4. 以下のプライバシー設定を構成します。
    ポリシー設定 説明 サポート・マトリックス
    プライバシー設定の構成 プライバシー設定ポリシーを表示および構成するには、この設定をオンにします。 macOS 10.14+
    IDのタイプ ID のタイプ:
    • バンドル ID: アプリケーション・バンドルはバンドル ID によって識別されます。
    • パス: 非バンドル・バイナリーは、インストール・パスによって識別できる実行可能ファイルまたはプロセスにすることができます。
    		 macOS 10.14+
    ID アプリケーションまたはプロセスのバンドル ID またはインストール・パス。  
    コード要件 アプリケーション・コード署名値。
    コード要件の検出
    1. ターゲット・アプリケーションがインストールされている任意の macOS デバイスでターミナル・アプリを開きます。 (Applications/Utilities/Terminal.app)
    2. 新しいウィンドウで、以下のコマンドを入力します。

      codesign --display -r - [PATH OF APPLICATION]

      (以下の例では、 IBM MaaS360 アプリを使用しています。) Enter キーを押します。
    3. designated =>の後に表示されるテキストを見つけます。 以下の例では、 MaaS360 アプリを使用しており、コード要件が黄色で強調表示されています。
      コード要件 macOS
    		  
    静的コードの検証 有効にすると、プロセスまたはアプリケーションによってコード要件が静的に検証されます。 プロセスによって動的コード・シグニチャーが無効になっている場合にのみ、この機能を有効にします。  
    Comment 自分で使用するためのメモを入力します。 この設定は、 macOSでは使用されません。  
    サービス Appleが提供するサービスをこのプロファイルで事前に構成できるようにします。 競合する構成がある場合は、最も制限が厳しい設定 (拒否) が使用されます。
    設定 説明 サポート・マトリックス
    アクセシビリティー 指定されたアプリケーションが Accessibility API を介して Mac を制御することを許可または拒否します。 macOS 11.0+
    管理ファイル システム管理者が使用する一部のファイルへの指定されたアプリケーション・アクセスを許可または拒否します。 macOS 11.0+
    カレンダー カレンダー・アプリケーションによって管理されるイベント情報への特定のアプリケーションのアクセスを許可または拒否します。 macOS 10.14+
    カメラ デバイス・カメラへのアクセス権限をアプリに付与できません。 指定されたアプリによるカメラへのアクセスを拒否します。 macOS 11.0+
    連絡先 指定されたアプリによる連絡先が管理する連絡先情報へのアクセスを許可または拒否します。 macOS 11.0+
    デスクトップ・フォルダー 指定されたアプリによるデスクトップ・フォルダーへのアクセスを許可または拒否します。 macOS 11.0+
    ドキュメント・フォルダー 指定されたアプリによる Documents フォルダーへのアクセスを許可または拒否します。 macOS 11.0+
    ダウンロード・フォルダー 指定されたアプリによる「ダウンロード」フォルダーへのアクセスを許可または拒否します。 macOS 11.0+
    ファイル・プロバイダー 別のアプリケーションのファイル・プロバイダー拡張機能によって保管および管理される文書およびディレクトリーへのアクセスを、アプリケーションに対して許可または拒否します。 macOS 11.0+
    ディスクへのフルアクセス すべての保護ファイルへのアプリケーション・アクセスを許可または不許可にします。 macOS 11.0+
    入力モニター マウス、キーボード、トラックパッドなどの入力デバイスからのイベントをアプリケーションがモニターできないようにします。 標準ユーザーによるシステム・サービス (macOS 11以降) の設定を許可します。 macOS 11.0+
    メディア・ライブラリー 指定されたアプリによる Apple Music、音楽とビデオのアクティビティー、メディア・ライブラリーへのアクセスを許可または拒否します。 macOS 11.0+
    マイク デバイス・マイクへのアクセス権限をアプリに付与できません。 指定されたアプリによるマイクへのアクセスを拒否します。 macOS 11.0+
    ネットワーク・ボリューム アプリケーションがネットワーク・ボリューム上のファイルにアクセスすることを許可または拒否します。 macOS 11.0+
    写真 /Users/username/Pictures/Photos Library で写真アプリによって管理されるイメージへの指定されたアプリのアクセスを許可または拒否します。
    注: ユーザーが写真ライブラリーを別の場所に置くと、アプリから保護されません。
    		 macOS 11.0+
    イベントの通知 指定されたアプリが CoreGraphics API を使用して CGEvents をシステム・イベント・ストリームに送信することを許可または拒否します。 macOS 11.0+
    リマインダー 指定されたアプリがリマインダーによって管理される情報にアクセスできるようにします。 macOS 11.0+
    取り外し可能ボリューム 指定されたアプリが取り外し可能ボリューム上のファイルにアクセスできるようにします。 macOS 11.0+
    画面キャプチャー 指定されたアプリケーションがシステム表示の内容をキャプチャー (読み取る) ことを許可しない。 macOS 11.0+
    音声認識 アプリケーションによる音声認識機能の使用を許可します。 macOS 11.0+
    アプリ・バンドル アプリケーションによる他のアプリケーションの更新または削除を許可します。 macOS 13.0+
    		 
    Appleイベント アプリケーションが制限付き Apple イベントを別のプロセスに送信することを許可または不許可にします。 1 つのアプリケーションに対して複数の Apple イベントをサポートします。
    設定 説明 サポート・マトリックス
    ファインダー 指定されたアプリケーションが制限付き Apple イベントを Finder Application に送信することを許可または不許可にします。 macOS 11.0+
    システムUIサーバー 指定されたアプリケーションが制限付き Apple イベントをシステム UI サーバーに送信することを許可または不許可にします。 macOS 11.0+
    システム・イベント アプリケーションによる、制限付きAppleシステム・イベントの送信を許可または不許可にします。 macOS 11.0+