51
macOS Mojave: アプリの権限について、アクセシビリティとフルディスクアクセスの違いは何ですか?

Macは広範囲に及ぶマルウェアの侵入を回避しており、Appleは悪意のあるソフトウェアがmacOSに侵入する方法を常に先取りしようと努めています。2015年のEl Capitanでは、システムファイルの変更を防ぐシステム整合性保護が採用されました。2017年のSierraでは、署名のないMacアプリをプロンプトなしで実行できるようにするオプションが削除されました。

Mojaveでは、macOSは以前のリリースでは概ね許可されていた動作に対して、アプリに特定のシステムレベルの権限を要求するようになりました。アップデートされていない古いアプリの場合、動作を維持するために手動で何らかの措置を講じる必要がある場合もあります。

これらのアプリをインストールしている場合、Mojaveにアップグレードすると、承認するかシステム環境設定の「セキュリティとプライバシー」の「プライバシー」タブに追加する必要があるというプロンプトや警告が表示されます。アプリによっては、アクセシビリティリストでアプリの横にあるチェックボックスにチェックを入れる必要がある場合もあれば、フルディスクアクセスでチェックを入れる必要がある場合もあります。Macworldの読者であるDavidさんは、この違いについて疑問を抱いています。

どちらの種類の権限についても、アプリまたはmacOSは、ユーザーに確認メッセージを表示したり、手順を説明したりするはずです。権限を追加する必要があるのか​​、アプリをリストに追加する必要があるのか​​、ユーザーが自分で判断する必要はありません。Mojaveはまだ新しいため、一部の開発者は、ユーザーからの権限要求方法を効率化するための互換性アップデートをリリースし続けています。

アクセシビリティは入力オプションだけをカバーしているわけではない

macOS の以前のリリースで登場したアクセシビリティ権限により、アプリは、主に視覚、聴覚、または運動障害のある人々を支援するソフトウェアと連携するように設計された機能を使用して、システムとの対話方法を監視および制御できるようになりました。

私のアクセシビリティリストには、LaunchBar、Pastebot、TextExpanderなど、ほんの数例を挙げただけです。Appleは明示的な許可を求めています。なぜなら、こうした機能は、システムを深く悪用するほどではないものの、例えばキー入力を盗み取ろうとする単純なマルウェアに悪用される可能性があるからです。

mac911 mojave アクセシビリティパネル IDG

アクセシビリティ ペインでは、アプリが入力機能とインターフェース監視機能を使用できます。

Mojaveでは、アクセシビリティで以前に許可したアプリに再度許可を与えたり、開発者の指示に従ってリストから項目を削除してから再度追加したりする必要がありました。TextExpanderでも同様でした。

入力機能に依存していないように見えるアプリがなぜ「アクセシビリティ」アクセスを必要とするのか疑問に思うかもしれません。Macworldの読者であるロバートは、Dropboxでアクセシビリティ権限の付与を求める許可ダイアログが繰り返し表示されることに不満を述べています。彼はそれを避けたかったのですが、(Photoshop Elementsでは拒否したように)この確認を中止する「拒否」ボタンはなく、アクションを延期するための「今はしない」ボタンしかありませんでした。 

Dropbox のサイトでは、コンピューターを口頭、視覚、または手動で操作する方法とは一見関係ないと思われる 3 つの項目についてアクセシビリティの許可が必要であると説明されています。その 3 つの項目とは、バッジを更新するため (システム メニュー バーでアプリが何をしているかを示す)、ファイルを表示中かどうかを他の人に表示するため (ファイルを表示しているかどうかを監視する必要があります)、および「ファイル同期の優先順位」を向上させるため (どのファイル操作が最も重要かを判断するためにファイル操作を監視する必要があると思われます) です。

mac911 Dropbox アクセシビリティダイアログ IDG

Dropbox ではこのダイアログは再度表示されないと言っていますが、それは正確ではありません。

幸いなことに、Dropboxは10月10日のアップデートでこの問題を解決しました。このアップデートは全ユーザーに自動的に適用されるはずです。この問題が発生した場合は、メニューバーのDropboxアイコンを選択し、「環境設定」を選択して、「Dropboxについて」のバージョン番号を確認してください。バージョン番号が59以上の場合は、Dropboxにお問い合わせください。59未満の場合は、Dropboxウェブサイトにアクセスして最新のアップデートを手動でダウンロードしてインストールしてください。

バックアップ、同期、クローン作成などのためのフルディスクアクセス

フル ディスク アクセスは新しく、アプリが許可なくドライブ上の任意のファイルにアクセスすることをブロックします。

Backblaze、ChronoSync、Carbon Copy Cloner などのバックアップ、同期、クローン作成ソフトウェアにはフルディスク アクセスが必要なので、Mojave で使用する前に、これらのアプリが最新バージョンであることを確認する必要があります。

mac911 mojave フルディスクアクセスパネル IDG

Mojave のフル ディスク アクセスでは、ディスク上のすべてのファイルを確認する必要があるアプリのみにその権限が与えられます。

現時点では、初めて起動する前に開発者のサイトも確認する必要がありますが、一部のサイトでは、役立つプロンプトやインストール手順がすでに組み込まれています。

上記の3つのアプリについて、3つの異なる方法があることがわかりました。Backblazeの場合は、「+」記号をクリックしてアプリを追加するか、ウィンドウにドラッグします。ChronoSyncでは、同期する特定の種類のデータ(連絡先など)のみにアクセスを許可するか、フルディスクアクセスを使用するかの方法が説明されています。しかし、CCCの場合は2つの別々のファイルを追加する必要があり、開発者はそれを管理するショートカットを作成しました。

更新:Dropbox は、この記事の以前のバージョンで言及されていた問題に対する修正を 10 月 10 日に macOS ユーザー向けに展開し始めました。この記事は、インストールされている Dropbox のバージョン番号を確認する方法についての詳細情報を追加して更新されました。

Mac 911に問い合わせる

よくある質問とその回答、コラムへのリンクをまとめました。FAQ集をご覧になり、ご質問が網羅されているかご確認ください。もし掲載されていない場合でも、私たちは常に新しい問題解決の糸口を探しています!ご質問は[email protected]までメールでお送りください。スクリーンショット(必要な場合)と、氏名の使用可否を明記してください。すべてのご質問に回答することはできません。メールへの返信は行っておりません。また、直接的なトラブルシューティングのアドバイスも提供できません。