クラウドベースの Apple デバイス管理ソフトウェアのプロバイダーである Addigy は、企業における macOS/iOS のエンタープライズ対応を保証するための 7 項目のチェックリストを強調しました。
AddigyのCEO、ジェイソン・デットバーン氏によると、ここ数年、macOS/iOSデバイスは生産性の向上、ヘルプデスク要件の軽減、管理コストの削減、そして全体的なユーザーエクスペリエンスの向上により、人気が高まっています。しかし、企業にmacOS/iOSシステムを導入するには、管理者がこれらのデバイスが最も安全で規制の厳しいコンピューティング環境に適応できるようにするために、いくつかの手順を踏む必要があると、デットバーン氏は付け加えています。
「macOS/iOSシステムに必要な認証、暗号化、管理機能、そしてレポート機能を備えることは、安全でコンプライアンスに準拠した導入を確実にするために不可欠です」とデットバーンは述べています。「したがって、これらのデバイスをビジネス環境に統合する際には、PCと同等のレベルの保護を提供することが重要な考慮事項となります。」
macOS/iOS デバイスを企業で使用できるように準備するには、これらのシステムを企業での使用向けに構成する際に次の手順に従うように Addigy は述べています。
-
DEP/Apple Business Manager 登録: macOS システムは遡及的に追加できないため、今後のすべての Apple デバイスの購入が確実にリンクされるようにするには、できるだけ早く DEP/Apple Business Manager アカウントに登録してください。
-
モバイルデバイス管理（MDM）プロファイルの承認：MDMプロバイダーのMDMプロファイルがユーザーまたはDEP登録によって承認されていることを確認してください。これはmacOS Mojaveのリリースにおける重要なステップであり、Appleのリモートロックおよびリモートワイプ機能に必須です。
-
ファームウェアパスワードの設定：ユーティリティの使用をサポートする新しいMacモデルの場合は、指定されたフィールドにファームウェアパスワードを入力し、「パスワードを設定」をクリックして不正使用を防止してください。このパスワードは安全な場所に保管してください。
-
デバイスの暗号化：Macを起動すると、通常のmacOSログインウィンドウではなく、ログインウィンドウが最初に表示されます。デバイスを起動する前に、ユーザーのパスワードを入力する必要があります。データの盗難や紛失を防ぐため、すべてのmacOSデバイスがFileVault 2で暗号化されていることを確認してください。
-
GateKeeper を有効にする: ユーザーが疑わしいアプリケーションをインストールできないように、macOS デバイスで GateKeeper が有効になっていることを確認します。
-
Appleのスクリーンセーバーとスリープを安全に：MDMソリューションを使用して、デバイスにパスワードを要求する設定をします。これにより、スリープ解除時にユーザーはログイン名とパスワードを入力して作業を続行できます。これにより、無人デバイスへの不正アクセスを防止できます。ユーザーが不在の場合は、管理者名とパスワードを使用して画面のロックを解除できます。
-
レポートとコンプライアンス：Appleデバイス管理プラットフォームを活用することで、ネットワークを完全に可視化し、サードパーティ製セキュリティアプリケーションの導入と適用によってセキュリティソフトウェア管理を一元化できます。新しいシステムアップデートが利用可能になるとすぐに、デバイスの脆弱性に対するパッチを迅速に適用できます。自動化されカスタマイズ可能なレポートを活用することで、データに基づいた意思決定を行い、監査への対応をより迅速かつ正確に行うことができます。
AddigyのフルスタッククラウドベースAppleデバイス管理プラットフォームは、分散されたmacOS/iOSコンピューティング環境の集中管理を可能にします。Addigy Appleデバイス管理プラットフォームの無料トライアルは、https://www.addigy.com/#signup-formからご利用いただけます。
