コンピュータを Jamf Pro に登録すると、そのコンピュータは自動的に Jamf Pro で管理されるようになります。これによって、コンピュータのリモート管理タスクを実行できるようになります。コンピュータ (macOS 10.14 以降) で実行するタスクによっては、Privacy Preferences Policy Control Profile をインストールし、ターゲットコンピュータのシステムファイルとプロセスへ Jamf 管理フレームワークがアクセスすることを許可する必要があります。
Privacy Preferences Policy Control Profile は、macOS 10.14 で導入されたセキュリティ機能の一部です。Privacy Preferences Policy Control Profile の詳細については、Apple Platform Deployment の「Privacy Preferences Policy Control MDM payload settings for Apple devices (Apple デバイスのための Privacy Preferences Policy Control MDM ペイロード設定)」を参照してください。
このオプションはデフォルトで有効化され、ユーザ認証 MDM ステータスのコンピュータ (macOS 10.14 以降) に Jamf Pro が Privacy Preferences Policy Control Profile を自動インストールすることを許可します。これにより、Jamf 管理フレームワークへのフルディスクアクセスが許可され、コンピュータの管理やリモート管理タスクの実行に必要なシステムファイルおよびプロセスへのアクセスが可能になります。
この機能へアクセスするためには、証明書に基づく認証を有効にする および Enable push notifications (プッシュ通知設定を有効にする) の設定を必ず有効にします。
Privacy Preferences Policy Control Profile のコンテンツに関する詳細は、資料の「オーガニゼーションにおける macOS 10.14 のユーザデータ保護準備対策」内の「Privacy Preferences Policy Control Profile のコンテンツ」のセクションを参照してください。