> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Parametersを設定する

> Iru EndpointでBlueprintのParametersを設定し、セキュリティとコンプライアンスのポリシーを適用します。ユーザーアカウント、FileVault、システム設定を構成します。

<Callout icon="apple" color="#4f46e5" iconType="regular">このガイドはMacコンピュータに適用されます</Callout>

BlueprintsでParametersを有効にして、Macコンピュータのシステムレベルの動作とユーザーアカウント管理を制御します。Parametersはオン/オフを切り替える組み込みのオプションで、Library Itemsと連携して機能し、Blueprint内のすべてのMacコンピュータに適用されるため、適切なセキュリティと管理の設定を大規模に適用できます。WindowsおよびAndroidのBlueprintsでは、代わりにLibrary Itemsとモバイルデバイス管理(MDM)ポリシーを使用します。

<Tip>
  Macコンピュータを登録しない場合は、登録に進んでください:

  <div style={{ display: 'flex', alignItems: 'center', flexWrap: 'wrap', gap: '0.5rem 0.75rem', marginTop: '0.35rem' }}>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="apple" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/ja/endpoint/getting-started/enrollment/apple-enrollment">Appleの登録</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="microsoft" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/ja/endpoint/getting-started/enrollment/windows-enrollment">Windowsの登録</a></span>
    <span style={{ display: 'inline-flex', alignItems: 'center', gap: '0.25rem' }}><Icon icon="android" size={14} style={{ flexShrink: 0, opacity: 0.9 }} /><a href="/ja/endpoint/getting-started/enrollment/android-enrollment">Androidの登録</a></span>
  </div>
</Tip>

## 利用可能なParameters

Iru Endpointには、一般的なデバイス管理タスク用の組み込みParametersが含まれています。詳細を読むには、以下のカテゴリを展開してください。

<AccordionGroup>
  <Accordion title="ユーザーアカウントと認証">
    * **[ユーザーアカウントを作成する](/ja/endpoint/blueprints/parameters/create-user-accounts)**\
      管理者または標準ユーザーアカウントが存在しない場合に作成します。
    * **[ユーザーアカウントを標準に降格する](/ja/endpoint/blueprints/parameters/demote-user-accounts-to-standard)**\
      ローカルアカウントを標準ユーザーに降格します。少なくとも1つの管理者ユーザーアカウントを降格プロセスから除外する必要があります。
    * **[ゲストユーザーのログインを許可しない](/ja/endpoint/blueprints/parameters/dont-allow-the-guest-user-to-log-in)**\
      ゲストアカウントにはパスワードが関連付けられていないため、セキュリティ上の脆弱性と見なされます。明確に必要性が示されない限り、すべてのmacOSシステムでゲストアカウントを無効にすることを推奨します。
  </Accordion>

  <Accordion title="ファイルシステム">
    * **[すべてのユーザーのumaskを設定する](/ja/endpoint/blueprints/parameters/setting-umask-for-all-users)**\
      umask値を027に設定します。
    * **[Applicationsフォルダの適切なアクセス権を確認する](/ja/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-applications-folder-for-appropriate-permissions)**\
      /Applicationsディレクトリ内のどこにあるアプリケーションも、全ユーザー書き込み可能になっていないことを確認します。
    * **[Libraryフォルダの全ユーザー書き込み可能なファイルを確認する](/ja/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-library-folder-for-world-writable-files)**\
      /Library内のディレクトリが全ユーザー書き込み可能に設定されていないことを確認します。
    * **[Systemフォルダの全ユーザー書き込み可能なファイルを確認する](/ja/endpoint/blueprints/parameters/checking-library-and-system-folders-for-world-writable-files#check-system-folder-for-world-writable-files)**\
      /System内のディレクトリが全ユーザー書き込み可能に設定されていないことを確認します。
  </Accordion>

  <Accordion title="監査とログ">
    * **[Time Machineボリュームの暗号化ステータスを監視する](/ja/endpoint/blueprints/parameters/monitor-encryption-status-of-time-machine-volumes)**\
      ポータブルドライブに機密性のないデータのみが保存されている場合や、暗号化によって他のシステムでドライブを使用しにくくなる場合でも、バックアップボリュームは起動ボリュームと同様に暗号化する必要があります。
    * **[FileVault復旧キーをiCloudに預託しているユーザーアカウントを報告する](/ja/endpoint/blueprints/parameters/report-user-accounts-with-filevault-recovery-keys-escrowed-to-icloud)**\
      不明な第三者が取得できる可能性があるため、ユーザーの個人Apple Accountを通じてFileVault復旧キーをiCloudに保存しないでください。
  </Accordion>

  <Accordion title="macOSアプリケーションとサービス">
    * **[連続稼働X日後に再起動する](/ja/endpoint/blueprints/parameters/restart-after-x-number-of-days-of-continuous-uptime)**\
      設定した稼働日数が経過した後にデバイスの再起動を必須にします。
  </Accordion>

  <Accordion title="セキュリティとコンプライアンス(CIS)">
    以下のParametersはCISベンチマークの推奨事項(例: macOS 15およびmacOS 26)に沿っており、CIS Level 1およびLevel 2テンプレートから作成された、またはこれらのテンプレートで更新されたBlueprintsで利用できます。Parametersエディタから任意のBlueprintで有効にできます。

    * **Touch ID設定を監査する**
      Touch IDはmacOSに統合されており、多くの一般的な操作で指紋を使用できます。Touch IDを使用するには常にパスワードが必要であり、再起動のたびに、またはデバイスの最後のロック解除から48時間以上経過した場合にパスワードを使用する必要があります。Touch IDはパスワードの代わりにはなりません。ただし、Touch IDを使用することで、Macに物理的にアクセスできる承認済みユーザーにとってパスワードの使用がより安全になります。
    * **ユーザーアカウントにパスワードのヒントがないことを確認する**
      ユーザーのパスワードに密接に関連したパスワードのヒントは、特にソーシャルメディアの時代においてはセキュリティ上の脆弱性です。パスワードのヒントがあると、権限のないユーザーがユーザーのパスワードを推測しやすくなります。
    * **sudoのログが有効になっていることを確認する**
      sudoコマンドの使用を適切に監視するには、sudoの使用に関するログイベントを統合ログに記録する必要があります。
    * **システムサービスが位置情報を要求したときにコントロールセンターに位置情報アイコンを表示する**
      ユーザーアプリが位置情報にアクセスすると、メニューバーのコントロールセンターの横に矢印が表示されます。デフォルトでは、タイムゾーン、天気、移動時間、ジオロケーション、Find My、広告サービスなどのシステムサービスではこのインジケーターは表示されません。**Show location icon in the menu bar when System Services request your location**を有効にすると、システムサービスが位置情報にアクセスしたときにコントロールセンターに矢印が表示されます。
    * **Apple Mobile File Integrity(AMFI)が有効になっていることを確認する**
      AMFIは、launchd、コード署名、証明書、エンタイトルメント、プロビジョニングプロファイルを使用して、アプリのフィルタリングされたエンタイトルメント辞書を作成します。AMFIは、コード署名とライブラリ検証を適用するmacOSカーネルモジュールです。無効にすると、アプリケーションが悪意のあるコードによって侵害される可能性があります。
    * **署名済みシステムボリューム(SSV)が有効になっていることを監査する**
      本番システムで署名済みシステムボリュームなしで実行すると、macOSと直接統合されているOSソフトウェアが改変されるリスクがあります。
    * **ロックダウンモードのステータスを報告する**
      ロックダウンモードは2022年にセキュリティ機能として導入され、追加の極めて強力なセキュリティ保護を提供します。一部のユーザーが高度な攻撃の標的になっていると疑われるユーザーや組織は、この制御の使用を検討する必要があります。このパラメータはロックダウンモードのステータスを報告します。
    * **XProtectが実行中で最新であることを確認する**
      XProtectは、macOSネイティブのシグネチャベースのウイルス対策技術です。XProtectは既知のマルウェアを検出し、その実行をブロックします。他にどのようなツールを使用している場合でも、XProtectには最新のシグネチャが適用されている必要があります。
  </Accordion>
</AccordionGroup>

BlueprintでParametersを有効にする際に、利用可能なすべてのParametersを確認できます。

## BlueprintsでParametersを有効にする

<Steps>
  <Step title="Blueprintに移動する">
    Iru Endpoint Web Appで目的のBlueprintを開きます。
  </Step>

  <Step title="Parametersにアクセスする">
    Assignment Mapの上部にある**Parameters**を選択します。
  </Step>

  <Step title="Parametersを編集またはParametersを追加を選択する">
    **Parametersを編集**または**Parametersを追加**(初回設定時)を選択します。

    <Note>代わりに別のBlueprintからParametersを取り込むには、**Import from existing Blueprint**を選択し、リストからBlueprintを選択して(必要に応じて**Search Blueprints**を使用)、**Import Parameters**を選択します。</Note>
  </Step>

  <Step title="カテゴリでフィルタリングする">
    左側のナビゲーションを使用して、カテゴリでParametersをフィルタリングします。
  </Step>

  <Step title="Parametersを検索する">
    検索フィールドに入力して、必要なParametersを見つけます。隣にある**Compliance framework**ドロップダウンで結果を絞り込むことができます。
  </Step>

  <Step title="Parametersを有効にする">
    スイッチを切り替えて、目的のParametersを有効にします。
  </Step>

  <Step title="Parameterの値を設定する">
    設定可能なオプションがあるParametersについては、目的の値を設定します。
  </Step>

  <Step title="通知を設定する">
    必要に応じて、利用可能な場合はベルアイコンを使用して通知をミュートします。
  </Step>

  <Step title="保存またはSave Parametersを選択する">
    **保存**を選択して変更を適用します。
  </Step>
</Steps>

## 次のステップ

Parametersを設定したら、以下を行います。

<Steps>
  <Step title="各プラットフォームの登録を設定する">
    BlueprintsとParametersを設定したら、デバイスを管理するために登録を設定します: [Appleの登録](/ja/endpoint/getting-started/enrollment/apple-enrollment)、[Windowsの登録](/ja/endpoint/getting-started/enrollment/windows-enrollment)、または[Androidの登録](/ja/endpoint/getting-started/enrollment/android-enrollment)。
  </Step>
</Steps>