DEX のポリシー macOS

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：10分

    • macOSポリシーは、アプリケーションが一貫した、安全で、準拠した方法で使用されることを促進するためのガイドラインおよびルールです。データ侵害のリスクを軽減し、データの品質と精度を向上させ、アプリケーションのパフォーマンスと可用性を最適化するために、組織のポリシーをDEXします。

    macOS システムの場合、データ全体を取得するには、後続のコンテンツを /private/etc/sudoers.d/_servicenow に含めます。

    # ServiceNow Agent Collector - Sudoers Configuration for macOS

# Command alias for ServiceNow allowed commands
# These commands can be executed by the _servicenow user with sudo privileges
Cmnd_Alias SN_ALLOWED = /usr/bin/powermetrics, \
                        /usr/bin/mdls, \
                        /usr/bin/log, \
                        /usr/bin/log show *, \
                        /bin/kill, \
                        /usr/bin/defaults, \
                        /usr/local/bin/jamf, \
                        /bin/rm, \
                        /bin/ls, \
                        /usr/bin/pgrep, \
                        /usr/bin/find, \
                        /usr/bin/pmset, \
                        /usr/bin/open, \
                        /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/app_freeze.sh, \
                        /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/zscaler_zpa_reconnect.sh, \
                        /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/clear_google_chrome_browsing_data.sh, \
                        /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/services.sh, \
                        /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/restart_service.sh *, \
                        /Applications/Zscaler/Zscaler.app/Contents/PlugIns/zscli, \
                        /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/elevate_temporary_admin.sh

# ServiceNow user permissions
# _servicenow user can run osqueryi and all SN_ALLOWED commands without password
# SETENV allows environment variables to be preserved
_servicenow ALL=NOPASSWD: SETENV: /Library/Application\ Support/servicenow/agent-client-collector/cache/osquery/bin/osqueryi *, SN_ALLOWED

# Defaults for _servicenow user
# !requiretty: Allow sudo without a TTY (required for automated scripts)
Defaults:_servicenow !requiretty
    Cmnd_Alias SN_ALLOWED = /usr/bin/powermetrics, /usr/bin/mdls, /usr/bin/log, /bin/kill, /usr/bin/defaults, /usr/local/bin/jamf, /bin/rm, /bin/ls, /usr/bin/pgrep, /usr/bin/find, /usr/bin/pmset, /usr/bin/open, /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/app_freeze.sh, /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/zscaler_zpa_reconnect.sh, /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/clear_google_chrome_browsing_data.sh, /bin/sh /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/services.sh, /bin/sh /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/restart_service.sh *, /Applications/Zscaler/Zscaler.app/Contents/PlugIns/zscli, /Library/Application\ Support/servicenow/agent-client-collector/cache/acc-dex-modules/bin/scripts/sudo/elevate_temporary_admin.sh
_servicenow ALL=NOPASSWD: SETENV: /Library/Application\ Support/servicenow/agent-client-collector/cache/osquery/bin/osqueryi *, SN_ALLOWED

Defaults:_servicenow !requiretty
Defaults timestamp_timeout=0
Defaults log_allowed
    注:
    アプリケーションまたはデバイスの履歴データは、過去 7 日間メトリックベースデータベースに保持されている情報です。これに対して最新データは、入手可能な最新の情報に基づいています。

    Mac 向けのポリシー - アプリケーション

    DEX は、アプリケーションに対して次のポリシーを提供します。
    ポリシー名 説明 インスタンスを確認 周期 履歴または最新 インスタンスパラメーターを確認
    DEX Mac アプリメトリクス Mac デバイスでアプリケーションメトリクスを収集し、メトリクスデータをメトリクスベースに送信します。 os.mac.check-app-historical 5 分 履歴 cpu_usage、memory_usage、アップタイム、io_usage_read、io_usage_write、is_running、last_access_time、クラッシュ

    Mac 向けのポリシー - デバイス

    DEX は、デバイスに対して次のポリシーを提供します。
    ポリシー名 説明 インスタンスを確認 周期 履歴または最新 インスタンスパラメーターを確認
    DEX Mac デバイスのメトリクス macOSデバイスメトリクスを収集し、メトリクスデータをServiceNowインスタンスに送信します。 os.mac.check-system-metrics-latest 24 時間 最新 アップタイム、logged_in、firewall_enabled、session_details、disk_details、os_details、cpu_details、battery_details、device_details、network_details、pending_updates、device_events、 cpu_usage、memory_details、 os_setup_details、last_access_time、reboot_details
    DEX Mac デバイスのメトリクス macOSデバイスメトリクスを収集し、メトリクスデータをメトリックベースに送信します。 os.mac.check-system-metrics-historical 5 分 履歴 disk_usage、io_usage_write、io_usage_read、 power_consumption、cpu_usage、 memory_details、アップタイム、クラッシュ、battery_charge_percentage、wifi_transmit_rate、wifi_rssi
    DEX Mac デバイスのメトリクス macOSプロセスを実行するためのデータを収集し、そのデータをServiceNowインスタンスに送信します。 os.mac.check-process-data 24 時間 適用外 適用外
    DEX Mac デバイスのメトリクス macOSデバイスメトリクスを収集し、メトリクスデータをServiceNowインスタンスに送信します。

    os.mac.check-sys-compliance-historical

    		 5 分 履歴 適用外
    DEX Mac デバイスのメトリクス macOSデバイスメトリクスを収集し、メトリクスデータをServiceNowインスタンスに送信します。

    os.mac.check-sys-compliance-latest

    		 24 時間 最新 適用外
    DEX Mac デバイスのメトリクス
    macOSデバイスメトリクスを収集し、メトリクスデータをServiceNowインスタンスに送信します。
    注:
    前のチェックが 5 分を超えて実行されると、現在のチェックがスキップされます。

    os.mac.check-energy-consum-historical

    		 5 分 履歴 適用外
    DEX Mac デバイスのメトリクス

    macOSデバイスメトリクスを収集し、メトリクスデータをServiceNowインスタンスに送信します。

    		 os.mac.check-system-metrics-historical 30 分 履歴 vpn_details
    DEX 変更時にオンライン macOS ユーザーを取得 変更があるたびに、 macOS デバイスでログインしているユーザーのデータを取得します。 os.mac.check-system-custom-query-on-chan 60 秒 最新 query、query_sys_id、query_type
    DEX 変更時にデバイス構成を取得 変更がある場合は常にログインユーザーのデバイス構成を取得します。 os.all.check.internal.get-device-configu 60 秒 最新 適用外
    注:
    インスタンスでコンテンツプレイブックプラグインをアップグレードし、予期しないポリシー更新の問題が発生した場合は、 トラブルシューティング:ポリシー更新の問題の投稿 DEX プラグインのアップグレード [KB1586917] Now Support ナレッジベースの記事。