次のベスト プラクティスを実装して、クライアント システムを保護します。
- クライアント システムが、一定期間動作していない場合にスリープ状態になり、コンピュータをアクティブにする前にユーザーがパスワードを入力する必要があるように構成します。
- クライアント システムの起動時に、ユーザーはユーザー名とパスワードを入力する必要があります。クライアント システムで自動ログインを許可するように構成しないでください。
- Mac クライアント システムの場合、キーチェーンとユーザー アカウントに異なるパスワードを設定することを考慮してください。パスワードが異なる場合、システムが自動的にパスワードを入力する前に、ユーザーに入力が要求されます。さらに、FileVault 保護を有効にすることも考慮してください。