macOS ポリシーについて

Mac には次のポリシーを割り当てることができます。

• デバイスポリシー:デバイスポリシーを Mac に割り当てると、その Mac にサインインするすべてのユーザーに設定が適用されます。詳細は、macOS のデバイスポリシーの設定を参照してください。
• 宣言型ポリシー：宣言型ポリシーは、Apple の最新の宣言型デバイス管理機能を使用するデバイスポリシーの一種です。詳細は、Apple の宣言型デバイス管理についてを参照してください。

• ユーザーポリシー:Mac にユーザーポリシーを割り当てると、設定は次のユーザーに適用されます。

  • Sophos Mobile に Mac を登録したローカルユーザー。
  • Sophos Mobile で認識されるすべてのネットワークユーザー。具体的には、Sophos Central Self Service Portal 向けに設定した外部 LDAP ディレクトリのユーザーです。

  詳細は、macOS のユーザーポリシーの設定を参照してください。

• インポート済みポリシー：Sophos Central からダウンロードした Apple 設定プロファイルをインポートして、Mac で Sophos Endpoint を設定できます。詳細については、macOS 構成プロファイルのダウンロードを参照してください。

  Apple Configurator で作成したプロファイルや、信頼できるサードパーティソースから取得したプロファイルをインポートすることもできます。

  Sophos Mobile への設定プロファイルのインポートの詳細については、Apple 構成プロファイルのインポートを参照してください。

デバイス ポリシー、宣言型ポリシー、およびユーザーポリシーの次の相違点に注意してください。

• 1台の Mac には、登録ポリシー (デバイスポリシー) の他に、1つのデバイスポリシー、1つの宣言ポリシー、1つのユーザーポリシーを割り当てることができます。
• デバイスに適用されるポリシーに競合する設定がある場合は、最も制限の厳しい設定が使用されます。次のような例外が 1つあります。宣言型ポリシーのソフトウェアアップデートとアプリ構成設定は、デバイスまたはユーザーポリシーの対応する設定よりも優先されます。
• 適用されているポリシーは、Mac の「システム環境設定 > プロファイル」に表示されます。
• デバイスポリシーまたは宣言ポリシーを更新すると、変更内容は、次にデバイスで同期が実行されたときに反映されます。
• 管理者がユーザーポリシーを更新すると、変更内容は、次にユーザーが Mac にログインしたときに反映されます。
• ユーザーが Mac からユーザーポリシーを削除してしまう可能性もありますが、その場合は、ユーザーが次にログインしたときに自動的にポリシーが再適用されます。
• ユーザーはデバイスポリシーや宣言ポリシーを削除できません。
• ユーザーが登録ポリシーを削除すると、その Mac は Sophos Mobile から登録解除されます。この操作には管理者権限が必要です。