ヘルパーツールとは何ですか?
macOS のヘルパーツールは、アプリケーション全体に昇格した特権を付与することなく、アプリケーションが特権操作を実行できるようにする特殊なプログラムまたはエージェントです。これらのツールは、アプリケーションが通常持つよりも高いセキュリティ権限を必要とするタスクに特に役立ちます。たとえば、ヘルパーツールは、ファイルのアクセス許可の管理、ファイルの作成または削除、特権ポートのオープン、システム設定の変更などのタスクを行うことができます。
ヘルパーツールに関するプロンプトが表示される場合
インストール方法に関係なく、 macOS のシステムアプリケーションフォルダーにインストールされているアプリをアップデートするには、管理者の資格情報が必要です。インストール済みアプリにアップデートを自動的にチェックするアップデートメカニズムが組み込まれている場合、通常ユーザー資格情報でログインしたユーザーには、アップデートを完了できるようにヘルパーツールの実行を許可する管理者認証を提供するように求めるプロンプトが表示されることがあります。管理者ユーザー資格情報でログインしたユーザーには、ヘルパーツールの実行を許可するプロンプトは表示されません。
ヘルパーツールのプロンプトを回避する方法
ヘルパーツールプロンプトがユーザーに表示されないようにする最善の方法は、アプリのアップデートを MDMで管理することです。一部のアプリケーションベンダーは、自動更新チェックを無効にするように構成できる MDM ペイロードを提供していますが、他のアプリケーションベンダーはスクリプト化されたソリューションを必要とする場合があります。アプリケーションがどのような方法をサポートしているかわからない場合は、アプリケーションのベンダーにお問い合わせください。
自動更新を無効にするために適用できる方法は、アプリケーションによって異なります。すべてのアプリケーションタイトルが自動更新の無効化をサポートしているわけではありません。
カスタムプロファイルの例
次の一連の手順を使用して、カスタムプロファイルを使用してSlackのアプリ内アップデートメカニズムを無効にすることができます。 Kandjiでのカスタムプロファイルの使用の詳細については、 カスタムプロファイル概要サポート記事を参照してください。
iMazingプロファイルエディターをダウンロードしてインストールします。
一般ドメインで、プロファイルに名前と一意の識別子を指定します。
左側より[Available Application Domains] まで下にスクロールし、[Slack] をクリックします。
[+Add Configuration Payload] をクリックします。
Slackドメインの[ポリシー]タブで、[自動更新]の横にあるチェックボックスを2回クリックします。チェックを外したまま、設定されていることを示すドットが横に表示されます。
必要に応じて、Slack に適用するその他の設定を構成します。
設定を .mobileconfig として保存します。
.mobileconfig を Custom Profileとして Kandji にアップロードします。