macOS のセキュリティパーミッション

Mac で実行するには、Sophos Endpoint Protection のセキュリティパーミッションを付与する必要があります。Apple はセキュリティ要件を頻繁にアップデートするため、この作業は複数回必要になる場合があります。

リモート導入を使用する場合は、導入のセットアップ中にセキュリティパーミッションを付与します。詳細は、Jamf Pro を使ったエンドポイントプロテクションのインストールを参照してください。

ソフォスは必要なパーミッションがあることを 30分ごとに確認します。これには、Sophos Service Manager を使用します。

Sophos Service Manager を閉じて、適切なパーミッションがあるかどうかを手動で確認できます。これは「アクティビティモニタ」で確認します。Sophos Service Manager が自動的に再起動を行い、30秒後にパーミッションを確認します。その後、30分ごとに確認が行われます。

Sophos Endpoint では、パーミッションが必要な場合に通知が表示されます。この通知からパーミッションを付与できます。

スキャンと Web プロテクションを機能させるには、パーミッションを付与する必要があります。また、フルディスクアクセスを許可する必要があります。

スキャンと Web プロテクションのパーミッションの付与

スキャンと Web プロテクションのディスクアクセスパーミッションを付与する必要があります。また、Web プロテクションのプロキシパーミッションを付与する必要があります。これらのパーミッションがないと、スキャンと Web プロテクションは正しく機能しません。

パーミッションを付与するには、次の手順を実行します。

パーミッションが必要な各ソフォスプログラムの通知で、「“システム設定”を開く」をクリックします。
「プライバシーとセキュリティ」で「詳細」をクリックして、通知の詳細を表示します。
両方のシステム拡張機能で「許可」をクリックします。
両方のサービスを選択し、「OK」をクリックして両方のサービスを再起動します。
「プライバシーとセキュリティ」を閉じます。
「許可」をクリックして、Sophos Network Extension がプロキシとして機能することを許可します。

続いて、フルディスクアクセスを許可する必要があります。詳細については、次のセクションを参照してください。

フルディスクアクセス

管理者としてサインインする必要があります。

フルディスクアクセスを許可するには、次の手順を実行します。

通知で「詳細」をクリックします。
「システム設定」で「プライバシーとセキュリティ」を開きます」をクリックします。
「プライバシーとセキュリティ」で、「プライバシー」をクリックします。

注

使用している macOS のバージョンによっては、「セキュリティとプライバシー」が表示される場合があります。
鍵アイコンをクリックします。
サインインして変更を加えます。
下にスクロールして、左側の「フルディスクアクセス」をクリックします。
ソフォスのアイコンを Sophos Endpoint から「プライバシーとセキュリティ」にドラッグします。
Sophos ユーザーエージェントへのフルディスクアクセスを許可する必要があります。次のオプションから選択します。
- 即座にこれを行うには、「Select Quit & Reopen」(終了して再度開くを選択) をクリックします。
- 「Later」(後で) をクリックしてパーミッションを与え、作業を続行します。ディスクにフルアクセスするには、Mac を再起動する必要があります。お客様は依然として保護されています。
「プライバシーとセキュリティ」を閉じます。