macOS エンドポイントでの MIP 分類通知の有効化

macOS エンドポイントでは、DLP Agent がラベルの提案やラベルの適用に関する通知を表示することを許可するかどうか、ユーザに 1 回要求されます。MIP 分類の通知がユーザによって遮断されるのを防ぐため、許可を求めるプロンプトをバイパスするように MDM 設定プロファイルを作成できます。
例として、以下の手順は IT 管理アプリケーションの Jamf を使用することを想定しています。
  1. カスタム JSON スキーマを作成して、macOS アプリの通知設定を指定します。
    サンプル スキーマを参照するには、「https://github.com/talkingmoose/jamf-manifests/blob/master/macOS%20Notifications%20%28com.apple.notificationsettings%29.json」にアクセスしてください。
  2. Jamf で、設定プロファイルを選択します。
  3. [Application & Custom Settings] > [External Applications]
    に移動し、
    [Add]
    をクリックします。
  4. [Source]
    メニューで、
    [Custom Schema]
    を選択します。
  5. [Preference Domain]
    ボックスに、「
    com.apple.notificationsettings
    」と入力します。
  6. [Custom Schema]
    ボックスに、作成したカスタム スキーマを入力します。
  7. [Domain Preferences]
    で以下を行います。
    1. [Bundle ID]
      ボックスに、「
      com.symantec.dlp.CUI
      」と入力します。
    2. [Allow Notifications from App]
      メニューで、
      [true]
      を選択します。
    3. [Alert Type Style]
      メニューで、
      [banners]
      を選択します。
    4. [Show In Notification Center]
      メニューで、
      [true]
      を選択します。
    5. [Badges Enabled]
      メニューで、
      [true]
      を選択します。
  8. [保存]
    をクリックします。