Sudo バナーの検証
Sudo バナー検証は、管理対象デバイスで sudo 権限がないことを示すフラグを立てて、 DEX エージェントの機能がいつ制限されているかを把握します。
DEXエージェントは、サービスの再起動 (restart_service) やファイルの削除 (rm) などのアクションを実行するために、特定の sudo 権限を必要とします。エージェントは、必要な権限の欠落にフラグを付けます。
DEX アドミニストレーターは、macOS の sudo バナー構成を制御できます。たとえば、組織で Jamf を使用していない場合は、その権限を除外リストに追加して、除外されたコマンドのデバイスページにバナーが表示されないようにすることができます。
注:
除外リストを更新しても、エンドユーザーデバイスで構成されている sudo 権限は変更されません。