Skip to main content
このガイドはMacコンピュータに適用されます
BlueprintsでParametersを有効にして、Macコンピュータのシステムレベルの動作とユーザーアカウント管理を制御します。Parametersはオン/オフを切り替える組み込みのオプションで、Library Itemsと連携して機能し、Blueprint内のすべてのMacコンピュータに適用されるため、適切なセキュリティと管理の設定を大規模に適用できます。WindowsおよびAndroidのBlueprintsでは、代わりにLibrary Itemsとモバイルデバイス管理(MDM)ポリシーを使用します。
Macコンピュータを登録しない場合は、登録に進んでください:

​
利用可能なParameters

Iru Endpointには、一般的なデバイス管理タスク用の組み込みParametersが含まれています。詳細を読むには、以下のカテゴリを展開してください。
以下のParametersはCISベンチマークの推奨事項(例: macOS 15およびmacOS 26)に沿っており、CIS Level 1およびLevel 2テンプレートから作成された、またはこれらのテンプレートで更新されたBlueprintsで利用できます。Parametersエディタから任意のBlueprintで有効にできます。
  • Touch ID設定を監査する Touch IDはmacOSに統合されており、多くの一般的な操作で指紋を使用できます。Touch IDを使用するには常にパスワードが必要であり、再起動のたびに、またはデバイスの最後のロック解除から48時間以上経過した場合にパスワードを使用する必要があります。Touch IDはパスワードの代わりにはなりません。ただし、Touch IDを使用することで、Macに物理的にアクセスできる承認済みユーザーにとってパスワードの使用がより安全になります。
  • ユーザーアカウントにパスワードのヒントがないことを確認する ユーザーのパスワードに密接に関連したパスワードのヒントは、特にソーシャルメディアの時代においてはセキュリティ上の脆弱性です。パスワードのヒントがあると、権限のないユーザーがユーザーのパスワードを推測しやすくなります。
  • sudoのログが有効になっていることを確認する sudoコマンドの使用を適切に監視するには、sudoの使用に関するログイベントを統合ログに記録する必要があります。
  • システムサービスが位置情報を要求したときにコントロールセンターに位置情報アイコンを表示する ユーザーアプリが位置情報にアクセスすると、メニューバーのコントロールセンターの横に矢印が表示されます。デフォルトでは、タイムゾーン、天気、移動時間、ジオロケーション、Find My、広告サービスなどのシステムサービスではこのインジケーターは表示されません。Show location icon in the menu bar when System Services request your locationを有効にすると、システムサービスが位置情報にアクセスしたときにコントロールセンターに矢印が表示されます。
  • Apple Mobile File Integrity(AMFI)が有効になっていることを確認する AMFIは、launchd、コード署名、証明書、エンタイトルメント、プロビジョニングプロファイルを使用して、アプリのフィルタリングされたエンタイトルメント辞書を作成します。AMFIは、コード署名とライブラリ検証を適用するmacOSカーネルモジュールです。無効にすると、アプリケーションが悪意のあるコードによって侵害される可能性があります。
  • 署名済みシステムボリューム(SSV)が有効になっていることを監査する 本番システムで署名済みシステムボリュームなしで実行すると、macOSと直接統合されているOSソフトウェアが改変されるリスクがあります。
  • ロックダウンモードのステータスを報告する ロックダウンモードは2022年にセキュリティ機能として導入され、追加の極めて強力なセキュリティ保護を提供します。一部のユーザーが高度な攻撃の標的になっていると疑われるユーザーや組織は、この制御の使用を検討する必要があります。このパラメータはロックダウンモードのステータスを報告します。
  • XProtectが実行中で最新であることを確認する XProtectは、macOSネイティブのシグネチャベースのウイルス対策技術です。XProtectは既知のマルウェアを検出し、その実行をブロックします。他にどのようなツールを使用している場合でも、XProtectには最新のシグネチャが適用されている必要があります。
BlueprintでParametersを有効にする際に、利用可能なすべてのParametersを確認できます。

​
BlueprintsでParametersを有効にする

1

Blueprintに移動する

Iru Endpoint Web Appで目的のBlueprintを開きます。
2

Parametersにアクセスする

Assignment Mapの上部にあるParametersを選択します。
3

Parametersを編集またはParametersを追加を選択する

Parametersを編集またはParametersを追加(初回設定時)を選択します。
代わりに別のBlueprintからParametersを取り込むには、Import from existing Blueprintを選択し、リストからBlueprintを選択して(必要に応じてSearch Blueprintsを使用)、Import Parametersを選択します。
4

カテゴリでフィルタリングする

左側のナビゲーションを使用して、カテゴリでParametersをフィルタリングします。
5

Parametersを検索する

検索フィールドに入力して、必要なParametersを見つけます。隣にあるCompliance frameworkドロップダウンで結果を絞り込むことができます。
6

Parametersを有効にする

スイッチを切り替えて、目的のParametersを有効にします。
7

Parameterの値を設定する

設定可能なオプションがあるParametersについては、目的の値を設定します。
8

通知を設定する

必要に応じて、利用可能な場合はベルアイコンを使用して通知をミュートします。
9

保存またはSave Parametersを選択する

保存を選択して変更を適用します。

​
次のステップ

Parametersを設定したら、以下を行います。
1

各プラットフォームの登録を設定する

BlueprintsとParametersを設定したら、デバイスを管理するために登録を設定します: Appleの登録、Windowsの登録、またはAndroidの登録。