Appleデバイスのログイン・ウインドウ・ペイロードの設定
モバイルデバイス管理（MDM）ソリューションに登録されているMacコンピュータのログインウインドウ設定を構成できます。ログイン・ウインドウ・ペイロードでは、ユーザのログイン環境設定、ユーザがログインウインドウからMacを再起動およびシステム終了できるかどうか、およびログインウインドウの外観を設定できます。
OSおよびチャネル | 利用可能な登録タイプ | 操作 | 重複 |
|---|---|---|---|
macOSデバイス macOSユーザ | デバイス 自動デバイス | 共通 | 複数 |
「ログインウインドウ」ウインドウのオプション
設定 | 説明 | 必須 |
|---|---|---|
詳細な情報をメニューバーに表示 | メニューバーをクリックするとホスト名、macOSバージョン、IPアドレスが切り替わります。 | いいえ |
バナー | ログインプロンプトの上に表示するメッセージを入力します。たとえば、不正使用に関する警告などを表示できます。 | いいえ |
ログインプロンプト | ユーザにユーザ名とパスワードの両方を入力してほしい場合は、「名前とパスワードのテキストフィールド」を選択します。 「これらのコンピュータを使用できるユーザのリスト」を選択してから、ログインウインドウに表示する項目を選択します:
| いいえ |
ボタンを表示 | ユーザに表示したいボタンを選択します:
| いいえ |
ログインウインドウのオプション
設定 | 説明 | 必須 |
|---|---|---|
パスワードのヒント（必要で使用可能な場合） | パスワードのヒントを表示します。 | いいえ |
自動ログイン | 自動ログイン機能を使用することを許可します。 | いいえ |
ログイン時のApple ID設定 | 新規ユーザをログインするときに、Apple ID設定画面が表示されないようにします。 | いいえ |
ログイン時のSiri設定 | 新規ユーザをログインするときに、Apple ID設定画面が表示されないようにします。 | いいえ |
>コンソールログイン | ユーザがログインウインドウで「>コンソール」を使用することを許可します。 | いいえ |
ファストユーザスイッチ | ファストユーザスイッチを有効にすることを許可します。 | いいえ |
一定の待機時間が経過した後にユーザをログアウト | 自動的にユーザがログアウトするまでの待機時間を選択します。最小値は3分です。 | いいえ |
Macコンピュータ管理者がコンテンツを更新したり、管理を無効にしたりすることを許可 | コンピュータ上のMac管理者が更新したり管理機能を無効にしたりすることを許可します。 | いいえ |
Macコンピュータ名をコンピュータレコード名に設定 | Macの名前を強制的にコンピュータレコード名として設定します。 | いいえ |
外部アカウント | 外部アカウントがログインすることを許可します。macOS 10.14.4以前で使用できます。 | いいえ |
ゲストユーザ | ゲストユーザアカウントが表示されることを許可します。 | いいえ |
一定時間の経過後にスクリーンセーバを開始 | スクリーンセーバが表示されるまでの時間量を選択します。以下のオプションを選択できます:
| いいえ |
スクリーンセーバモジュールを使用 | スクリーンセーバが特定のモジュールを使用することを強制するときのパスを選択します。 | いいえ |
設定アシスタントのオプション
MDMソリューションに登録されているMacで新しいアカウントを作成するユーザに対して表示される設定アシスタントのパネルを制限できます。これは初期アカウントには影響を及ぼしません。
重要: 設定アシスタントのパネルにあるすべてのオプションは、MDMソリューションでデバイス上の構成プロファイルの制限ペイロードを使って恒久的に制限している場合を除き、あとからユーザが構成できます。
設定 | 説明 | 必須 |
|---|---|---|
Apple ID | ユーザはApple IDを入力できません。 | いいえ |
外観モードを選択 | ユーザは「ダークモード」または「自動」を選択できません。 | いいえ |
iCloudのデスクトップと書類 | ユーザはiCloudのデスクトップと書類を設定できません。 | いいえ |
プライバシー | ユーザにプライバシーに同意するためのウインドウが表示されません。 | いいえ |
スクリーンタイム | ユーザはスクリーンタイムを有効にすることができません。 | いいえ |
Siri | ユーザはSiriを設定できません。 | いいえ |
Touch ID | ユーザはTouch IDを有効にしてデバイスのロックを解除することも、Touch IDを使用するAppで認証することもできません。 | いいえ |
True Toneディスプレイ | ユーザは、4チャンネルセンサーを有効にしてディスプレイのホワイトバランスを動的に調整することができません。 | いいえ |
ログイン・ウインドウ・アクセス
設定 | 説明 | 必須 |
|---|---|---|
許可されたユーザとグループを指定 | このMacコンピュータにログインすることを許可するまたは明示的に許可しないユーザまたはグループを選択します。 | いいえ |
ローカルだけのユーザ | ローカルユーザのみにログインを許可します。ネットワークユーザはログインを許可されません。 | いいえ |
ローカルだけのユーザは利用可能なワークグループ設定を使用 | ローカルユーザは、利用可能なワークグループ設定を使用することを強制されます。 | いいえ |
ワークグループの入れ子を無視 | ユーザがネストされたワークグループの一部である場合は、ユーザのワークグループの設定だけが適用されます。 | いいえ |
利用可能なワークグループ設定を結合 | ユーザがネストされたワークグループの一部である場合は、すべてのネストされたワークグループの設定が適用されます。 | いいえ |
ログイン時にワークグループのダイアログを常に表示 | ワークグループに固有のダイアログがある場合、ユーザのログイン時にそのダイアログが表示されます。 | いいえ |
ログイン・ウインドウ・スクリプト
設定 | 説明 | 必須 |
|---|---|---|
ログインスクリプト | ユーザのログイン時に実行するスクリプトを選択します。 | いいえ |
MacコンピュータのLoginHookスクリプトを実行 | ログインスクリプトに加えて、LoginHookスクリプトも実行します。 | いいえ |
ログアウトスクリプト | ユーザのログアウト時に実行するスクリプトを選択します。 | いいえ |
MacコンピュータのLogoutHookスクリプトを実行 | ログアウトスクリプトに加えて、LogoutHookスクリプトも実行します。 | いいえ |