Microsoft Intuneを利用してISL AlwaysOn の 「セキュリティとプライバシー」を設定できますか？（macOS）

Microsoft Intuneを利用してISL AlwaysOn の 「セキュリティとプライバシー」を設定できますか？（macOS）

Microsoft Intune を使用して、macOS デバイスに ISL AlwaysOn アプリのアクセス許可を展開することができます。

Step 1：構成ファイル（.xml）のダウンロード

ISL AlwaysOn のアクセス権限（TCC：Transparency, Consent, and Control）を有効にするための 設定ファイル（.xml） ファイルをご用意しています。
こちら（開発元のサイトへ遷移します）からダウンロードしてください。
Notes
注意：macOS のセキュリティ仕様上、一部のアクセス権限には制限があります。
  1. 「アクセシビリティ」 と 「フルディスクアクセス」 の設定には、「AllowAuthorization」オプションを使用できます。
  2. 「画面収録」 の設定には、「標準ユーザーによる承認を許可」オプションしか使用できません。
    そのため、画面収録の許可はユーザーが手動で設定する必要があります。

Step 2：Intune 管理センターにログイン

  1. Microsoft Intune 管理センター にログインします。
  2. 左側メニューから「デバイス」 - 「構成」を選択します。


Step 3：プロファイルの作成

  1. 「作成」 - 「プロファイルを作成」をクリックします。
  2. 「プロファイルの作成」欄に以下を設定します。
    1. プラットフォーム：macOS
    2. プロファイルの種類：テンプレート
    3. テンプレート名：カスタム
  3. [作成]を選択します。

Step 4：プロファイル情報の入力

プロファイル情報の名前と説明を入力し、[次へ] をクリックします。

Step 5：構成設定の登録

  1. 構成設定を登録します。
    1. カスタム構成プロファイル名：任意のわかりやすい名前（例：ISL AlwaysOn 権限）
    2. 展開チャネル：デバイスチャネル
    3. 構成プロファイル：Step 1でダウンロードしたファイルをアップロード
  2. 「次へ」をクリックして次のページに進みます。

Step 6：割り当て

アプリケーションの権限を適用するグループ、ユーザー、またはデバイスにスクリプトを割り当て、「次へ」を選択します。
なお、本手順では 「すべてのデバイス」 を割り当てています。

Step 7：設定の確認

設定内容を確認し、問題なければ[追加]を選択します。


Step 8：展開の実行と確認

以上で、macOS 向けの ISL AlwaysOn 権限構成プロファイルが Intune に作成されました。
Intune で管理されている macOS デバイスが Intune と同期されると、設定が自動的に適用されます。