Sudo バナーの検証

  • リリースバージョン: Australia
  • 更新日 2026年03月30日
  • 所要時間:1分
  • Sudo バナー検証は、管理対象デバイスで sudo 権限がないことを示すフラグを立てて、 DEX エージェントの機能がいつ制限されているかを把握します。

    DEXエージェントは、サービスの再起動 (restart_service) やファイルの削除 (rm) などのアクションを実行するために、特定の sudo 権限を必要とします。エージェントは、必要な権限の欠落にフラグを付けます。

    DEX アドミニストレーターは、macOS の sudo バナー構成を制御できます。たとえば、組織で Jamf を使用していない場合は、その権限を除外リストに追加して、除外されたコマンドのデバイスページにバナーが表示されないようにすることができます。

    注:
    除外リストを更新しても、エンドユーザーデバイスで構成されている sudo 権限は変更されません。