Appleプラットフォーム導入
- ようこそ
- Appleプラットフォーム導入の概要
- 新機能
-
-
- 宣言型ステータスレポート
- 宣言型アプリ構成
- 認証資格情報と識別情報アセット宣言
- バックグラウンドタスク管理宣言型
- カレンダー宣言型構成
- 証明書宣言型構成
- 連絡先宣言型構成
- Exchange宣言型構成
- Googleアカウント宣言型構成
- LDAP宣言型構成
- レガシー対話型プロファイル宣言型構成
- レガシープロファイル宣言型構成
- メール宣言型構成
- 計算および計算機アプリ宣言型構成
- パスコード宣言型構成
- パスキー認証宣言型構成
- Safariブラウズ管理の宣言型構成
- Safari機能拡張の管理の宣言型構成
- 画面共有宣言型構成
- サービス構成ファイル宣言型構成
- ソフトウェアアップデート宣言型構成
- ソフトウェアアップデート設定の宣言型構成
- ストレージ管理宣言型構成
- 照会カレンダー宣言型構成
-
-
- アクセシビリティペイロードの設定
- Active Directory証明書ペイロードの設定
- AirPlayペイロードの設定
- AirPlayセキュリティペイロードの設定
- AirPrintペイロードの設定
- App Lockペイロードの設定
- 関連ドメインペイロードの設定
- 自動証明書管理環境（ACME）ペイロードの設定
- 自律的シングルアプリモードペイロードの設定
- カレンダーペイロードの設定
- モバイルデータ通信ペイロードの設定
- モバイル通信プライベートネットワークペイロードの設定
- 証明書プリファレンスペイロードの設定
- 証明書失効ペイロードの設定
- CT（証明書の透明性）ペイロードの設定
- 証明書ペイロードの設定
- 会議室のディスプレイペイロードの設定
- 連絡先ペイロードの設定
- コンテンツキャッシュペイロードの設定
- ディレクトリサービスペイロードの設定
- DNSプロキシペイロードの設定
- DNS設定ペイロードの設定
- Dockペイロードの設定
- ドメインペイロードの設定
- 省エネルギーペイロードの設定
- Exchange ActiveSync（EAS）ペイロードの設定
- Exchange Web Services（EWS）ペイロードの設定
- 拡張シングルサインオンペイロードの設定
- 拡張シングルサインオンKerberosペイロードの設定
- 機能拡張ペイロードの設定
- FileVaultペイロードの設定
- Finderペイロードの設定
- ファイアウォールペイロードの設定
- フォントペイロードの設定
- グローバルHTTPプロキシペイロードの設定
- Googleアカウントペイロードの設定
- ホーム画面レイアウトペイロードの設定
- 識別子ペイロードの設定
- 識別プリファレンスペイロードの設定
- カーネル機能拡張ポリシーペイロードの設定
- LDAPペイロードの設定
- LOM（Lights Out Management）ペイロードの設定
- ロック画面のメッセージペイロードの設定
- ログインウインドウペイロードの設定
- 管理対象ログイン項目ペイロードの設定
- メールペイロードの設定
- ネットワーク使用ルールペイロードの設定
- 通知ペイロードの設定
- ペアレンタルコントロールペイロードの設定
- パスコードペイロードの設定
- プリントペイロードの設定
- 「プライバシー」環境設定ポリシー制御ペイロードの設定
- リレーペイロードの設定
- SCEPペイロードの設定
- セキュリティペイロードの設定
- 設定アシスタントペイロードの設定
- シングルサインオンペイロードの設定
- スマートカードペイロードの設定
- 照会カレンダーペイロードの設定
- システム機能拡張ペイロードの設定
- システム移行ペイロードの設定
- Time Machineペイロードの設定
- TV Remoteペイロードの設定
- Webクリップペイロードの設定
- Webコンテンツフィルタペイロードの設定
- Xsanペイロードの設定
-
- 用語集
- 資料の改訂履歴
- 著作権および商標
Appleデバイスのログインウインドウデバイス管理ペイロードの設定
デバイス管理サービスに登録されているMacのユーザのログインウインドウ設定を構成できます。ログインウインドウペイロードでは、ユーザログインの設定の構成、ユーザがログインウインドウからMacを再起動およびシステム終了できるかどうか、およびログインウインドウの外観を設定できます。
ログインウインドウペイロードは、以下に対応しています。詳しくは、ペイロード情報を参照してください。
利用可能なペイロード識別子: com.apple.loginwindow、com.apple.mcxloginscripts
対応しているオペレーティングシステムおよびチャンネル: macOSデバイス。
利用可能な登録方法: デバイス登録、自動デバイス登録。
重複を許可: True。ログインウインドウペイロードはデバイスに複数配信できます。False。ログインスクリプトはデバイスにペイロードを1つのみ配信できます。
ログインウインドウペイロードでは以下の表の設定を使用できます。
「ログインウインドウ」ウインドウのオプション
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
詳細な情報をメニューバーに表示 | メニューバーをクリックするとホスト名、macOSバージョン、IPアドレスが切り替わります。 | いいえ | |||||||||
ホスト情報 | ログインプロンプトの上に表示するメッセージを入力します。たとえば、不正使用に関する警告などを表示できます。 | いいえ | |||||||||
ログインプロンプト | ユーザにユーザ名とパスワードの両方を入力してほしい場合は、「名前とパスワードのテキストフィールド」を選択します。 「これらのコンピュータを使用できるユーザのリスト」を選択してから、ログインウインドウに表示する項目を選択します:
| いいえ | |||||||||
ボタンを表示 | ユーザに表示したいボタンを表示します:
| いいえ | |||||||||
自動ログインユーザ名 | デバイス管理サービスは、この機能を使用して、macOS 14以降を搭載した監視対象Macコンピュータの自動ログイン動作を構成できます。 | いいえ | |||||||||
自動ログインパスワード | 自動ログインを設定するための任意のユーザパスワード。このキーが存在しないけれどもユーザ名が存在する場合、次にユーザがMacにログインしたときに自動ログインが設定されます。macOS 14以降が必要です。 | いいえ | |||||||||
ログインウインドウのオプション
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
パスワードのヒント（必要で使用可能な場合） | パスワードのヒントを表示します。 | いいえ | |||||||||
ログイン時のApple Account設定 | 新規ユーザをログインするときに、Apple Account設定画面が表示されないようにします。 | いいえ | |||||||||
ログイン時のSiri設定 | 新規ユーザをログインするときに、Apple Account設定画面が表示されないようにします。 | いいえ | |||||||||
>コンソールログイン | ユーザがログインウインドウで「>コンソール」を使用することを許可します。 | いいえ | |||||||||
ファストユーザスイッチ | ファストユーザスイッチをオンにすることを許可します。 | いいえ | |||||||||
一定の待機時間が経過したあとにユーザをログアウト | 自動的にユーザがログアウトするまでの待機時間を選択します。最小値は5分です。 | いいえ | |||||||||
Macコンピュータ管理者がコンテンツを更新したり、管理を無効にしたりすることを許可 | コンピュータ上のMac管理者が更新したり管理機能を無効にしたりすることを許可します。 | いいえ | |||||||||
Macコンピュータ名をコンピュータレコード名に設定 | Macの名前を強制的にコンピュータレコード名として設定します。 | いいえ | |||||||||
外部アカウント | 外部アカウントがログインすることを許可します。macOS 10.14.4以前で使用できます。 | いいえ | |||||||||
ゲストユーザ | ゲストユーザアカウントが表示されることを許可します。 | いいえ | |||||||||
一定時間の経過後にスクリーンセーバを開始 | スクリーンセーバが表示されるまでの時間量を選択します。以下のオプションを選択できます:
| いいえ | |||||||||
スクリーンセーバモジュールを使用 | スクリーンセーバが特定のモジュールを使用することを強制するときのパスを選択します。 | いいえ | |||||||||
ログインウインドウアクセス
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
許可されたユーザとグループを指定 | このMacコンピュータにログインすることを許可するまたは明示的に許可しないユーザまたはグループを選択します。 | いいえ | |||||||||
ローカルだけのユーザ | ローカルユーザのみにログインを許可します。ネットワークユーザはログインを許可されません。 | いいえ | |||||||||
ローカルだけのユーザは利用可能なワークグループ設定を使用 | ローカルユーザは、利用可能なワークグループ設定を使用することを強制されます。 | いいえ | |||||||||
ワークグループの入れ子を無視 | ユーザがネストされたワークグループの一部である場合は、ユーザのワークグループの設定だけが適用されます。 | いいえ | |||||||||
利用可能なワークグループ設定を結合 | ユーザがネストされたワークグループの一部である場合は、すべてのネストされたワークグループの設定が適用されます。 | いいえ | |||||||||
ログイン時にワークグループのダイアログを常に表示 | ワークグループに固有のダイアログがある場合、ユーザのログイン時にそのダイアログが表示されます。 | いいえ | |||||||||
ログインウインドウ（com.apple.mcxloginscripts）スクリプト
設定 | 説明 | 必須 | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
ログインスクリプト | ユーザのログイン時に実行するスクリプトを選択します。 | いいえ | |||||||||
MacコンピュータのLoginHookスクリプトを実行 | ログインスクリプトに加えて、LoginHookスクリプトも実行します。 | いいえ | |||||||||
ログアウトスクリプト | ユーザのログアウト時に実行するスクリプトを選択します。 | いいえ | |||||||||
MacコンピュータのLogoutHookスクリプトを実行 | ログアウトスクリプトに加えて、LogoutHookスクリプトも実行します。 | いいえ | |||||||||
注記: 各デバイス管理サービスデベロッパは、これらの設定を異なる方法で実装します。お使いのデバイスおよびユーザで適用されるさまざまなログインウインドウ設定については、デベロッパのデバイス管理サービスの資料を参照してください。