OSXバージョン 5.2.4 以降にアップグレードする場合、Macbook Pro Big Sur でのみ「システム証明書信頼設定を変更しています」というメッセージが表示されるのはなぜですか?
43018
Created On 03/05/21 20:22 PM - Last Modified 11/02/21 06:58 AM
Question
OSXバージョン 5.2.4 以降にアップグレードする場合、Macbook Pro Big Sur でのみ「システム証明書信頼設定を変更しています」というメッセージが表示されるのはなぜですか?
Environment
- マックブックプロ OSX ビッグサー
- Globalprotect 5.2.4 以降
Answer
Globalprotectバージョン 5.2.4 以降の Macbook Big Sur にアップグレードしようとすると、「システム証明書の信頼設定を変更しています」というプロンプトが表示され、キーチェーンにアクセスするには認証が必要です。
これは、Macbookビッグサーの新機能です:
MacOS Big Sur 11 ベータ版では、管理者信頼ドメインで証明書信頼設定が変更されたときに管理者パスワードを要求することで、システムのセキュリティが向上します。 ルート ユーザーとして単独で実行するだけでは、証明書の信頼を変更するには十分ではありません。 ユーザー信頼ドメインの設定では、ユーザーのアカウントのパスワードを入力して、確認が必要です。 この変更は、次のいずれかに該当する場合に影響を与える可能性があります。
/usr/bin/セキュリティアドイン信頼証明書 -d ..をルートとして呼び出すスクリプトを作成しました。プロセスはルートとして実行され、証明書を信頼するために関数を呼び出します。
エンタープライズ ルート証明書など、管理者信頼ドメインに信頼設定を追加するワークフローは、設定が変更された時点でユーザーが管理者として認証できない場合に変更が必要になることがあります。 (21855995)
回避策:Apple Configurator 2 を使用して、ルート証明書を含む構成プロファイルを作成およびインストールします。
Additional Information
詳細については、この開発リンゴリンクを確認してください:
https://developer.apple.com/documentation/macos-release-notes/macos-big-sur-11_0_1-release-notes