セキュリティカテゴリ

セキュリティカテゴリでは、コンピュータの以下の情報を表示できます。

• System Integrity Protection (SIP)

• Gatekeeper

• XProtect 定義のバージョン

• 自動ログインを無効にする

• Remote Desktop 有効 (macOS 10.14.4以降の SecurityInfo MDM コマンドによって収集)

• アクティベーションロック (macOS 10.15以降の DeviceInformation MDM コマンドによって収集)

  Note:

  macOS の互換性の詳細については、Apple サポートウェブサイトの Mac のアクティベーションロックを参照してください。

• リカバリロック (macOS 11.5以降の SecurityInfo MDM コマンドによって収集)

• セキュアブートレベル (macOS 10.15以降の SecurityInfo MDM コマンドによって収集)

  Note:

  この属性は、コンピュータが外部メディアからの起動を許可するかどうかを表示します。

• 外部起動レベル (macOS 10.15以降の SecurityInfo MDM コマンドによって収集)

• ブートストラップトークンを許可 (macOS 11以降の DeviceInformation MDM コマンドによって収集)

• ブートストラップトークンをエスクロー済

• ファイアウォール (macOS 10.12以降の SecurityInfo MDM コマンドによって収集)

• 管理対象デバイスの認証

  • 現在のステータス—管理対象デバイスの認証の現在のステータスを示します。想定される値は以下の通りです。

    • 「未試行」

    • 「保留中」

    • 「成功」

    • 「証明書が無効」—DeviceInformation MDM コマンドに含まれる証明書チェーンが、期待される Apple 認証局にルートされていないことを示します。

    • 「デバイスプロパティの不一致」—DeviceInformation MDM コマンドのリーフ証明書にカスタムオブジェクト識別子 (OID) として含まれるプロパティが、Jamf Pro のデバイスインベントリにあるものと一致しないことを示します。一致しないデバイスプロパティには、シリアル番号、UDID、またはデバイス nonce (ノンス) と呼ばれるランダム値が含まれることがあります。デバイス nonce (ノンス) は、Apple の認証サーバからの応答が Jamf Pro から送信されたリクエストと一致することを確認するのに役立ちます。

  • 最後に送信したコマンド—Jamf Pro が DevicePropertiesAttestation リクエストを含むデバイスに DeviceInformation MDM コマンドを正常に送信した時刻を表示します。

  • 最後に成功した認証—Jamf Pro がデバイスから認証を受け取って検証し、認証内の固有のハードウェアプロパティが Jamf Pro のインベントリデータと一致することを確認した時刻を表示します。

    Note:

    管理対象デバイスの認証の詳細については、Apple プラットフォーム導入の Apple デバイスの管理対象デバイスの認証を参照してください。

セキュリティカテゴリの一部の属性の報告機能の詳細については、資料の Apple の macOS セキュリティ機能についての Jamf Pro の報告機能 を参照してください。