KACE Systems Management Appliance 10.0 Common Documents

「Symantec AntiVirus」スクリプトの追加

Windowsセキュリティポリシーテンプレートの使用

「Internet Explorer」スクリプトの追加

「XP SP3ファイアウォール」スクリプトの追加

「McAfee AntiVirus」スクリプトの追加

「McAfee SuperDAT」スクリプトの追加

「Symantec AntiVirus」スクリプトの追加

セキュリティポリシーテンプレートを使用すると、Windowsデバイスでセキュリティ設定を構成するスクリプトを作成できます。

注: テンプレートベースのポリシーを編集する場合は、別のユーザーとして実行をローカルシステムに設定しておきます。ローカルシステムを使用すると、スクリプトが、レジストリを含むWindowsシステムへの完全なアクセス権を持つようになります。異なるユーザーとしてスクリプトを実行した場合、Windowsシステムへの適切なアクセス権が与えられない可能性があります。

「Internet Explorer」スクリプトの追加

このテンプレートを使用して、Internet Explorerの基本設定を制御するスクリプトを作成します。特定の基本設定を調節し、その他の設定はユーザー定義のままにしておくことができます。

ポリシー設定によって、対応するユーザーのInternet Explorer基本設定が上書きされます。このスクリプトはユーザー設定を修正するため、ユーザーのログイン時にそのスクリプトが実行されるようにスケジュールします。

セキュリティポリシーリストに移動します。

KACE SMA 管理者コンソール（https://KACE_SMA_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Internet Explorer をクリックして、Windows Internet Explorer ページを表示します。

スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。

ユーザーホームページ

「ユーザーホームページポリシーの適用」: ユーザーのホームページを強制的に指定されたページに設定します。このチェックボックスをオンにし、ホームページとして使用するURLを指定します。

セキュリティ

•

「インターネットゾーン設定ポリシーの適用」: 各ゾーンのセキュリティレベルを指定します。このチェックボックスをオンにして、Security level（セキュリティレベル）ドロップダウンリストからセキュリティレベルを選択します。

•

「ローカルインターネットゾーン設定ポリシーの適用」: イントラネットゾーンのセキュリティレベルを指定します。このチェックボックスをオンにして、Security level（セキュリティレベル）ドロップダウンリストからセキュリティレベルを選択し、対象のサイトを選択します。

•

「信頼済みゾーン設定ポリシーの適用」: 信頼済みゾーンのセキュリティレベルを指定します。このチェックボックスをオンにして、Security level（セキュリティレベル）ドロップダウンリストからセキュリティレベルを選択します。

•

「ゾーンマップの適用」: このチェックボックスをオンにして、IPアドレスまたはIP範囲を指定します。

注: 表示されていないドメインはデフォルトでインターネットゾーンに設定されています。

プライバシー

インターネットゾーンからInternet Explorerによって受け入れられるCookieとポップアップを制御します。次のオプションを選択します。

•

「プライバシー設定ポリシーの適用」: このチェックボックスをオンにして、「Cookieポリシー」を設定します。

•

「ポップアップ設定ポリシーの適用」：このチェックボックスをオンにして、ポップアップフィルタレベルを設定します。

保存をクリックして、スクリプトの詳細ページを表示します。

設定、展開、およびスケジューリング用のオプションを選択します。詳細については、「オフラインKScriptまたはオンラインKScriptの追加」を参照してください。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「XP SP3ファイアウォール」スクリプトの追加

このテンプレートを使用して、Windows XP Service Pack 3デバイスにファイアウォール設定を適用するスクリプトを作成します。

ターゲットデバイスがドメインコントローラーで認証される場合は、ドメインポリシーが使用されます。それ以外の場合は標準ポリシーが使用されるため、より厳しい制限の設定をお勧めします。

スクリプト設定は、デバイス上の既存の設定より優先されます。さらに、スクリプトによってデバイスのファイアウォールが無効になった場合、デバイスのユーザーがファイアウォールを有効にすることはできません。ファイアウォールが「ポリシーなし」に設定されている場合、ユーザーのファイアウォール設定が使用されます。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

XP SP3ファイアウォールをクリックして、Windows XP SP3ファイアウォールページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
ドメインポリシー	デバイスがドメインコントローラーで認証されるときに使用されるポリシー。ドメインコントローラーがない場合は、標準ポリシー設定を使用します。
標準ポリシー	デバイスがドメインコントローラーで認証されない場合、例えばデバイスユーザーが自宅またはWi-Fi®ホットスポットを使用している場合などに使用されるポリシー。この設定はドメインポリシーよりも制限が厳しくなります。

注: ファイアウォールが有効になっている場合、ポリシー設定は、ユーザーが設定できるあらゆる設定よりも優先されます。ファイアウォールが無効になっている場合、ユーザーはファイアウォールを有効にできません。ファイアウォールがポリシーなしに設定される場合、ユーザーのファイアウォール設定が使用されます。

ファイアウォールの有効オプションを選択した場合、次のオプションを指定します。

オプション	説明
ログ記録を有効にする	ファイアウォールで受信した未承諾メッセージに関する情報が記録されます。ファイアウォールは、ブロックしたメッセージと、正常に送受信されたメッセージに関する情報も記録します。ログファイルの場所と名前を指定します。デフォルトは次の通りです。C:\Program Files\KACE\firewall.log
WMIトラフィックを許可	ポート135と445で受信されるTCPトラフィックがファイアウォールを通過できるようにします。これらは、Microsoft管理コンソール（MMC）とWindows Management Instrumentation（WMI）のようなリモート管理ツールを使用するために必要なポートです。
リモートデスクトップを許可	ポート3389で受信されるTCPトラフィックがファイアウォールを通過できるようにします。このポートは、デバイスがリモートデスクトップ要求を受け取るために必要です。
ファイルとプリンタ共有を許可	ポート 139 および 445 のインバウンド TCP トラフィックと、ポート 137 および 138 のインバウンド UDP トラフィックを有効にします。これらは、デバイスがファイルまたはプリンタ共有サーバーとして動作するために必要なポートです。
ユニバーサルプラグアンドプレイ（UPnP）を許可	ポート 2869 のインバウンド TCPトラフィックと、ポート 1900 のインバウンド UDP トラフィックを有効にします。これらは、ファイアウォール内蔵のルーターのようなプラグアンドプレイ対応ネットワークデバイスから、デバイスがメッセージを受信するために必要なポートです。

「受信ポート例外」を指定するには、ポート例外の追加をクリックします。

受信ポート例外により、ファイアウォールで追加のポートが開きます。これらのポートは、デバイスが他のネットワークサービスを実行するために必要となる場合があります。受信ポート例外は、KACE エージェントリスナが使用するポート 52230 用に自動的に追加されます。これには、今すぐ実行コマンドを使用する必要があります。

受信ポート例外の「名前」、「ポート」、「プロトコル」、および「ソース」を指定し、変更を保存をクリックします。

ページ下部の保存をクリックして、スクリプト詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

10.

保存をクリックします。

「McAfee AntiVirus」スクリプトの追加

このテンプレートを使用して、選択した McAfee VirusScan® 機能をデバイスにインストールするスクリプトを作成します。

McAfee AntiVirusのインストールファイルを、ZIPアーカイブとしてアプライアンスにアップロードします。ZIPアーカイブをアップロードすると、McAfeeアプリケーションがアプライアンスのソフトウェアインベントリに追加されます（まだ存在していない場合）。

このスクリプトでは、指定した設定によってソフトウェアがインストールされることを確認します。さらに、このスクリプトは、On Access Scanner（McShield）が動作していることも検証します。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

McAfee AntiVirus をクリックして、 McAfee Antivirus for Windows ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
McAfee 8.0セットアップZIP	スクリプトに使用するインストールファイルが含まれるZIPアーカイブ。参照またはファイルの選択をクリックして、ZIPアーカイブを選択します。ソフトウェアインベントリをクリックしてソフトウェアの詳細ページに移動し、ZIPアーカイブを選択します。
ユーザーの操作	ユーザーにインストールを表示する方法。使用可能なオプションの説明については、McAfeeのマニュアルを参照してください。
McAfeeの機能	インストールする機能。複数の機能を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。アラートマネージャをインストールするには、McAfeeツールを使用して展開パッケージにアラートマネージャインストールファイルを追加します。使用可能な機能に関する情報については、McAfeeのマニュアルを参照してください。
オンアクセススキャナを有効にする	インストールが完了したら、このチェックボックスをオンにして、McAfeeの自動ファイルスキャナを起動します。オンアクセススキャナは、例えばファイルが開かれたり、プログラムが実行されたりした場合など、ファイルがアクセスされたときには常に、そのファイルをスキャンします。
以前のバージョン設定の保持	更新が発生する前に、このチェックボックスをオンにして、オンアクセススキャナの現在の構成設定を保存します。
VirusScanショートカットのロックダウン	このチェックボックスをオンにして、VirusScanのショートカットがWindowsのスタートメニューに表示されないようにします。
他のウイルス対策ソフトウェアを削除	このチェックボックスをオンにして、McAfeeと競合する可能性のあるウイルス対策ソフトウェアを削除します。
インストールディレクトリ	アプリケーションがインストールされるターゲットデバイスのディレクトリ。
ソースパス	アプライアンスへのアップロード元となるMcAfee ZIPファイルへのパスを提供します。
ログ記録	インストールログに記録する情報。複数の項目を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。
ログファイル名	ログファイルの名前。
その他の引数	追加の引数。
再起動	インストール後にターゲットデバイスを再起動するかどうか。
インストール後	インストール後に実行するアクション。オプションには、「AutoUpdateの実行」または「AutoUpdateをサイレントモードで実行」があります。「すべてのローカルドライブのスキャン」または「すべてのローカルドライブをサイレントモードでスキャン」も選択できます。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「McAfee SuperDAT」スクリプトの追加

このテンプレートを使用して、McAfee SuperDATまたはXDATアップデートを管理対象デバイスに適用するスクリプトを作成します。

このスクリプトで使用するMcAfee SDATまたはXDATファイルを取得します。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

McAfee SuperDAT をクリックして、McAfee SuperDAT for Windows ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
SDATまたはXDATファイル	スクリプトに使用するインストールファイル。参照またはファイルの選択をクリックして、ZIPアーカイブを選択します。ソフトウェアインベントリをクリックしてソフトウェアの詳細ページに移動し、ZIPアーカイブを選択します。
サイレントインストール	インストールに関するフィードバックや進行状況をデバイス上で表示せずに、ファイルがインストールされます。
再起動のプロンプト	インストールでデバイスの再起動が必要な場合、再起動の前にユーザーにプロンプトを表示します。
必要に応じて再起動	必要に応じてデバイスを再起動します。このオプションを選択しない場合、サイレントインストールではデバイスは再起動されません。
強制的に更新	デバイスに既に最新のバージョンがある場合も含め、すべてのファイルバージョンを更新します。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「Symantec AntiVirus」スクリプトの追加

このテンプレートを使用して、Symantec AntiVirusアプリケーションをインストールして設定するスクリプトを作成します。このスクリプトは、Symantec AntiVirusが設定され、適切に動作していることを検証できるように、定期的に実行されるように設計されています。

配布するSymantec AntiVirus.msiファイルをアップロードします。ファイルをアップロードすると、アプリケーションがアプライアンスのインベントリに追加されます（まだ存在していない場合）。

アプリケーションインベントリアイテムを作成し、配布するSymantec AntiVirus.msiファイルをアップロードする必要があります。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Symantec AntiVirus をクリックして、Symantec AntiVirus for Windows ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
アクション	実行を待機中のタスク。タスクには、「インストール」、「アンインストール」、「見つからないファイルの修復」、および「すべてのファイルの再インストール」があります。
ソフトウェア	スクリプトに使用するアプリケーション。アプリケーションを検索するには、フィールドに入力し始めます。
MSIファイル名	MSIファイル名（ファイルがZIPアーカイブの場合に必要）。
ユーザーの操作	ユーザーにインストールを表示する方法。オプションは次の通りです。「デフォルト」、「サイレント」、「基本UI」、「簡易UI」、「完全UI」。
インストールディレクトリ	アプリケーションがインストールされるターゲットデバイスのディレクトリ。
その他のスイッチ	追加のインストーラースイッチ。その他のスイッチは msiexe.exe 引数と /i foo.msi 引数の間に挿入されます。
その他のプロパティ	追加のプロパティ。これらのプロパティはコマンドラインの終わりに挿入されます。例： msiexec.exe /s1 /switch2 /i patch123.msi TARGETDIR=C:\patcher PROP=A PROP2=B
インストール後	インストールの完了後のインストールファイルの処理。
再起動オプション	インストール後にターゲットデバイスを再起動するかどうか。
ログ記録	インストールログに記録する情報。複数の項目を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。
ログファイル名	ログファイルの名前。
ネットワーク管理	ネットワークタイプ。
サーバー名	ネットワーク管理ドロップダウンリストで管理対象を選択した場合は、サーバー名を指定します。
AutoProtectを有効にする	「自動保護」オプション。
SymProtectを無効にする	「SymProtectを無効にする」オプション。
LiveUpdateの実行	LiveUpdateの動作。
インストールする機能	Features to Install（インストールする機能）リストからインストールする機能。複数の機能を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。ここで使用可能なオプションについては、Symantecのマニュアルを参照してください。このスクリプトを適切に実行するにはSAVMain機能を追加する必要があります（このテンプレートでは追加せずに続行することができます）。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

Macセキュリティポリシーテンプレートの使用

「アプリケーションレイヤファイアウォール」スクリプトの追加

「保護者による制限」スクリプトの追加

「セキュリティ」スクリプトの追加

セキュリティポリシーテンプレートを使用すると、Macデバイスでセキュリティ設定を構成するスクリプトを作成できます。

次のセクションでは、Mac OS Xデバイスに使用可能なポリシーを使用する方法について説明します。

注: テンプレートベースのポリシーを編集する場合は、Run As（別のユーザーとして実行）設定でローカルシステムとして実行するように設定します。

「アプリケーションレイヤファイアウォール」スクリプトの追加

このテンプレートを使用して、Macデバイスでアプリケーションレイヤファイアウォール（ALF）を設定するスクリプトを作成します。

Mac OS Xでは、ALFはMacの「システム環境設定」にあります。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションのアプリケーションレイヤファイアウォールをクリックし、Macアプリケーションレイヤファイアウォールページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
アプリケーションレイヤファイアウォールモード	ファイアウォールに使用するセキュリティのレベル。
ファイアウォールログ記録を有効にする	未承諾メッセージ、ブロックされた要求、および成功した要求に関する情報がファイアウォールで記録されます。
ステルスモードを有効にする	拒否されたパッケージがファイアウォールで破棄されます。要求者にエラーメッセージは送信されません。
信頼されたアプリケーション	アプリケーションバイナリのフルパス。例えば、次の通りです。 /Applications/Safari.app/Contents/MacOS/

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「保護者による制限」スクリプトの追加

このテンプレートを使用して、Mac OS Xで使用可能な保護者による制限オプションを設定するスクリプトを作成します。

オプションのいくつかは、ローカルデバイスで、Mac OS X（MCX）用の管理対象クライアントを使用して設定します。このオプション設定方法は、Open Directoryサーバーのネットワークベースのポリシー設定の代わりとして使用されます。ネットワークベースのポリシー設定をローカルノード設定と混在させると、予測不能の結果につながる場合があります。

これらの設定のほとんどについては、再起動するか、いったんログアウトしてから再度ログインしてからでないと、設定が有効になりません。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションの保護者による制限をクリックし、Mac用の保護者による制限ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
辞書内の冒涜的語彙を非表示	冒涜的語彙として識別された語が、ターゲットデバイスの辞書に表示されないようにします。
特定のアクションを禁止	アクションがターゲットデバイスで実行されないようにします。
Webサイトの制限	Webサイトのアクセス制限を選択します。
承認済みのWebサイトのURL	これらのWebサイトへのアクセスのみを許可を選択した場合、承認するWebサイトのURLを指定します。ターゲットデバイス上のユーザーは、承認済みのWebサイトにのみアクセスできます。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「セキュリティ」スクリプトの追加

このテンプレートを使用して、Mac OS Xデバイスでセキュリティオプションを設定するスクリプトを作成します。

セキュリティオプションは、Macのシステム環境設定にあります。

これらの設定のほとんどについては、再起動するか、いったんログアウトしてから再度ログインしてからでないと、設定が有効になりません。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションのセキュリティポリシーをクリックし、Macセキュリティポリシーページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
適用するアクション	ターゲットデバイスで実行するアクション。
タイムアウト	アクションが実行されるまでの経過期間（分単位）。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「アプリケーションレイヤファイアウォール」スクリプトの追加

Macセキュリティポリシーテンプレートの使用

「アプリケーションレイヤファイアウォール」スクリプトの追加

「保護者による制限」スクリプトの追加

「セキュリティ」スクリプトの追加

セキュリティポリシーテンプレートを使用すると、Macデバイスでセキュリティ設定を構成するスクリプトを作成できます。

次のセクションでは、Mac OS Xデバイスに使用可能なポリシーを使用する方法について説明します。

注: テンプレートベースのポリシーを編集する場合は、Run As（別のユーザーとして実行）設定でローカルシステムとして実行するように設定します。

「アプリケーションレイヤファイアウォール」スクリプトの追加

このテンプレートを使用して、Macデバイスでアプリケーションレイヤファイアウォール（ALF）を設定するスクリプトを作成します。

Mac OS Xでは、ALFはMacの「システム環境設定」にあります。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションのアプリケーションレイヤファイアウォールをクリックし、Macアプリケーションレイヤファイアウォールページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
アプリケーションレイヤファイアウォールモード	ファイアウォールに使用するセキュリティのレベル。
ファイアウォールログ記録を有効にする	未承諾メッセージ、ブロックされた要求、および成功した要求に関する情報がファイアウォールで記録されます。
ステルスモードを有効にする	拒否されたパッケージがファイアウォールで破棄されます。要求者にエラーメッセージは送信されません。
信頼されたアプリケーション	アプリケーションバイナリのフルパス。例えば、次の通りです。 /Applications/Safari.app/Contents/MacOS/

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「保護者による制限」スクリプトの追加

このテンプレートを使用して、Mac OS Xで使用可能な保護者による制限オプションを設定するスクリプトを作成します。

これらの設定のほとんどについては、再起動するか、いったんログアウトしてから再度ログインしてからでないと、設定が有効になりません。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションの保護者による制限をクリックし、Mac用の保護者による制限ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
辞書内の冒涜的語彙を非表示	冒涜的語彙として識別された語が、ターゲットデバイスの辞書に表示されないようにします。
特定のアクションを禁止	アクションがターゲットデバイスで実行されないようにします。
Webサイトの制限	Webサイトのアクセス制限を選択します。
承認済みのWebサイトのURL	これらのWebサイトへのアクセスのみを許可を選択した場合、承認するWebサイトのURLを指定します。ターゲットデバイス上のユーザーは、承認済みのWebサイトにのみアクセスできます。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「セキュリティ」スクリプトの追加

このテンプレートを使用して、Mac OS Xデバイスでセキュリティオプションを設定するスクリプトを作成します。

セキュリティオプションは、Macのシステム環境設定にあります。

これらの設定のほとんどについては、再起動するか、いったんログアウトしてから再度ログインしてからでないと、設定が有効になりません。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションのセキュリティポリシーをクリックし、Macセキュリティポリシーページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
適用するアクション	ターゲットデバイスで実行するアクション。
タイムアウト	アクションが実行されるまでの経過期間（分単位）。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「保護者による制限」スクリプトの追加

Macセキュリティポリシーテンプレートの使用

「アプリケーションレイヤファイアウォール」スクリプトの追加

「保護者による制限」スクリプトの追加

「セキュリティ」スクリプトの追加

セキュリティポリシーテンプレートを使用すると、Macデバイスでセキュリティ設定を構成するスクリプトを作成できます。

次のセクションでは、Mac OS Xデバイスに使用可能なポリシーを使用する方法について説明します。

注: テンプレートベースのポリシーを編集する場合は、Run As（別のユーザーとして実行）設定でローカルシステムとして実行するように設定します。

「アプリケーションレイヤファイアウォール」スクリプトの追加

このテンプレートを使用して、Macデバイスでアプリケーションレイヤファイアウォール（ALF）を設定するスクリプトを作成します。

Mac OS Xでは、ALFはMacの「システム環境設定」にあります。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションのアプリケーションレイヤファイアウォールをクリックし、Macアプリケーションレイヤファイアウォールページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
アプリケーションレイヤファイアウォールモード	ファイアウォールに使用するセキュリティのレベル。
ファイアウォールログ記録を有効にする	未承諾メッセージ、ブロックされた要求、および成功した要求に関する情報がファイアウォールで記録されます。
ステルスモードを有効にする	拒否されたパッケージがファイアウォールで破棄されます。要求者にエラーメッセージは送信されません。
信頼されたアプリケーション	アプリケーションバイナリのフルパス。例えば、次の通りです。 /Applications/Safari.app/Contents/MacOS/

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「保護者による制限」スクリプトの追加

このテンプレートを使用して、Mac OS Xで使用可能な保護者による制限オプションを設定するスクリプトを作成します。

これらの設定のほとんどについては、再起動するか、いったんログアウトしてから再度ログインしてからでないと、設定が有効になりません。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションの保護者による制限をクリックし、Mac用の保護者による制限ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
辞書内の冒涜的語彙を非表示	冒涜的語彙として識別された語が、ターゲットデバイスの辞書に表示されないようにします。
特定のアクションを禁止	アクションがターゲットデバイスで実行されないようにします。
Webサイトの制限	Webサイトのアクセス制限を選択します。
承認済みのWebサイトのURL	これらのWebサイトへのアクセスのみを許可を選択した場合、承認するWebサイトのURLを指定します。ターゲットデバイス上のユーザーは、承認済みのWebサイトにのみアクセスできます。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「セキュリティ」スクリプトの追加

このテンプレートを使用して、Mac OS Xデバイスでセキュリティオプションを設定するスクリプトを作成します。

セキュリティオプションは、Macのシステム環境設定にあります。

これらの設定のほとんどについては、再起動するか、いったんログアウトしてから再度ログインしてからでないと、設定が有効になりません。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Mac セクションのセキュリティポリシーをクリックし、Macセキュリティポリシーページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
適用するアクション	ターゲットデバイスで実行するアクション。
タイムアウト	アクションが実行されるまでの経過期間（分単位）。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE Systems Management Appliance 10.0 Common Documents - Administrator Guide (Japanese)

「Symantec AntiVirus」スクリプトの追加

Macセキュリティポリシーテンプレートの使用

「アプリケーションレイヤファイアウォール」スクリプトの追加

「保護者による制限」スクリプトの追加