構成プロファイルでの Privacy Preferences ポリシー制御の設定

エンドポイントで macOS センサーがすべての機能を使用して動作するには、センサーに対してエンドポイントへのフル ディスク アクセスを付与しておく必要があります。このペイロードは、macOS センサーにフル ディスク アクセス権を付与します。

macOS センサーの完全な機能を確保するには、次の表から各 App Access サブペイロードを入力します。すべてのサブペイロードの場合、[識別子タイプ] は Bundle ID で、[アプリケーションまたはサービス] は SystemPolicyAllFiles で、[アクセス] は Allow に設定されています。

識別子	コード要件
com.vmware.carbonblack.cloud.daemon	identifier "com.vmware.carbonblack.cloud.daemon" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "7AGZNQ2S2T"
com.vmware.carbonblack.cloud.se-agent.extension	identifier "com.vmware.carbonblack.cloud.se-agent.extension" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "7AGZNQ2S2T"
com.vmware.carbonblack.cloud.osqueryi	identifier "com.vmware.carbonblack.osqueryi" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "7AGZNQ2S2T"
com.vmware.carbonblack.cloud.uninstall	identifier "com.vmware.carbonblack.cloud.uninstall" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "7AGZNQ2S2T"
com.vmware.carbonblack.cloud.uninstallerui	identifier "com.vmware.carbonblack.cloud.uninstallerui" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = "7AGZNQ2S2T"