36：Mac版DeviceLockを利用する際の準備(NTLM認証)

今回のテーマ

Mac版DeviceLockを利用する際の準備(NTLM認証)

Question: やりたいこと

これまで社内ではWindowsコンピューターを使っていましたが、このたび、新しくMacintoshコンピューターを数台、導入することになりました。
Windowsコンピューターと同じように、MacintoshコンピューターでもDeviceLockによるデバイス制御をしたいと考えていますが、Macintosh版DeviceLockのインストールにあたり注意点はありますか。

Answer: こうすればできる

Macintosh版DeviceLockサービスは、Windows版管理ツールを使用して管理されますので、MacintoshがWindowsと通信できるネットワーク環境(設定)が必要になります。

本ページは、Macintosh(Mac OS X 10.7以降)がWindowsと通信する際にMacintosh側に必要となる、ローカルユーザーのNTLM認証の設定方法について説明します。

Step: 注意点

Macintosh版DeviceLockをインストールする際の注意点は、主に以下の3点です。

  1. リモートインストールには対応していませんので、Macintoshにインストーラープログラムを置き、1台ずつローカルインストールを実行する必要があります(複数台のMacintoshに対し一度にインストールする方法はありません)。
    • Macintosh版DeviceLock(エージェント)をコマンドラインでインストールする方法については、「DeviceLockテクニカルガイド 第22回 Mac版DeviceLockをコマンドでインストールするには」をご覧ください。
  2. DeviceLock管理ツールのMacintosh版はありません。Macintosh版DeviceLockの管理は、Windows版管理ツールからリモートで行ないます。その際、MacintoshとWindows間のネットワーク通信を安全にするために、Macintoshで「NTLM認証」を設定しておく必要があります。
    • MacintoshコンピューターがドメインアカウントでActive Directory認証に統合されている場合は、必要ありません。
  3. macOS 10.13(High Sierra)以降、Macintosh版DeviceLockのインストール直後は、OSの仕様により、DeviceLockのサービスプログラムの動作はブロックされ、DeviceLockの制御は無効化されていますので、ブロックを解除する必要があります。

本ページでは、上記「（２）MacintoshがWindowsと通信する際にMacintosh側に必要となる、ローカルユーザーのNTLM認証の設定方法」について説明します。

Step: 設定

Macintosh(Mac OS X 10.7以降)でNTLM認証設定を行なうには、「システム環境設定」から「共有」設定を行ないます。

  1. 対象のMacintoshコンピューターで[システム環境設定]を開き、[共有]設定を選択して表示します。
  2. 画面左側の[サービス]欄から[ファイル共有]を探し、チェックボックスにチェックを入れて有効にしてから、[オプション]ボタンをクリックし、オプション設定画面を表示します。
  3. [SMBを使用してファイルやフォルダを共有]にチェックが入っていることを確認します。下にローカルアカウント(ユーザー)がリストされており、これらのローカルアカウントでWindowsファイル共有が有効化(チェック)されると、NTLM認証が有効になります。

    • NTLM認証はユーザー毎に設定します。

    DeviceLockの管理ツールからは、NTLM認証が有効化されたユーザーで接続してください。

以上で、Macintosh(Mac OS X 10.7以降)でのNTLM認証設定は終了です。

Reference: 参考

Mac OS X 10.6および10.7では、「Server Admin Tools」から設定することができます。

  1. 「Server Admin Tools」を以下のサイトよりダウンロードし、インストールします。
    Server Admin Tools 10.7.3 http://support.apple.com/kb/HT202366
  2. 「Server Admin Tools」より「Workgroup Manager」を起動すると、認証ダイアログがポップアップします。
    接続するMacintoshコンピューターの名前を指定し、管理者の証明書を供給します。
  3. 認証が成功すると、メインウインドウが表示されます。
    左側のリストよりユーザーを選択します。

DeviceLockテクニカルガイドとは？

DeviceLockテクニカルガイドは、組織のシステム管理者やセキュティ担当者の皆さんがDeviceLockをご利用になるうえでの、役に立つテクニカル情報をご提供するものです。

例えば、DeviceLockを使って組織のセキュリティ要件を満たしたいがどういう設定をしたらよいのか、DeviceLockの機能を使いたいが設定の仕方が分からない、DeviceLockでどんなことができるのか知りたい、DeviceLockのこの機能は何のためにあるのか、など、DeviceLockに係るテクニカル相談窓口となることを目指しています。

このガイドでは、無作為に設定した特定の目的に対し、それを実現するための準備や設定方法を順を追って説明します。併せて、関連する情報についても掲載し、ユーザー様のスキルアップを図ります。ぜひご活用ください。

なお、本ガイドはDeviceLockを実際にご利用になっている方を対象としていますので、DeviceLockにおける「普通の」操作についての説明は省略させて頂きます。また、DeviceLockについての体系的な説明よりも、特定の機能に絞ったピンポイントの説明を指向しますので、体系的・包括的な情報を参照したい場合は製品添付の「DeviceLockユーザーマニュアル」をご利用ください。

本ガイドでは、効率的な説明のため、DeviceLockをはじめ、Windows、Macintosh、 コンピューター(ハードウェア)、周辺機器(デバイス)、ネットワーク等についての専門用語が使用されることが多々ありますが、一般的な用語についてはガイド中での説明を省略させていただくことがあります。

テクニカルガイド申し込みフォーム　

投稿日：2020年10月30日

How to DeviceLock 記事一覧