MDM を使用した Cisco Secure Endpoint Mac コネクタおよび Orbital の権限の設定：フルディスクアクセス、システム拡張機能

ダウンロード オプション

  • PDF     (1.4 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (1.1 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (542.4 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2026 年 10 月 27 日
Document ID:216089

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

このドキュメントでは、管理者がMacコネクタ1.14以降を導入するための最近の変更と手順について説明します。

MDMプロファイル

必要な承認を与えるMDMプロファイルを含むMacコネクタを導入することが強く推奨されます。MDMプロファイルは、Macコネクタをインストール、アップグレード、または削除する前に、必要なアクセス許可が認識されていることを確認するためにインストールする必要があります。MDMを使用できない場合は、このドキュメントの後半にある「既知の問題」セクションを参照してください。

アドバイザリ

Macコネクタバージョン1.14では、注意が必要な変更が導入されました。

MacOS 11以降でエンドポイントを保護するには、Mac connector 1.14以降が必要です。古いMacコネクタは、これらのバージョンのmacOSでは動作しません。

Macコネクタバージョン1.16では、IntelハードウェアでのCisco Orbitalのサポートが導入されました。OrbitalはAdvantageまたはPremierレベルのポリシーで有効にすることができ、有効にすると自動的にインストールされ、サポートされているOSバージョンとサポートされているハードウェアにインストールされます。Macコネクタバージョン1.20では、Orbital Node 1.21でリリース予定のAppleシリコンハードウェアでCisco Orbitalのサポート準備が導入されました。 Orbitalに必要な追加のフルディスクアクセス権限を付与する方法の詳細については、このドキュメントの「Cisco Orbital」セクションを参照してください。

OSの最小要件

Cisco Secure Endpoint Mac connector 1.14.0はmacOSバージョンをサポートします。

  • macOS 11（macOSシステム拡張あり）
  • macOS 10.15.5以降（macOSシステム拡張を含む）
  • macOS 10.15.0からmacOS 10.15.4（macOSカーネル拡張あり）
  • macOS 10.14（macOSカーネル拡張あり）

Cisco Secure Endpoint Macコネクタ1.14.1はmacOSバージョンをサポートします。

  • macOS 11（macOSシステム拡張あり）
  • macOSカーネル拡張機能を備えたmacOS 10.15。
  • macOS 10.14（macOSカーネル拡張あり）

Cisco Orbital on Intelハードウェアのサポートは、セキュアエンドポイントMacコネクタバージョン1.16.0で導入されました。 AppleシリコンハードウェアでのCisco Orbitalのサポートは、Secure Endpoint Macコネクタバージョン1.20.0で導入されました。

現在のMacコネクタの互換性については、OS互換表を参照してください。

重要な変更

Mac connector 1.14では、次の3つの点で重要な変更が行われました。

1. コネクタで使用するmacOS拡張機能の承認

2. フルディスクアクセス

3. 新しいディレクトリ構造

macOS 12では、ユーザパスワードのプロンプトなしでコネクタのmacOS拡張機能を削除できるMDMオプションが導入されました。

MacコネクタのmacOS拡張機能を承認する

Macコネクタは、macOSバージョンの必要に応じて、システム拡張またはレガシーカーネル拡張のいずれかを使用してシステムアクティビティを監視します。macOS 11では、System ExtensionsはmacOS 11以降でサポートされていないレガシーのKernel Extensionsを置き換えます。どちらのタイプの拡張を実行する場合でも、事前にすべてのバージョンのmacOSでユーザの承認が必要です。承認がないと、オンアクセスファイルスキャンやネットワークアクセスモニタなどの特定のコネクタ機能が使用できません。

Mac connector 1.14では、次の2つの新しいmacOSシステム拡張が導入されています。

  1. Secure Endpoint File Monitor（以前のAMP Security Extension）という名前のEndpoint Security拡張で、システムイベントを監視します。
  2. Cisco Secure Endpoint Filter（以前のAMP Network Extension）という名前のNetwork Content Filter拡張で、ネットワークアクセスを監視します。

ampfileop.kextとampnetworkflow.kextという2つのレガシーカーネル拡張は、新しいmacOSシステム拡張をサポートしていない古いバージョンのmacOSとの下位互換性を保つために含まれています。

macOS 11**以降に必要な承認：

  • 読み込むセキュアエンドポイントファイルモニターの承認
  • 読み込むCisco Secure Endpoint Filterの承認
  • Cisco Secure Endpoint Filterによるネットワークコンテンツのフィルタリングの許可

** Macコネクタバージョン1.14.0でも、macOS 10.15でこれらの承認が必要でした。 Macコネクタ1.14.1以降のmacOS 10.15では、これらの承認は不要です。

macOS 10.14およびmacOS 10.15に必要な承認：

  • 読み込むコネクタカーネル拡張機能を承認する

これらの承認は、エンドポイントのmacOS Security & Privacy Preferencesで、またはMobile Device Management(MDM)プロファイルを通じて付与されます。

エンドポイントでのMacコネクタmacOS拡張機能の承認

システムおよびカーネルの拡張機能は、macOS Security & Privacy Preferencesペインから手動で承認されます。

Security Preferences

MDMでのMacコネクタmacOS拡張機能の承認

注:macOSの拡張機能は、MDM経由で遡って承認することはできません。コネクタをインストールする前にMDMプロファイルが展開されていない場合、承認は与えられず、次のいずれかの方法で追加の介入が必要になります。

1. 管理プロファイルが遡及的に導入されたエンドポイントでのmacOS拡張機能の手動承認。
2. Macコネクタを、現在展開されているものよりも新しいバージョンにアップグレードします。管理プロファイルが遡及的に展開されたエンドポイントは、アップグレード後に管理プロファイルを認識し、アップグレードが完了すると承認を受けます。

Secure Endpoint拡張機能は、次のペイロードとプロパティを含む管理プロファイルで承認できます。

ペイロード プロパティ 値
システム拡張 AllowedSystemExtensions com.cisco.endpoint.svc.securityextension、com.cisco.endpoint.svc.networkextension
システム拡張 AllowedSystemExtensionTypes EndpointSecurityExtension、NetworkExtension
システム拡張 許可されたチーム識別子 DE8Y96K9QP
ペイロード プロパティ 値
SystemPolicyKernelExtensions AllowedKernelExtensions com.cisco.amp.fileop、com.cisco.amp.nke
SystemPolicyKernelExtensions 許可されたチーム識別子 TDNYQP7VRK
ペイロード プロパティ 値
Webコンテンツフィルタ オートフィルタ有効 false
Webコンテンツフィルタ FilterDataProviderBundleIdentifier com.cisco.endpoint.svc.networkextension
Webコンテンツフィルタ FilterDataProviderDesignatedRequirement anchor apple generic and identifier "com.cisco.endpoint.svc.networkextension" and （certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */またはcertificate 1[field.1.2.840.113635.100 6.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP）
Webコンテンツフィルタ フィルタのグレード ファイアウォール
Webコンテンツフィルタ FilterBrowser false
Webコンテンツフィルタ フィルタパケット false
Webコンテンツフィルタ フィルタソケット true
Webコンテンツフィルタ プラグインバンドルID com.cisco.endpoint.svc（エンドポイントサービス）
Webコンテンツフィルタ ユーザー定義名 Cisco Secure Endpoint Filter（1.18.0より前のコネクタバージョンの場合はAMP Network Extension）

MDMを使用したMacコネクタmacOS拡張機能の削除

macOS 12以降では、次に示すようにRemovableSystemExtensionsプロパティを使用して、macOSの拡張機能をリムーバブルとしてマークできます。

注意: macOS拡張モジュールのリムーバブル許可が許可されている場合、root権限を持つすべてのユーザまたはプロセスが、ユーザパスワードを求めるプロンプトを表示せずに拡張モジュールを削除することができます。したがって、RemovableSystemExtensionsプロパティは、管理者がコネクタのアンインストールを自動化する場合にのみ使用する必要があります。

注:macOSの拡張機能は、MDM経由で遡って削除することはできません。コネクタをアンインストールする前にMDMプロファイルが展開されていない場合、macOS拡張機能の削除の承認は付与されず、コネクタのアンインストール処理中にユーザがエンドポイントでパスワードを手動で入力してmacOS拡張機能を削除する必要があります。

RemovableSystemExtensionsプロパティを含む管理プロファイルをインストールするときに、コネクタのアンインストールの一部としてSecure Endpoint拡張機能を削除できます。RemovableSystemExtensionsプロパティには、両方のSecure Endpoint拡張のバンドル識別子を含める必要があります：

ペイロード プロパティ 値
システム拡張 RemovableSystemExtensions com.cisco.endpoint.svc.securityextension、com.cisco.endpoint.svc.networkextension

MDMによるブロックシステム拡張の無効化

macOS 15以降では、macOSの拡張機能を使用できます。

注：取り外し不可能なキーは、macOS Sequoia 15デバイスにのみ適用する必要があります。この管理設定は、古いバージョンのmacOSからmacOS Sequoia 15にアップデートする場合は適用されません。

注: NonRemovableSystemExtensionsキーはRemovableSystemExtensionsキーと共に使用できません。プロファイルのインストールは失敗します。

注: NonRemovableFromUISystemExtensionsキーはRemovableSystemExtensionsキーと共に使用できます。

削除できないプロパティには、両方のSecure Endpoint拡張機能のバンドル識別子を含める必要があります。

ペイロード プロパティ 値
システム拡張 NonRemovableFromUISystemExtensions com.cisco.endpoint.svc.securityextension、com.cisco.endpoint.svc.networkextension
NonRemovableSystemExtensions com.cisco.endpoint.svc.securityextension、com.cisco.endpoint.svc.networkextension

フルディスクアクセス

macOS 10.14以降では、アプリケーションが個人のユーザデータを含むファイルシステムの一部（連絡先、写真、カレンダー、その他のアプリケーションなど）にアクセスするには、承認が必要です。 オンアクセスファイルスキャンなどの一部のコネクタ機能は、承認なしにこれらのファイルをスキャンして脅威を検出することができません。

以前のバージョンのMacコネクタでは、ampdaemonプログラムにフルディスクアクセスを許可する必要がありました。Macコネクタ1.14には、次のフルディスクアクセスが必要です。

  • AMP for Endpointsサービス
  • AMPセキュリティ拡張

Mac connector 1.16.0以降では、次の機能のために追加のフルディスクアクセスが必要です。

  • ポリシーで有効な場合はCisco Orbital、AdvantageおよびPremierアクセスで使用可能

Mac connector 1.18以降では、次の場合にフルディスクアクセスが必要です。

  • セキュアエンドポイントサービス
  • セキュアエンドポイントシステムモニタ
  • ポリシーでOrbitalが有効な場合のCisco Orbital（AdvantageおよびPremier階層で使用可能）

ampdaemon プログラムでは、Macコネクタバージョン1.14以降でのフルディスクアクセスは必要なくなりました。

フルディスクアクセスの承認は、エンドポイントのmacOS Security & Privacy Preferencesで、またはMobile Device Management(MDM)プロファイルを通じて付与されます。

1.18.0より前のコネクタバージョンのエンドポイントでのフルディスクアクセスの承認

フルディスクアクセスは、macOS Security & Privacy Preferencesペインから手動で承認できます。

Full Disk Access

エンドポイントでのCisco Orbitalのフルディスクアクセスの承認

フルディスクアクセスは、macOS Security & Privacy Preferencesペインから手動で承認できます。

Privacy Pane

エンドポイントでのCisco Secure Endpoint Connector 1.18.0以降のフルディスクアクセスの承認

フルディスクアクセスは、macOS Security & Privacy Preferencesペインから手動で承認できます。

Approve Full Disk Access

MDMを使用したコネクタのフルディスクアクセスの承認

注:macOSの拡張機能は、MDM経由で遡って承認することはできません。コネクタをインストールする前にMDMプロファイルが展開されていない場合は、承認が与えられず、次の2つの形式のいずれかで追加の介入が必要になります。

1. 管理プロファイルが遡及的に導入されたエンドポイントでのmacOS拡張機能の手動承認。
2. Macコネクタを、現在展開されているものよりも新しいバージョンにアップグレードします。管理プロファイルが導入されたエンドポイントは、アップグレード後に管理プロファイルを遡及的に認識し、アップグレードが完了すると承認を得ます。

フルディスクアクセスは、管理プロファイルPrivacy Preferences Policy Controlペイロードによって承認され、SystemPolicyAllFilesプロパティとともに、1つはSecure Endpoint Service（1.18.0より前のバージョンのコネクタのAMP Service）用、もう1つはSecure Endpoint System Monitor（1.18.0より前のバージョンのコネクタのAMP Security Extension）用の2つのエントリがあります。

ペイロード プロパティ 値
プライバシー設定ポリシー制御：セキュアエンドポイントサービス(AMP for Endpoints Service) 許可 true
プライバシー設定ポリシー制御：セキュアエンドポイントサービス(AMP for Endpoints Service) コード要件 anchor apple generic and identifier "com.cisco.endpoint.svc" and （certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */またはcertificate 1[field.1.2.840.113635.100.6 .2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP）
プライバシー設定ポリシー制御：セキュアエンドポイントサービス(AMP for Endpoints Service) 識別子 com.cisco.endpoint.svc（エンドポイントサービス）
プライバシー設定ポリシー制御：セキュアエンドポイントサービス(AMP for Endpoints Service) 識別子の種類 バンドルID
プライバシー設定ポリシー制御：セキュアエンドポイントシステムモニタ（AMPセキュリティ拡張） 許可 true
プライバシー設定ポリシー制御：セキュアエンドポイントシステムモニタ（AMPセキュリティ拡張） コード要件 anchor apple generic and identifier "com.cisco.endpoint.svc.securityextension" and （certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */またはcertificate 1[field.1.2.840.113635.100 6.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP）
プライバシー設定ポリシー制御：セキュアエンドポイントシステムモニタ（AMPセキュリティ拡張） 識別子 com.cisco.endpoint.svc.securityextension（セキュリティ拡張）
プライバシー設定ポリシー制御：セキュアエンドポイントシステムモニタ（AMPセキュリティ拡張） 識別子の種類 バンドルID

コネクタバージョン1.12.7以前がインストールされているコンピュータを含む導入の場合、ampdaemonにフルディスクアクセスを許可するには、次の追加エントリが必要です。

説明 プロパティ 値
AMPDAEMON 許可 true
コード要件 識別子ampdaemonおよびanchor apple genericおよびcertificate 1[field.1.2.840.113635.100.6.2.6] /* exists */およびcertificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */およびcertificate leaf[subject.OU] = TDNYQP7VRK
識別子 /opt/cisco/amp/ampdaemon
識別子の種類 path

MDMでCisco Orbitalのフルディスクアクセスを承認

Cisco Secure Endpoint Macコネクタバージョン1.16.0以降がインストールされているコンピューターが展開に含まれ、macOS 10.15以降がインストールされているコンピューター上でOrbitalがポリシーで有効になっている場合でも、これらのコンピューターにOrbitalへのフルディスクアクセスを許可するには、次の追加エントリが必要です。

ペイロード プロパティ 値
プライバシー設定ポリシー制御：Cisco Orbital 許可 true
プライバシー設定ポリシー制御：Cisco Orbital コード要件 anchor apple generic and identifier "com.cisco.endpoint.orbital.app"および（certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */またはcertificate 1[field.1.2.840.113635.100.1 6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP）
プライバシー設定ポリシー制御：Cisco Orbital 識別子 com.cisco.endpoint.orbital.app
プライバシー設定ポリシー制御：Cisco Orbital 識別子の種類 バンドルID

サンプルMDM設定プロファイル

このMDM設定プロファイルの例は、参照用として使用できます。

  • Secure Endpoint Macコネクタのシステム拡張の承認。
  • セキュアエンドポイントのMacコネクタとOrbitalのフルディスクアクセスを許可します。
  • コネクタのアンインストール時にSystem Extensionsのサイレントアンインストールを許可します。

注意: RemovableSystemExtensionsアクセス許可が許可されている場合は、ルート権限を持つすべてのユーザーまたはプロセスが、ユーザーパスワードの入力を求められずにシステム拡張を削除することができます。したがって、RemovableSystemExtensionsプロパティは、管理者がコネクタのアンインストールを自動化する場合にのみ使用する必要があります。

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>PayloadContent</key>
    <array>
        <dict>
            <key>AllowUserOverrides</key>
            <true/>
            <key>AllowedSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>System Extensions</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.system-extension-policy</string>
            <key>PayloadUUID</key>
            <string>92624553-06C3-4BE0-9000-91D8A260CC65</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>RemovableSystemExtensions</key>
            <dict>
                <key>DE8Y96K9QP</key>
                <array>
                    <string>com.cisco.endpoint.svc.securityextension</string>
                    <string>com.cisco.endpoint.svc.networkextension</string>
                </array>
            </dict>
        </dict>
        <dict>
            <key>PayloadDescription</key>
            <string></string>
            <key>PayloadDisplayName</key>
            <string>Privacy Preferences Policy Control</string>
            <key>PayloadEnabled</key>
            <true/>
            <key>PayloadIdentifier</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.TCC.configuration-profile-policy</string>
            <key>PayloadUUID</key>
            <string>290AAF9E-D9F1-4470-B802-2468AC836142</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>Services</key>
            <dict>
                <key>SystemPolicyAllFiles</key>
                <array>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.svc" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.svc</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>identifier ampdaemon and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = TDNYQP7VRK</string>
                        <key>Identifier</key>
                        <string>/opt/cisco/amp/ampdaemon</string>
                        <key>IdentifierType</key>
                        <string>path</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                    <dict>
                        <key>Allowed</key>
                        <integer>1</integer>
                        <key>CodeRequirement</key>
                        <string>anchor apple generic and identifier "com.cisco.endpoint.orbital.app" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
                        <key>Identifier</key>
                        <string>com.cisco.endpoint.orbital.app</string>
                        <key>IdentifierType</key>
                        <string>bundleID</string>
                        <key>StaticCode</key>
                        <integer>0</integer>
                    </dict>
                </array>
            </dict>
        </dict>
        <dict>
            <key>FilterDataProviderBundleIdentifier</key>
            <string>com.cisco.endpoint.svc.networkextension</string>
            <key>FilterDataProviderDesignatedRequirement</key>
            <string>anchor apple generic and identifier "com.cisco.endpoint.svc.networkextension" and (certificate leaf[field.1.2.840.113635.100.6.1.9] /* exists */ or certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = DE8Y96K9QP)</string>
            <key>FilterGrade</key>
            <string>firewall</string>
            <key>FilterPackets</key>
            <false/>
            <key>FilterSockets</key>
            <true/>
            <key>FilterType</key>
            <string>Plugin</string>
            <key>PayloadDisplayName</key>
            <string>Web Content Filter Payload</string>
            <key>PayloadIdentifier</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadOrganization</key>
            <string>Cisco Systems, Inc.</string>
            <key>PayloadType</key>
            <string>com.apple.webcontent-filter</string>
            <key>PayloadUUID</key>
            <string>F630E2F3-F917-47F5-93E9-343C4C787C28</string>
            <key>PayloadVersion</key>
            <integer>1</integer>
            <key>PluginBundleID</key>
            <string>com.cisco.endpoint.svc</string>
            <key>UserDefinedName</key>
            <string>AMP Network Extension</string>
            <key>VendorConfig</key>
            <dict/>
        </dict>
    </array>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Cisco Secure Endpoint Settings [DEMO]</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadRemovalDisallowed</key>
    <true/>
    <key>PayloadScope</key>
    <string>System</string>
    <key>PayloadType</key>
    <string>Configuration</string>
    <key>PayloadUUID</key>
    <string>36DAAE4E-5BA2-497B-8381-D58FCB62FA1B</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>
</plist>

macOS 10.15以前のMDM設定例

  • カーネル拡張を承認し、コネクタのフルディスクアクセスを許可します。
    • 注：M1以降のApple製品では、この設定を含むプロファイルを使用できません
<dict>
    <key>AllowNonAdminUserApprovals</key>
    <false/>
    <key>AllowUserOverrides</key>
    <true/>
    <key>AllowedKernelExtensions</key>
    <dict>
        <key>TDNYQP7VRK</key>
        <array>
            <string>com.cisco.amp.nke</string>
            <string>com.cisco.amp.fileop</string>
        </array>
    </dict>
    <key>PayloadDescription</key>
    <string></string>
    <key>PayloadDisplayName</key>
    <string>Approved Kernel Extensions</string>
    <key>PayloadEnabled</key>
    <true/>
    <key>PayloadIdentifier</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadOrganization</key>
    <string>Cisco Systems, Inc.</string>
    <key>PayloadType</key>
    <string>com.apple.syspolicy.kernel-extension-policy</string>
    <key>PayloadUUID</key>
    <string>A872B6D5-D67C-41FE-BE64-3DD674C43C4F</string>
    <key>PayloadVersion</key>
    <integer>1</integer>
</dict>

新しいディレクトリ構造

バージョン1.14.0 ～ 1.16.2

Mac connector 1.14では、ディレクトリ構造に次の2つの変更が導入されています。

  1. Applicationsディレクトリの名前がCisco AMPからCisco AMP for Endpointsに変更されました。
  2. コマンドラインインターフェイス(CLI)のampcliユーティリティは、/opt/cisco/ampから/Applications/Cisco AMP for Endpoints/AMP for Endpoints Connector.app/Contents/MacOSに移動されました。/opt/cisco/ampディレクトリには、新しい場所にあるampcliプログラムへのシンボリックリンクが含まれています。

Macコネクタバージョン1.14.0 ～ 1.16.2の完全なディレクトリ構造は次のとおりです。

├── Applications
│   └── Cisco AMP for Endpoints
│       └── AMP for Endpoints Connector.app
│       │   └── Contents
│       │       └──MacOS
│       │
│       └── AMP for Endpoints Service.app
│       │   └── Contents
│       │       └──MacOS
│       │           └── ampcli
│       │           └── ampdaemon
│       │           └── amscansvc
│       │           └── ampcreport 
│       │           └── ampupdater 
│       │           └── SupportTool
│       │
│       └── Support Tool.app
├── Library
│   ├── Application Support
│   │   └── Cisco
│   │       └── AMP for Endpoints Connector
│   │           └── SupportTool
│   └── Logs
│       └── Cisco
├── Users
│   └── *
│       └── Library
│           └── Logs
│               └── Cisco
└── opt
    └── cisco
        └── amp
            └── ampcli

バージョン1.18.0以降

Mac connector 1.18では、アプリケーションのディレクトリ構造が次のように変更されています。

  1. Applicationsディレクトリの名前がCisco AMP for EndpointsからCisco Secure Endpointに変更されました。

Macコネクタバージョン1.18.0以降の完全なディレクトリ構造は次のとおりです。

├── Applications
|   └── Cisco Secure Endpoint
|       └──Secure Endpoint Connector.app
|       |    └── Contents
|       |        └── MacOS
|       |
|       └── Secure Endpoint Service.app
|       |   └── Contents
|       |       └── MacOS
|       |           └── ampcli
|       |           └── ampdaemon
|       |           └── ampscansvc
|       |           └── ampcreport
|       |           └── ampupdater
|       |           └── SupportTool
|       |
|       └── Support Tool.app

MacOS 11.0およびMac Connector 1.14.1の既知の問題

  • 4つ以上のネットワークコンテンツフィルタがコンピュータにインストールされている場合、障害10、「カーネルモジュールまたはシステム拡張のロードに必要なリブート」のガイダンスは正しくない可能性があります。 詳細については、『Cisco Secure Endpoint Mac Connectorの障害』の記事を参照してください。

MacOS 10.15/11.0およびMac Connector 1.14.0に関する既知の問題

  • Macコネクタによって発生する障害の中には、予期せずに発生するものがあります。詳細については、『Cisco Secure Endpoint Mac Connectorの障害』の記事を参照してください。
    • 障害13「Too many Network Content Filter system extensions」が、アップグレード後に発生する可能性があります。この状況では、コンピュータをリブートすることで障害が解決します。
    • MacOS 11.0.0のバグにより、障害15, System Extension requires Full Disk Accessがリブート後に発生する可能性があります。 この問題は、macOS 11.0.1で修正されています。 この障害は、macOS System PreferencesのSecurity & Privacyペインでフルディスクアクセスを再度許可することで解決できます。

  • インストール中、macOSがMacコネクタシステム拡張の実行を許可するよう求めると、[セキュリティとプライバシー]ペインにアプリケーション名としてプレースホルダ開発者が表示されます。 これは、macOS 10.15のバグが原因です。 「Placeholder Developer」の横にあるチェックボックスをオンにして、Macコネクタがコンピュータを保護できるようにします。
    SE Approval Drop Down Checked
    • systemextensionsctl listコマンドを使用すると、承認が必要なシステム拡張を確認できます。この出力の[activated waiting for user]という状態のシステム拡張機能は、前述のmacOSの環境設定ページに「Placeholder Developer」と表示されます。環境設定ページに3つ以上のPlaceholder Developerエントリが表示されている場合は、システム拡張を使用するすべてのソフトウェア（Macコネクタを含む）をアンインストールして、システム拡張に承認が必要がないようにしてから、Macコネクタを再インストールしてください。
      Macコネクタシステムの拡張は、次のように識別されます。
      • ネットワーク内線番号は、com.cisco.endpoint.svc.networkextensionと表示されます。
      • Endpoint Security拡張はcom.cisco.endpoint.svc.securityextensionです。 

  • インストール中、コンテンツフィルタによるネットワークトラフィックのモニタを許可するプロンプトで、アプリケーション名として(null)と表示されることがあります。 これは、macOS 10.15のバグが原因で発生します。 コンピュータを保護するために、ユーザはAllowを選択する必要があります。
    CF Allow Filtering NULL
  • Don't Allowが選択されているためにプロンプトが表示されない場合は、エージェントアイコンのドロップダウンメニューから「Allow Network Filter」を選択します Menulet Icon をクリックして、もう一度プロンプトを開きます。
    Menulet Menu Allow Network Filter
  • 有効にすると、Network PreferencesページにSecure Endpoint Network Extensionフィルタがリストされます。

    Network CF Enabled  
  • MacOS 11で、Macコネクタ1.12からMacコネクタ1.14へのアップグレードを実行するときに、コネクタがカーネル拡張から新しいシステム拡張に移行する間、障害4「System Extension Failed to Load」を一時的に発生させることができます。

システム拡張機能のアンインストール中の既知の問題

  • macOS 12以前では、またはMDMを使用していない場合にMacコネクタのアンインストールを実行すると、システム拡張をアンインストールできるようにパスワードを2回入力するように求められます。これはmacOSの制限であり、macOS 12では、このドキュメントで説明するRemovableSystemExtensions MDMプロファイルキーの追加によって、ある程度改善されています。

Intune展開インストールスクリプト

  • Microsoftが管理するmacOSにセキュアエンドポイントコネクタをインストールするスクリプトは、次の場所でホストされます。

Cisco AMP for Endpoints Mac Connectorのインストールスクリプト

ブランド変更されたMacコネクタ（バージョン1.18.0以降）

注:1.18.0よりも古いバージョンのコネクタに対する既存のMDM設定は、1.18.0以降のバージョンのコネクタに対するアップグレードを行わなくても機能します。詳細については、「セキュアエンドポイントMacブランド変更」を参照してください。

改訂履歴

Dec 1, 2020

  • Mac connector 1.14.1では、macOS 10.15のシステム拡張は使用されなくなりました。
  • 「Placeholder Developer」システム拡張でMacコネクタ1.14.0による承認が必要な端末チェックに関する追加ガイダンス。

2020年11月9日

  • フルディスクアクセスCodeRequirement MDMペイロードのバンドルIDを修正。

2020年11月3日

  • 1.14.0 Macコネクタのリリース日は2020年11月です。
  • 1.14.0 Macコネクタは、macOS 10.15.5以降でSystem Extensions(SIEM)を使用します。以前は10.15.6でした。
  • 「既知の問題」セクションを追加。
  • ディレクトリ構造のアウトラインが更新されました。

2021年6月3日

  • Cisco Orbitalのフルディスクアクセスを許可する指示が追加されました。

Oct 13, 2021

  • 「MDMによるMACコネクタのmacOS拡張機能の削除」セクションを追加。
  • 「システム拡張機能のアンインストール」セクションの既知の問題を追加。

Feb 25, 2022

  • ブランド変更

更新履歴

改定 発行日 コメント
6.0
27-Oct-2026
再認定
5.0
03-Oct-2022
サンプルMDM設定プロファイルのタグを修正。
4.0
01-Sep-2022
- Mac 1.20コネクタがAppleシリコンハードウェアでの軌道支持を導入することを説明するアドバイザリセクションを追加 - CCWコンプライアンスの編集
3.0
28-Feb-2022
コネクタのブランド変更
2.0
13-Oct-2021
リムーバブルシステム拡張機能に関する情報を追加
1.0
12-Aug-2021
初版
TAC Authored

シスコ エンジニア提供

  • アイシュワルヤG
    テクニカルコンサルティングエンジニア

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています