このガイドは Mac コンピュータに適用されます
Iru Agent の設定とデータベースファイルについて
Mac が Iru Endpoint に登録されると、Apple のモバイルデバイス管理 (MDM) フレームワークで実現できる範囲を超えてデバイス管理機能を拡張するために、Iru Agent がインストールされます。エージェントは、さまざまな構成、セキュリティポリシー、アプリケーションがデバイス上で強制適用および維持されるようにします。その機能をサポートするために、Iru Agent は Iru Agent Settings Profile や暗号化されたデータベース (.dbee) ファイルなど、いくつかの主要なコンポーネントをインストールします。2026 年 4 月 8 日をもって、アプリは Kandji 
Iru Agent Settings Profile
Iru Agent Settings Profile は、登録されたすべての Mac コンピュータに自動的にインストールされる MDM 構成プロファイルです。Iru Agent、Self Service、Liftoff、Passport、Iru Library Manager が実行できるように、ログイン項目とバックグラウンド項目、通知設定、プライバシー設定ポリシー制御、System Extensions のペイロードをインストールします。次のような重要なペイロードが含まれています:- Login and Background Items Management (Service Management) - このペイロードにより、ユーザーはシステム設定を使用して Iru Agent の起動時の読み込みを阻止できなくなります。
- Notification Settings - このペイロードにより、各種 Iru アプリケーションがユーザーに通知を送信できるようになります。
- Privacy Preferences Policy Control - このペイロードにより、Iru Agent が Mac へのフルディスクアクセス権を持ち、カスタムスクリプトの実行や、カスタムアプリと Auto Apps の両方のインストールとアップデートを行えるようになります。
- System Extensions - このペイロードにより、Iru Library Manager とともにインストールされる Iru ESF Extension が、ユーザーの承認なしに自身を有効化および無効化できるようになります。Iru ESF Extension は App Blocking Library Item に使用され、App Blocking で使用されていた以前の仕組みに代わるものです。Iru ESF Extension はより効率的で、macOS カーネルによって拒否されるため、ブロックされたアプリケーションのプロセスがコードを実行する前に起動を阻止します。Iru ESF Extension は Prism 用のアプリケーションデータも収集します。
暗号化されたデータベースファイル (.dbee)
Iru Agent は、重要な情報をローカルに保存するために、各デバイスに暗号化されたデータベースファイルもインストールします。これらのファイルによりオフラインでの機能が可能になり、ネットワーク接続が失われた場合でもデータが保持されます。主なデータベースファイルは次のとおりです:- agent.dbee - オフラインで使用するためのパラメーター設定と履歴が含まれています。
- kandjidata.dbee - 現在有効になっている機能、初回実行時の情報、Self Service の延期、スケジュールされたインストールを保存します。
- library.dbee - エージェントの実行中にレポートするための、Library Items とそのステータスに関する情報を保持します。
- rtcdata.dbee - ネットワーク障害や電源喪失に備えて、リアルタイム通信 (RTC) メッセージを保存します。
- tcdata.dbee - アプリケーションデータのハッシュ、隔離データ、Endpoint Detection & Response (EDR) のオフラインルール、EDR の設定、その他の EDR 関連のイベントを保存します。
- VBData.dbee - Prism のレポート履歴を記録します。