Skip to main content
このガイドはMacコンピュータに適用されます

リモートデスクトップについて

macOSのリモートデスクトップを使用すると、Appleまたはその他のサードパーティ製ツールで画面共有を開始し、別の場所からMacコンピュータにアクセスして管理できます。

仕組み

リモートデスクトップは、管理者とクライアントのMacコンピュータ間の画面共有セッションに、Virtual Network Computing(VNC)プロトコルを使用します。Iru EndpointはEnableRemoteDesktop MDMコマンドを使用して、Mac上のすべてのローカルユーザーがデバイスを観察および制御できるようにします。これはmacOSで設定される標準の構成です。 リモートデスクトップを有効にすると、必要に応じて次のAppleツールを使用して画面共有セッションを開始できます。
  • Apple Remote Desktop - 複数のMacコンピュータをリモートで管理するために設計されたツールです。IT管理者は、クライアントのMacコンピュータで画面を制御したり、ファイルを送信したり、コマンドを実行したりできます。
  • 画面共有 - macOSに組み込まれたこの機能を使用すると、ユーザーはネットワーク経由で別のMacコンピュータの画面を表示および制御できます。設定が簡単で、追加のソフトウェアは必要ありません。ただし、通常はローカルネットワーク接続に限定され、Apple Remote Desktopと比べて基本的な機能しか提供されません

Iru Endpointウェブアプリでリモートデスクトップを有効にする

1

デバイスレコードに移動する

リモートデスクトップを有効にするMacのデバイスレコードに移動します。
2

リモートデスクトップを有効にする

デバイスアクションメニューを開き、Turn on Remote Desktopを選択します。

Iru Endpointウェブアプリでリモートデスクトップを無効にする

1

デバイスレコードに移動する

リモートデスクトップを無効にするMacのデバイスレコードに移動します。
2

リモートデスクトップを無効にする

デバイスアクションメニューを開き、Turn off Remote Desktopを選択します。

リモートデスクトップを一括で有効または無効にする

複数のデバイスでリモートデスクトップを一度に有効または無効にするには、デバイスアクション APIスクリプト(GitHubリンク)を使用できます

リモートデスクトップを有効にする際のアクセス権のカスタマイズ

Turn on Remote Desktopデバイスアクションを使用すると、Mac上のすべてのローカルユーザーがデバイスを観察および制御できるようになります。これはmacOSで適用されるデフォルトの構成です。アクセス権をより細かくカスタマイズするには、macOSに含まれるkickstartコマンドラインユーティリティを使用し、Custom Scriptとして展開できます。
kickstartコマンドは引き続きリモートデスクトップのより詳細な設定の適用に使用できますが、リモートマネージメントを有効または無効にすることはできなくなりました。
たとえば、Iru EndpointサポートのGitHubリポジトリにある監査スクリプトを使用して、リモートデスクトップがより詳細な設定で構成されていることを確認できます。目的どおりに構成されていない場合は、同じリポジトリにある修復スクリプトを使用して、ユーザー名が「ladmin」のユーザーにのみフル権限を付与できます。その他のカスタマイズオプションについては、スクリプト内のコメントと次のコマンドを参照してください。