近年、大規模な組織で Mac の人気が高まっているため、IT 管理者による MacBook や他の Mac のリモート管理を可能にするモバイル デバイス管理プログラム (MDM) に登録される Mac が増えています。ほとんどの場合、このソフトウェアを削除する理由はありません。通常、削除することは組織の使用ポリシーに違反するため、推奨されません。
ただし、Mac を中古で購入した場合や、以前働いていた組織から譲り受けた場合など、Mac から Mac を削除する必要がある場合があります。この記事では、Mac からリモート管理を削除する方法を説明します。
遠隔管理とは何ですか?
通常、Mac 上のリモート管理とは、Mac を所有する組織によってインストールされる MDM ツールを指します。 Microsoft や Jamf などの企業が提供するこれらのツールは通常、Apple のデバイス登録プログラムと連携して動作し、Mac のシステム設定にプロファイルをインストールします。これは、MacBook をユーザーに直接出荷し、自動的に構成できることを意味します。
さらに読む:
リモート管理ソフトウェアは、Mac へのサードパーティ アプリケーションのインストールや、VPN やウイルス検出などのセキュリティ機能も管理します。
まれに、リモート管理は、データを盗むために他の誰かが Mac を制御できるようにするために、ユーザーの知らないうちにインストールされた悪意のあるソフトウェアを指すこともあります。
なぜリモート管理を削除するのでしょうか?
Mac でリモート管理を削除する理由はいくつかあります。最も重要なのは、それがマルウェアである場合、Mac に損傷を与えるだけでなく、セキュリティを侵害し、プライバシーを侵害する可能性があることです。それが正規のツールであっても、プライバシーを侵害する可能性があり、インストールできるアプリケーション、実行できる変更、さらにはアクセスできる Web サイトさえも制限される可能性があります。
Mac でリモート管理を削除する方法
Mac でリモート管理ツールを削除するには、いくつかの方法があります。最も簡単な方法は、それをインストールした組織の IT 部門に依頼することです。あなたが Mac の所有権を彼らから譲り受けた場合、彼らはそれをあなたに引き渡す前に当然のこととしてそれを行うべきです。したがって、それがまだ行われておらず、あなたが彼らに連絡できる場合はそうしてください。
インストールした組織に削除を依頼できない場合は、以下の手順を 1 つずつ実行してください。
準備ステップ: Mac をバックアップする
他の作業を行う前に、すべてのデータをバックアップしてください。以下の手順の 1 つには起動ディスクの消去が含まれており、バックアップしないとすべてのデータが失われます。最も簡単で最良の方法は、Time Machine を使用して Mac を外部ディスクにバックアップすることです。データをバックアップするまでは何もしないでください。
1. システム整合性保護 (SIP) を無効にする
SIP は、root ユーザーがオペレーティング システムの保護された部分に加えられる変更に制限を設ける macOS の一部です。リモート管理プロファイルを削除するには、まず SIP を無効にする必要があります。
- Mac をリカバリモードで再起動します。
でインテル Mac、シャットダウンし、電源ボタンとCommand + Rを押します。 Apple ロゴが表示されるまで、Command + R を押し続けます。
でAppleシリコンを搭載したMac、シャットダウンし、「起動オプション」が表示されるまで電源ボタンを押し続けます。 「オプション」を選択し、「続行」をクリックします。ユーザー名とパスワードを入力します。 - macOS ユーティリティ オプションが表示されたら、[ユーティリティ] メニューをクリックし、[ターミナル] を選択します。
- タイプ：
csrutil disableそしてReturnを押します - Mac を通常どおり再起動します。
2. プロファイルを削除します
- [システム設定] > [一般] に移動します。
- ウィンドウの下部にある「デバイス管理」をクリックします。
- 削除するプロファイルを選択し、「-」ボタンをクリックします。
- 要求された場合は管理者パスワードを入力し、システム設定を終了します。
3. SIPを再度有効にする
Mac を再度リカバリ モードで起動し、ターミナルを起動して csrutil enable と入力し、Return キーを押して SIP を再度有効にします。次に、ターミナルを終了します。
何も機能しない場合
macOSを再インストールする
macOS を再インストールしてみてください。オペレーティング システムが書き換えられ、リモート管理プロファイルを削除できない問題が修正されます。その方法は次のとおりです。
- リカバリモードで起動し、「macOS ユーティリティ」メニューから「macOS の再インストール」を選択し、画面の指示に従います。
- macOS が再インストールされると、Mac が再起動し、セットアップ アシスタントが起動します。プロンプトが表示されたら、Wi-Fi ネットワークを選択し、Apple アカウントにサインインして、管理者ユーザー アカウントを作成します。
- 移行アシスタントが表示されたら、Time Machine バックアップからデータと設定を転送するオプションを選択し、画面の指示に従います。
起動ディスクを消去します
macOS を再インストールしても問題が解決しない場合は、ドライブを消去してください。注: すべてのコンテンツと設定が失われるため、最新のバックアップがあることを確認してください (理想的にはリモート管理プロファイルなし)。
- リカバリモードで起動します。
- macOS ユーティリティで、[ディスク ユーティリティ] を選択し、起動ディスクを選択して、ツールバーの [消去] をクリックします。
- ディスクに「Macintosh HD」などの名前を付けます。
- 形式として APFS を選択します。
- 「消去」をクリックして、ディスクを消去することを確認します。
- ディスクユーティリティを終了します。
プライバシーとセキュリティの脅威から Mac を保護する方法
先ほど、Mac 上のリモート管理ソフトウェアが Mac を所有または所有している組織によってインストールされていない場合、悪意のある攻撃者によってデータを盗む目的またはさらに悪い目的でインストールされたマルウェアである可能性があると説明しました。
Mac の使用中にプライバシーやセキュリティが侵害される可能性があるのは、Mac をリモートで制御することだけではありません。
- あなたの Mac にアクセスできる人は誰でも、あなたの最近使ったアイテムのリストやブラウザの履歴を使用してあなたのプライバシーを侵害する可能性があります。
- 電子メール内のリンクをクリックすると、サードパーティがマルウェアをダウンロードする可能性があります
- アプリは、画面録画、さらには Web カメラやマイクへのアクセスを不正な方法で使用する可能性があります。
- Mac は、以前に接続したネットワークのリストを使用して、安全でない公衆 Wi-Fi ネットワークに自動的に接続する場合があります。
これらすべてのプライバシーとセキュリティの脅威を常に把握し続けることは非常に困難です。しかし、CleanMyMac の保護機能のおかげで役に立ちます。 Mac をスキャンしてマルウェアを探し、アプリの権限を確認し、ブラウザー ファイルに関する情報を収集します。マルウェア スキャナーは、クイック スキャン、ディープ スキャン、またはその 2 つのバランスを実行するように構成できます。そして、それが完了すると、マルウェアの削除、ブラウザーのデータ、最近使ったアイテムや Wi-Fi ネットワークのリストの削除、アプリの権限の取り消しなどが簡単に行えます。
仕組みは次のとおりです。
- CleanMyMac の無料トライアルを入手してください。7 日間無料でテストできます。
- それを開いて、サイドバーで「保護」を選択します。
- [スキャンの設定] を選択し、設定を調整します。
- 「スキャン」をクリックします。
- 完了したら、ダッシュボードを使用してマルウェアやその他のデータを削除するか、検出された内容を確認します。
リモート管理ツールは通常、大規模な組織が所有し、従業員やその他の権限のある担当者が使用する Mac の展開と操作の管理に役立ちます。管理ツールは通常、インストールできるアプリケーションと変更できる設定を制御し、組織のセキュリティ ポリシーを強制します。この種のソフトウェアがインストールされた Mac を入手した場合、またはリモート制御を可能にするマルウェアが搭載されているのではないかと心配な場合は、上記の手順に従って MacBook からリモート管理を削除してください。