![](https://help.apple.com/assets/5AA195BD094622847B7F3DA3/5AA195BE094622847B7F3DAA/ja_JP/937fa92677a2c49a18fa81070e5d8419.png)
「ユーザの同意なし」でインストールされたプロファイルの承認を要求された場合
構成プロファイルは、構成情報を Apple デバイスに配布するために使用される XML ファイルです。構成プロファイルにより、設定、アカウント、制限、および資格情報の構成が自動化されます。ユーザ、デバイス、およびモバイルデバイス管理(MDM)登録という 3 つのタイプのプロファイルがあります。
プロファイルタイプ | 複数のプロファイルを使用可能 | インストールするには管理者のアクセス権が必要 |
---|---|---|
ユーザ | はい | プロファイルの内容によって異なる |
デバイス | はい | はい |
登録 | いいえ | はい |
ユーザの同意によってインストールされた登録プロファイル
IT 管理者から送信された登録プロファイルは、完全に信頼できるとみなすことができます。インストールを承認すると、そのプロファイルのすべての機能が使用可能になります。
ユーザの同意なしでインストールされた登録プロファイル
登録プロファイルは、次の方法でユーザの同意なしでインストールされる可能性もあります:
悪質なアプリケーションによって。
インストーラパッケージによって。
管理者のユーザ名とパスワードを知っている人によって、コマンドラインを介してリモートで(リモートログインが有効になっている場合)。
画面共有を使用して。
このような登録プロファイルはユーザに承認されていないため、Mac で User Approved Kernel Extension Loading 構成ペイロードに何の効果もなくなります。User Approved Kernel Extension Loading の管理を許可するには、登録プロファイルを承認する前に、信頼できる IT 管理者に問い合わせてください。未署名の登録プロファイルや不明な登録プロファイルを承認することは推奨されません。
重要:この追加レベルのセキュリティは、悪質な登録プロファイルがインストールされて、Mac をリモートで管理して公開しないほうがよい情報を取得するために使用されるのを防ぎます。