エージェント経由での特権アクセス（Mac）

MacにiDoperation PAM Agentをインストール、アップデート、アンインストールする手順について説明します。
※iDoperation PAM Agentの通信は、PACファイル（自動プロキシ構成ファイル）によるプロキシ設定に対応していません。プロキシを使う場合は、保護されたWebプロキシ(HTTPS)にプロキシサーバーのアドレスとポート番号を設定してください。
※iDoperation PAM Agentに必要な前提条件、設定については、『iDoperation PAM Agentの制限事項・注意事項』を参照してください。

MacにiDoperation PAM Agentをインストールする

macOS バージョン 10.15（Catalina）にインストールする場合を例に、iDoperation PAM Agentをインストールする手順を説明します。

1. iDoperation PAM Agentのインストーラをポータルからダウンロードする。
ポータルで「特権利用」をクリックし、「特権利用」画面右上の「PAM Agent」ボタンをクリックしてダウンロードします。
※ログイン中のユーザが所属するグループに「特権利用」権限のロールが割り当てられていない場合、メニューに「特権利用」は表示されません。

2. ダウンロードしたインストーラを展開し、展開したフォルダ内の「setup_Client.pkg」を実行する。

3. 「このパッケージは、ソフトウェアを・・・」画面が表示されたら「続ける」をクリックする。

4. 「ようこそiDoperation PAM Agentインストーラへ」画面で、「続ける」をクリックする。

5. 「使用許諾契約」画面でソフトウェア使用許諾契約条項の内容を確認し、「続ける」をクリックする。

6. 同意を確認するダイアログで「同意する」をクリックし、「iDoperation PAM Agentの設定」画面で、「続ける」をクリックする。
※OSのバージョンによっては「インストール先の選択」画面が出る場合があります。その場合も「続ける」をクリックします。

7. 「”Macintosh HD”に標準インストール」画面で「インストール」をクリックする。管理者アカウントとパスワードを入力する画面が表示されるので、入力し「ソフトウェアをインストール」をクリックする。

8. 「インストールが完了しました」画面で「閉じる」をクリックする。

Macのシステム設定をする

Macの場合、iDoperation PAM Agentの動作に許可を与える必要があるため、インストール後にMacのシステム環境設定をする必要があります。
インストール中やインストール完了後、以下のセキュリティとプライバシーの許可を促すアラートが表示されます。

• 画面収録
• アクセシビリティ
• オートメーション

インストール中に表示されるアラートから設定をします。
アラートが表示されない場合は、「システム環境設定」の「セキュリティとプライバシー」画面に移動し、設定してください。

※『画面収録』『アクセシビリティ』の手順の途中で『オートメーション』のアラートが出てくる場合があります。
※macOS「Ventura」は、ネットワークの接続がない環境でインストールしたとき、『画面収録』『アクセシビリティ』『オートメーション』のアラートがインストール後に表示されない場合があります。その場合は、初回の特権利用時にアラートが表示されます。

macOS 13以降とmacOS 12以前で一部手順が異なるため、バージョンごとに手順を説明します。該当するバージョンの手順を参照し、設定を実施してください。

macOS 13以降

画面収録の設定

1. 「画面収録」のアラートで「システム設定を開く」をクリックする。
「画面収録」のアラートが表示されない場合は、「システム設定」の「プライバシーとセキュリティ」画面に移動し、設定してください。

2. 「WebClient」をオンにする。

3. 設定変更の許可を求められたら、管理者アカウントとパスワードを入力し「設定を変更」をクリックする。

4. 表示されるダイアログで、「後で行う」を選択する。
設定画面を閉じて完了です。ダイアログで「後で行う」を選択しましたが、特に実施する手順はありません。

アクセシビリティの設定

1. 「アクセシビリティアクセス 」のアラートで「システム設定を開く」をクリックする。
「アクセシビリティアクセス」のアラートが表示されない場合は、「システム設定」の「セキュリティとプライバシー」画面に移動し、設定してください。

2. 「WebClient」をオンにする。

3. 設定変更の許可を求められたら、管理者アカウントとパスワードを入力し「設定を変更」をクリックする。
設定画面を閉じて完了です。

オートメーションの設定

1. 以下それぞれのダイアログで「OK」をクリックする。

・「"WebClient"が"System Events"を制御するアクセスを要求しています。制御を許可すると、"System Events"の書類やデータにアクセスしたり、そのアプリケーション内で操作を実行したりできるようになります。」と表示されるダイアログ。

・「"WebClient"が"ターミナル"を制御するアクセスを要求しています。制御を許可すると、"ターミナル"の書類やデータにアクセスしたり、そのアプリケーション内で操作を実行したりできるようになります。」と表示されるダイアログ。 

2. 「プライバシーとセキュリティ」の画面を開き、「オートメーション」の画面を開く。「System Events」「ターミナル」がオフになっていたらオンにする。
設定画面を閉じて完了です。

macOS 12以前

画面収録の設定

1. 「画面収録」のアラートで「"システム環境設定"を開く」をクリックする。
「画面収録」のアラートが表示されない場合は、「システム環境設定」の「セキュリティとプライバシー」画面に移動し、設定してください。

2. 「WebClient」をチェックする。

3. 表示されるダイアログで、「後で行う」を選択する。
設定画面を閉じて完了です。

※ダイアログ「後で行う」を選択しましたが、特に実施する手順はありません。

アクセシビリティの設定

1. 「アクセシビリティアクセス」のアラートで「"システム環境設定"を開く」をクリックする。
「アクセシビリティアクセス」のアラートが表示されない場合は、「システム環境設定」の「セキュリティとプライバシー」画面に移動し、設定してください。

2. 左下の鍵のアイコンをクリックする。

3. 管理者アカウントとパスワードを入力し「ロックを解除」をクリックする。

4. 「WebClient」をチェックし、設定画面を閉じる。

オートメーションの設定

1. それぞれのダイアログで「OK」をクリックする。

オートメーション（SystemEvents）の場合
「"WebClient"が"System Events"を制御するアクセスを要求しています。制御を許可すると、"System Events"の書類やデータにアクセスしたり、そのアプリケーション内で操作を実行したりできるようになります。」と表示されるので「OK」をクリックする。

オートメーション（ターミナル）の場合
「"WebClient"が"ターミナル"を制御するアクセスを要求しています。制御を許可すると、"ターミナル"の書類やデータにアクセスしたり、そのアプリケーション内で操作を実行したりできるようになります。」と表示されるので「OK」をクリックする。 

2. 「セキュリティとプライバシー」の画面を開く。「System Events」「ターミナル」がチェックされていることを確認し、設定画面を閉じる。
※チェックが入ってなければチェックを入れてください。

Macのシステム設定が完了したら、『エージェント経由での特権アクセス（Webブラウザ）』を参照してブラウザ拡張機能「iDoperation PAM Browser Add-on」をブラウザにインストールしてください。

iDoperation PAM Agentをアップデートする

iDoperation PAM Agentは、通常自動でアップデートされます。自動アップデートはiDoperation Client Version 1.1以降で対応しています。
Version 1.0をご利用の場合、または即時アップデートを実施したい場合は、以下手順で手動アップデートを実施してください。 

1. iDoperation PAM Agentのインストーラをポータルからダウンロードする。
ポータルで「特権利用」をクリックし、「特権利用」画面右上の「PAM Agent」ボタンをクリックしてダウンロードします。
※ログイン中のユーザが所属するグループに「特権利用」権限のロールが割り当てられていない場合、メニューに「特権利用」は表示されません。

2. ダウンロードしたインストーラを展開し、展開したフォルダ内の「setup_Client.pkg」を実行する。

3. 「このパッケージは、ソフトウェアを・・・」画面が表示されたら「続ける」をクリックする。

4. 「ようこそiDoperation PAM Agentインストーラへ」画面で、「続ける」をクリックする。

5. 「使用許諾契約」画面でソフトウェア使用許諾契約条項の内容を確認して「続ける」をクリックし、同意を確認するダイアログで「同意する」をクリックする。

6. 「iDoperation PAM Agentの設定」画面で、「続ける」をクリックする。
※OSのバージョンによっては「インストール先の選択」画面が出る場合があります。その場合も「続ける」をクリックします。

7. 「”Macintosh HD”に標準インストール」画面で「インストール」をクリックする。管理者アカウントとパスワードを入力する画面が表示されるので、入力し「ソフトウェアをインストール」をクリックする。

8. 「インストールが完了しました」画面で「閉じる」をクリックする。

iDoperation PAM Agentをアンインストールする

Mac版でiDoperation PAM Agentをアンインストールする手順について説明します。

1. iDoperation PAM Agentのアンインストーラを実行する。ウィザードが表示されたら「OK」をクリックする。
/Library/Application Support/iDoperation PAM Agent/bin/Client Uninstaller

2. 確認ダイアログ画面で、管理者ユーザのユーザ名とパスワードを入れて、「OK」をクリックする。

3. 「iDoperation PAM Agentをアンインストールしました」画面で、「OK」をクリックする。