リムーバブルストレージコントロールのサポートと制限

企業向け Trusted Access ソリューションガイド

Solution
Application
Content Type
テクニカル資料
ソリューションガイド
Utilities & Services
ft:locale
ja-JP

サポートされているデバイス

サポートされているデバイスには、書き込み可能、リムーバブル、接続可能な以下のリムーバブルストレージデバイスが含まれます。

  • USB プロトコル

    • USB2

    • USB3

    • USB4

  • 内蔵 SDXC カードスロット

  • サポートされている USB プロトコルを介して接続される外付け SD カードリーダーアダプタ

  • Thunderbolt (PCI Express) 接続済みデバイス

    注:

    Jamf Protect エージェントバージョン5.0以降が必要です。

    Thunderbolt (PCI Express) の上書きは、将来のリリースでサポートされる予定です。

サポートされているリムーバブルストレージのタイプは、Apple シリコンまたは Intel プロセッサを搭載した Mac コンピュータに適用されます。USB Type-C コネクタを使用して USB4 経由で接続する Thunderbolt 互換の外付けドライブは、権限とオーバーライドのルールを遵守することが期待されます。

リムーバブルストレージデバイスのイベントは、EnforcedRemovableDevicePolicy アラートとして報告されます。アラートには、デバイスおよび一致する制限に関する情報が含まれます。USBInserted 内蔵の Analytic を有効にすると、サポート対象とサポート対象以外の両方のリムーバブルストレージデバイスを監視します。

デバイスコントロールの制限

  • リムーバブルデバイスの属性 (書き込み許可など) は、適用されたポリシーとは関係なくレポートされます。USBInserted Analytic は、USB ストレージデバイスのアクティビティが環境内で試行されているかどうかを判断するために使用することは可能ですが、マウントが成功したことを示すものではありません。

  • リムーバブルストレージが読み取り専用に制限されている場合、実行可能ファイルは実行できません。

  • リムーバブルストレージコントロールは、DMG を含むディスクイメージを無視します。

  • 接続されたiOSおよびiPadOSデバイスは、リムーバブル記憶域で無視されます。iOSおよびiPadOSデバイスがコンピュータにマウントされないようにするには、組織のMDMソリューションを使用してください。