macOS Sequoiaがステルスモードで非準拠になる可能性、Microsoft Intune

画像提供：マイナビニュース

Microsoftは9月19日(米国時間)、「Known issue: macOS devices using stealth mode turn non-compliant after upgrading to macOS 15 - Microsoft Community Hub」において、Microsoft IntuneのMacコンプライアンスポリシー(compliance policy)からステルスモードを有効にすると、macOS Sequoiaにアップグレードしたデバイスが非準拠になる可能性があると伝えた。Macコンプライアンスポリシーからステルスモードを有効にしたmacOS Sequoiaは、ping、TCP、UDPに応答しないとされる。

○ステルスモードの設定

ステルスモードの設定は、システムセキュリティの「Macコンプライアンスポリシー」に存在する。ステルスモードを有効にしたままmacOS Sequoiaにアップグレードすると、非準拠ステータスが報告される可能性がある。

○回避策

デバイスが非準拠になった場合は、次の図のようにステルスモードを未構成にすることで影響を回避できる。

なお、Macコンプライアンスポリシーからステルスモードを未構成にした場合でも、デバイス構成ポリシーからステルスモードを有効にすることができる。この設定はmacOS設定カタログの「ネットワーク」→「ファイアウォール」に存在する。

この影響を回避する目的、またはその他の目的でmacOS Sequoiaへのアップグレードを遅延させたい場合は、macOS設定カタログから更新を遅延させることができる。具体的な設定手順や仕様は「設定カタログを使用してマネージド ソフトウェアの更新プログラムを構成する | Microsoft Learn」にて解説している。
（後藤大地）