> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# リモートデスクトップをオンにする

> Iru Endpointから、管理対象のMacコンピュータでApple Remote Desktopを有効にします。ITサポートのために、リモートでの画面共有、観察、管理を可能にします。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドはMacコンピュータに適用されます</Callout>

### リモートデスクトップについて

macOSのリモートデスクトップを使用すると、Appleまたはその他のサードパーティ製ツールで画面共有を開始し、別の場所からMacコンピュータにアクセスして管理できます。

### 仕組み

リモートデスクトップは、管理者とクライアントのMacコンピュータ間の画面共有セッションに、Virtual Network Computing(VNC)プロトコルを使用します。Iru EndpointはEnableRemoteDesktop MDMコマンドを使用して、Mac上のすべてのローカルユーザーがデバイスを観察および制御できるようにします。これはmacOSで設定される標準の構成です。

リモートデスクトップを有効にすると、必要に応じて次のAppleツールを使用して画面共有セッションを開始できます。

* **Apple Remote Desktop** - 複数のMacコンピュータをリモートで管理するために設計されたツールです。IT管理者は、クライアントのMacコンピュータで画面を制御したり、ファイルを送信したり、コマンドを実行したりできます。
* **画面共有** - macOSに組み込まれたこの機能を使用すると、ユーザーはネットワーク経由で別のMacコンピュータの画面を表示および制御できます。設定が簡単で、追加のソフトウェアは必要ありません。ただし、通常はローカルネットワーク接続に限定され、Apple Remote Desktopと比べて基本的な機能しか提供されません

### Iru Endpointウェブアプリでリモートデスクトップを有効にする

<Steps>
  <Step title="デバイスレコードに移動する">
    リモートデスクトップを有効にするMacのデバイスレコードに移動します。
  </Step>

  <Step title="リモートデスクトップを有効にする">
    デバイスアクションメニューを開き、**Turn on Remote Desktop**を選択します。
  </Step>
</Steps>

### Iru Endpointウェブアプリでリモートデスクトップを無効にする

<Steps>
  <Step title="デバイスレコードに移動する">
    リモートデスクトップを無効にするMacのデバイスレコードに移動します。
  </Step>

  <Step title="リモートデスクトップを無効にする">
    デバイスアクションメニューを開き、**Turn off Remote Desktop**を選択します。
  </Step>
</Steps>

### リモートデスクトップを一括で有効または無効にする

複数のデバイスでリモートデスクトップを一度に有効または無効にするには、デバイスアクション APIスクリプト([GitHubリンク](https://github.com/kandji-inc/support/tree/main/api-tools/device-actions))を使用できます

### リモートデスクトップを有効にする際のアクセス権のカスタマイズ

Turn on Remote Desktopデバイスアクションを使用すると、Mac上の**すべての**ローカルユーザーがデバイスを観察および制御できるようになります。これは[macOSで適用されるデフォルトの構成](https://support.apple.com/en-us/HT209161)です。アクセス権をより細かくカスタマイズするには、macOSに含まれるkickstartコマンドラインユーティリティを使用し、[Custom Script](/ja/endpoint/library/library-items-profiles/custom-scripts-overview)として展開できます。

<Note>
  kickstartコマンドは引き続きリモートデスクトップのより詳細な設定の適用に使用できますが、リモートマネージメントを有効または無効にすることはできなくなりました。
</Note>

たとえば、Iru EndpointサポートのGitHubリポジトリにある[監査スクリプト](https://github.com/kandji-inc/support/blob/main/Scripts/remote-desktop/remote_desktop_audit.zsh)を使用して、リモートデスクトップがより詳細な設定で構成されていることを確認できます。目的どおりに構成されていない場合は、同じリポジトリにある[修復スクリプト](https://github.com/kandji-inc/support/blob/main/Scripts/remote-desktop/remote_desktop_remediation.sh)を使用して、ユーザー名が「ladmin」のユーザーにのみフル権限を付与できます。その他のカスタマイズオプションについては、スクリプト内のコメントと次のコマンドを参照してください。

```
sudo /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -h
```