macOSの制約

• カメラを許可
• iCloudドキュメント同期を許可

監視対象のみ：

• Spotlightインターネット検索結果を許可

• 定義参照を許可

• iCloudキーチェーン同期を許可
• 「どこでもMy Mac」を許可
• 「Macを探す」を許可
• メモ、リマインダー、またはLinkedInへの共有を許可
• ブックマーク同期を許可
• macOSのiCloudメールサービスを許可
• macOSのiCloudカレンダーサービスを許可
• macOSのiCloudアドレスブックサービスを許可
• iCloudリマインダーサービスを許可
• 自動ロック解除を許可

監視対象のみ：

• Apple Musicを許可

• 指紋でのロック解除を許可

• iTunesファイル共有を許可
• コンテンツのキャッシュを許可
• 壁紙の変更を許可

監視対象のみ：

• AirPrintを許可
• AirPrintのiBeaconディスカバリを許可
• AirPrintの信頼性のあるTLS要件を強制

• AirDropを許可

• Game Center を許可

監視対象のみ：

設定した日数だけソフトウェア更新を延期（30～90日）

デフォルト：30日間

監視対象のみ：

近くのデバイスによるパスワード要求の共有を許可

• スクリーンショットを許可
• リモート画面監視を許可

監視対象のみ：

• クラスルームへの参加を自動的に許可
• クラスルームがクラスから出る許可をリクエストするのを許可
• クラスルームがプロンプトなしでアプリとデバイスをロックすることを許可
• プロンプトなしのマネージドクラスルーム画面強制監視を許可

監視対象のみ：

アプリのソフトウェア更新の強制延期を許可

強制的な指紋タイムアウト

既定: 48時間

前提条件: デバイスで Touch ID を構成する必要があります。

• ソフトウェア更新強制メジャーOSインストール延期遅延
• ソフトウェア更新強制マイナーOSインストール延期遅延
• ソフトウェア更新強制非OSインストール延期遅延
• メジャーソフトウェア更新遅延を強制

• allowCloudPrivateRelay: macOS デバイスでプライベート リレーをオンに設定している場合は、ネットワーク トラフィックが暗号化されるため、インターネット アクティビティがプライベートになり、保護されます。 この制限には、監視対象のデバイスが必要です。

• iCloudフォトライブラリを許可

監視対象のみ：

• コンテンツ消去と設定を許可

• Rapid Security Responseのインストールを許可：対応を無効化する場合。 ユーザは高速セキュリティ対応をインストールできません。
• Rapid Security Responseの削除を許可：ユーザが対応を元に戻せないようにする場合。 ユーザは高速セキュリティ対応を削除できません。
• ユニバーサル コントロールを許可：
  • Trueの場合、プライマリデバイスの入力デバイスを使用してセカンダリディスプレイデバイスを制御できるようになります。
  • Falseの場合、セカンダリディスプレイデバイスを追加することはできますが、プライマリ入力デバイスを使用して制御することはできません。

監視対象のみ：

• UI構成プロファイルのインストールを許可：Falseの場合、macOSデバイスへのプロファイル、構成、証明書のインストールは許可されません。
• USB制限モードを許可：Trueの場合、そのデバイスでは、リモート接続された入力デバイスを使用できなくなります。 デバイスでは、[アクセサリの接続を許可] オプションが灰色で表示されます。

• ARDリモート管理の変更を許可

  • Falseの場合、システム設定でのリモートマネージメント共有設定の変更ができなくなります。

  • デフォルト：True

• Bluetooth共有の変更を許可

  • Falseの場合、システム設定でのBluetooth設定の変更ができなくなります。

  • デフォルト：True

• Cloud Freeformを許可

  • Falseの場合、iCloud Freeformサービスは許可されません。

  • デフォルト：True

• ファイル共有の変更を許可

  • Falseの場合、システム設定でのファイル共有設定の変更ができなくなります。

  • デフォルト：True

• インターネット共有の変更を許可

  • Falseの場合、システム設定でのインターネット共有設定の変更ができなくなります。

  • デフォルト：True

• ローカルユーザの作成を許可

  • Falseの場合、システム設定での新規ユーザの作成ができなくなります。

  • デフォルト：True

• プリンター共有の変更を許可

  • Falseの場合、システム設定でのプリンター共有設定の変更ができなくなります。

  • デフォルト：True

• リモートAppleイベントの変更を許可

  • Falseの場合、システム設定でのリモートAppleイベント共有設定の変更ができなくなります。

  • デフォルト：True

• Siriの使用を許可

  • デフォルト：True

• 起動ディスクの変更を許可

  • Falseの場合、システム設定での起動ディスク設定の変更ができなくなります。

  • デフォルト：True

• Time Machineのバックアップを許可

  • Falseの場合、システム設定でのTime Machine設定の変更ができなくなります。

  • デフォルト：True

監視対象のみ：

• アカウント変更を許可

  • Falseの場合、アカウント変更ができなくなります。

  • デフォルト：True

• デバイス名の変更を許可

  • Falseの場合、デバイス名の変更ができなくなります。

  • デフォルト：True

• TouchID指紋認証の変更を許可

  • Falseの場合、Touch ID指紋認証の変更ができなくなります。

  • デフォルト：True

監視対象のみ：

• Genmoji を許可

  • Genmojiの作成を許可する場合に選択します。

  • デフォルト：True

• Image Playground を許可

  • 画像生成の使用を許可する場合に選択します。

  • デフォルト：True

• iPhoneのミラーリングを許可

  • macOSデバイスでiPhoneによるミラーリングを許可する場合に選択します。

  • デフォルト：True

• Writing Tools を許可

  • Apple Intelligenceの作文ツールを有効にする場合に選択します。

  • デフォルト：True

監視対象のみ：

• メールの要約を許可

  • 手動によるメールメッセージの要約の作成を許可する場合に選択します。

  • デフォルト：True

• メディア共有の変更を許可

  • メディア共有設定の変更を許可する場合に選択します。

  • デフォルト：True

監視対象のみ：

• 外部インテリジェンス統合を許可

  • Siriで外部のクラウドベースのインテリジェンスサービスを使用することを許可する場合に選択します。

  • デフォルト：True

• 外部インテリジェンス統合のサインインを許可

  • デフォルトのブラウザ環境設定の変更を可能にする場合に選択します。 これが適用される場合でも、デフォルトのブラウザ環境設定を指定するためのIvanti Neurons for MDM設定コマンドは引き続き機能します。

  • デフォルト：True