プライバシーポリシー優先制御との互換性

技術的な記事 ID: KB91109
最終更新: 2023-10-06 09:53:40 Etc/GMT

環境

Data Loss Prevention Endpoint (DLP Endpoint) for Mac 11.x
Endpoint Security for Mac (ENSM) 10.x
File and Removable Media Protection (FRP) for Mac 5.4.x またはそれ以降

Apple macOS Mojave 10.14.x またはそれ以降

概要

Macシステムのセキュリティを向上させるため、macOS Mojave 10.14ではPrivacy Policy Preference Control（PPPC）機能が導入された。この機能は、メール、カレンダー、写真などの保護されたシステムロケーションに、インストールされたサードパーティアプリケーションがアクセスできるようにするために、ユーザーの同意を必要とします。macOS Catalina 10.15では、Appleはこの保護を拡張し、リムーバブルストレージデバイス、ネットワーク共有、およびユーザフォルダを包含するようになりました。例えば例えば、デスクトップ、ドキュメント、ダウンロードです。

問題

PPPC のため、私たちのソフトウェアは、ユーザーの同意なしに保護されたシステムの場所にアクセスすることはできません。オペレーティングシステムは、私たちの製品プロセスに対する同意をユーザーに求める可能性があります。

例:

ENSM の場合、 fmpd または VShieldScanner
DLP Endpoint for Mac の場合、 datalossd または datalosste

注: DLP Endpointが適切に動作するためには、マウントされたネットワーク共有、リムーバブルストレージデバイス、およびユーザー固有のフォルダにアクセスできる必要があります。

解決策 1

Apple では、ユーザーが承認したモバイルデバイス管理（MDM）プロファイルを通じて、PPPC 設定を管理することができます。

次の表の設定を使用して、PPPC 設定ペイロードを作成し、当社の製品プロセスを管理します。ペイロード作成の詳細については、特定の MDM ベンダーの説明を参照してください。または、プロファイル設定ファイルをダウンロードしてインポートすることもできます。このファイルは、この記事の「添付ファイル」セクションにある関連製品の .zip ファイルに含まれています。プロファイル構成ファイルは、MDMソリューションを通じてのみ展開でき、管理されていないデバイスでは使用できません。

製品	プロセスパス	PPPC プロファイル・キー	ペイロードで使用する識別
ENSM
すべての ENSM バージョンで必要	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path
すべての ENSM バージョンで必要	/usr/local/McAfee/AntiMalware/VShieldScanner	SystemPolicyAllFiles	Path
以下の場合にのみ必要となります: ENSM 10.6.5 から 10.6.7	/usr/local/McAfee/AntiMalware/VShieldService	SystemPolicyAllFiles	Path
以下の場合にのみ必要となります: ENSM 10.6.5 から 10.6.7	/usr/local/McAfee/AntiMalware/VShieldTaskManager	SystemPolicyAllFiles	Path
以下の場合にのみ必要となります: ENSM 10.7.0 から 10.7.1	/usr/local/McAfee/AntiMalware/VShieldScanManager	SystemPolicyAllFiles	Path
以下の場合にのみ必要となります: ENSM 10.7.5 以降	ID: com.mcafee.tp.endpointsecurity	SystemPolicyAllFiles	Bundle ID
DLP Endpoint for Mac
	ID: com.mcafee.console	SystemPolicyAllFiles	Bundle ID
	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path
FRP for Mac
	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path
EDR for Mac
すべてのバージョンが必要となります	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path

解決策 2

2023 年 4 月 Mac 製品リリース用

注:

McAfee PPPC と Trellix PPPC の両方がクライアントにロードされている場合、アップグレード中に競合が発生する可能性があります。
問題を回避するために、適切なMac製品でそれぞれのプロファイルを使用するようにしてください。
MDM 管理下の BigSur ホストで ENSM を ENSM 10.7.9 にアップグレードすると、必要なフルディスクアクセスを取得するために、上記のプロファイル変更後に再起動が必要になる場合があります。

製品	プロセスパス	PPPC プロファイル・キー	ペイロードで使用する識別
ENSM
ENSM 10.7.9 以降	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path
	/usr/local/McAfee/AntiMalware/VShieldScanner	SystemPolicyAllFiles	Path
	ID: com.trellix.tp.endpointsecurity	SystemPolicyAllFiles	Bundle ID
DLP Endpoint for Mac
	ID: com.mcafee.console	SystemPolicyAllFiles	Bundle ID
	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path
FRP for Mac
	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path
EDR for Mac
すべての EDR バージョンに必要	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path
SCP for Mac
すべての SCP バージョンに必要	/usr/local/McAfee/fmp/bin64/fmpd	SystemPolicyAllFiles	Path

PPPC ペイロードのサンプル・プロファイルについては、この記事の「添付ファイル」セクションにある PPPC_Trellix_v2.0.mobileconfig.zip を参照してください。

添付ファイル 1

PPPC_McAfee_v3.0.mobileconfig.zip
1K • < 1 minute @ broadband

添付ファイル 2

PPPC_Trellix_v2.0.mobileconfig.zip
3K • < 1 minute @ broadband

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

プライバシーポリシー優先制御との互換性

環境

概要

問題

解決策 1

解決策 2

関連情報

添付ファイル 1

添付ファイル 2

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

プライバシーポリシー優先制御との互換性

環境

概要

問題

解決策 1

解決策 2

関連情報

添付ファイル 1

添付ファイル 2

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title