Macでプロファイルの承認を要求された場合
構成プロファイルは、構成情報を管理対象のAppleデバイスに配布するために使用されるXMLファイルです。構成プロファイルにより、設定、アカウント、制限、および資格情報の構成が自動化されます。ユーザ、デバイス、およびモバイルデバイス管理(MDM)登録という 3つのタイプのプロファイルがあります。構成ファイルが表示されている場合、お使いのMacが管理対象のコンピュータである場合があります。管理対象Apple IDアカウントについてを参照してください。
ユーザの同意によってインストールされた登録プロファイル
IT管理者から送信された登録プロファイルは、完全に信頼できるとみなすことができます。インストールを承認すると、そのプロファイルのすべての機能が使用可能になります。
ユーザの同意なしでインストールされた登録プロファイル
登録プロファイルは、次の方法でユーザの同意なしでインストールされる可能性もあります:
悪質なアプリケーションによって。
インストーラパッケージによって。
管理者のユーザ名とパスワードを知っている人によって、コマンドラインを介してリモートで(リモートログインが有効になっている場合)。
画面共有を使用して。
このような登録プロファイルはユーザに承認されていないため、MacでUser Approved Kernel Extension Loading構成ペイロードに何の効果もなくなります。User Approved Kernel Extension Loadingの管理を許可するには、登録プロファイルを承認する前に、信頼できるIT管理者に問い合わせてください。未署名の登録プロファイルや不明な登録プロファイルを承認することは推奨されません。
重要: この追加レベルのセキュリティは、悪質な登録プロファイルがインストールされて、Macをリモートで管理して公開しないほうがよい情報を取得するために使用されるのを防ぎます。
Appleのプライバシーポリシーについて詳しくは、AppleのプライバシーポリシーのWebサイトを参照してください。