制限の設定 (macOS ユーザーポリシー)
「制限」の設定では、Mac の制限を設定します。
注
一部の設定は、特定のデバイスの種類または OS バージョンのみで使用できます。詳細は、Sophos Mobile 内の設定の横にあるラベルを参照してください。
デバイス
設定 | 説明 |
---|---|
カメラの使用を許可 | チェックボックスの選択を解除すると、カメラが使用できなくなり、カメラのアイコンがホーム画面に表示されなくなります。ユーザーは写真撮影、動画撮影、FaceTime の使用ができなくなります。 |
Spotlightでインターネット検索結果を許可 | チェックボックスの選択を解除すると、Spotlightでインターネット検索結果が表示されなくなります。 |
Apple Music を許可 | ユーザーは Apple Music ライブラリにアクセスできます。 |
macOS ソフトウェアのアップデートの遅延 | リリースされてから、macOS ソフトウェアのアップデートを実行するまでの遅延日数です。 0 (遅延なし) ~ 90 までの間の値を入力します。 |
Time Machine の設定を許可 | ユーザーは、Time Machine の設定を変更して、外部ストレージデバイスへのバックアップを設定できます。 |
起動ディスクの設定を許可 | ユーザーは、起動ディスクの設定を変更して、別のディスクまたはネットワークボリュームから Mac を起動できます。 |
Bluetooth 共有の設定を許可 | ユーザーは、Bluetooth 共有の設定を変更して、Mac と他の Bluetooth デバイス間のファイル共有を設定できます。 |
iCloud
設定 | 説明 |
---|---|
バックアップを許可する | ユーザーはデバイスを iCloud にバックアップできます。 |
iCloud フォトライブラリを許可 | ユーザーは iCloud フォトライブラリを使用できます。 |
iCloud キーチェーンの同期を許可 | ユーザーは、iCloud キーチェーンを使用して、iPhone、iPad、Mac のパスワードを同期できます。 チェックボックスの選択を解除すると、iCloud キーチェーンのデータはローカルデバイスにのみ保存されます。 |
文書ファイルの同期を許可 | ユーザーは文書ファイルとアプリの設定データを iCloud に保存できます。 |
どこでも My Mac を許可 | ユーザーは iCloud の「どこでも My Mac」を使用して、ローカルの Mac から離れた場所にある Mac のファイルや画面を共有できます。 |
Mac を探すを許可 | ユーザーは iCloud の「Mac を探す」を使用して、離れた場所から Mac をロックしたり、ワイプしたりできます。 |
iCloud ブックマークを許可 | ユーザーは iCloud の「ブックマーク」を使用して、Web ブラウザとプラットフォームのブックマークを同期できます。 |
iCloud メールを許可 | ユーザーは、iCloud の「メール」アカウントをユーザーの Mac に設定できます。 |
iCloud カレンダーを許可 | ユーザーは iCloud の「カレンダー」を使用して、カレンダーをユーザーのすべてのデバイスで共有したり、他の iCloud ユーザーに共有したりできます。 |
iCloud リマインダーを許可 | ユーザーは iCloud の「リマインダー」を使用して、リマインダーのリストをユーザーのすべてのデバイスで共有したり、他の iCloud ユーザーに共有したりできます。 |
iCloud アドレスブックを許可 | ユーザーは iCloud の「アドレスブック」を使用して、連絡先をユーザーのすべてのデバイスで共有したり、他の iCloud ユーザーに共有したりできます。 |
iCloud メモを許可 | ユーザーは iCloud の「メモ」を使用して作成したメモを、ユーザーのすべてのデバイスで共有したり、他の iCloud ユーザーに共有したりできます。 |
「デスクトップ」と「書類」の iCloud Drive 設定を許可 | ユーザーは Mac の「デスクトップ」と「書類」フォルダを「iCloud Drive」に保存し、他のデバイスからアクセスできます。 |
フリーボードに iCloud を許可 | ユーザーは、Apple フリーボードのボードを iCloud に保存して、他のデバイスで使用できます。 |
セキュリティとプライバシー
設定 | 説明 |
---|---|
Touch ID および Face ID を使用したデバイスのロック解除を許可 | チェックボックスの選択を解除すると、生体認証を使用してデバイスをロック解除できなくなります。 |
定義の検索を許可 | ハイライト表示された語句の意味を調べることができます。 |
指紋設定を許可 | ユーザーは Touch ID の指紋を追加および削除できます。 |
自動ロックの解除を許可 | ユーザーは「自動ロック解除」を使用して、Apple Watch から Mac を自動的にロック解除できます。 |
iTunes ファイル共有を許可 | ユーザーは iTunes の「ファイル共有」を使用して、ユーザーの Mac と、iPhone、iPad の間でファイルをコピーできます。 |
AirPrint を許可 | ユーザーは AirPrint が有効になっているプリンタにファイルを送信できます。 |
iBeacon による AirPrint プリンタの検出を許可 | デバイスで、iBeacon による AirPrint デバイスの検出が行われます。 警告 このオプションを許可した場合、悪意のある AirPrint デバイスがネットワークを通じてフィッシング攻撃を行うことが可能になります。 |
TLS を使用した AirPrint で信頼できる証明書の使用のみを許可 | AirPrint デバイスが信頼されない証明書を使用した場合、TLS 経由の AirPrint が拒否されます。 |
パスワードの自動入力を許可 | ユーザーは、「パスワードを自動入力」の設定をオンにして、Safari またはその他のアプリに保存されているパスワードやクレジットカード情報を使用することができます。 このチェックボックスの選択を外すと、強度の高いパスワードの自動作成も無効になります。 |
周辺デバイスから Wi‑Fi パスワードを要求 | Wi‑Fi 接続を設定する際、デバイスが周辺のデバイスからパスワードを要求します。 |
AirDrop のパスワード共有を許可 | ユーザーは、AirDrop を使用して Password Manager から他のユーザーとパスワードを共有できます。 |
ファイル共有の設定を許可 | ユーザーは、ファイル共有の設定を変更して、同じローカルネットワーク上の他のユーザーと共有するファイルやフォルダを設定できます。 |
インターネット共有の設定を許可 | ユーザーは、インターネット共有の設定を変更して、Wi‑Fi などの同じローカルネットワーク上の他のコンピュータと Mac のインターネット接続を共有するように設定できます。 |
プリンタ共有の設定を許可 | ユーザーは、プリンタ共有の設定を変更して、同じローカルネットワーク上の他の Mac または UNIX コンピュータとプリンタを共有するように設定できます。 |
リモートアプリケーションスクリプティングの設定を許可 | ユーザーは、リモートアプリケーションスクリプティングの設定を変更して、他のコンピュータから Mac に Apple イベントを送信できるユーザーを設定できます。 Apple イベントは、Mac に保存されているドキュメントを開いたり印刷したりするなど、他のコンピュータ上のアプリが Mac に実行を促すタスクです。 |
リモートマネージメントの設定を許可 | ユーザーは、リモートマネージメントの設定を変更して、Mac へのリモートアクセスを設定できます。 |
ユーザーの追加を許可 | ユーザーは、システム設定でユーザーアカウントを追加できます。 |