Ensure iCloud Drive Document and Desktop Sync Is Disabled

中レベル 2自動macos

説明

With macOS 10.12, Apple introduced the capability to have a user's Desktop and Documents folders automatically synchronize to the user's iCloud Drive, provided they have enough room purchased through Apple on their iCloud Drive. This capability mirrors what Microsoft is doing with the use of OneDrive and Office 365. There are concerns with using this capability.

チェック方法

監査方法: シェルコマンド

shell

/usr/bin/osascript -l JavaScript <<'EOS'
$.NSUserDefaults.alloc.initWithSuiteName('com.apple.applicationaccess').objectForKey('allowCloudDesktopAndDocuments').js
EOS

期待される出力: false

修正方法

修正方法: ガイダンスまたは IaC パッチ

Profile (preferred): com.apple.applicationaccess allowCloudDesktopAndDocuments = <false/>.

プロパティ

オペレーティングシステム: macos-15
タグ: macossystem-settings
参照: CIS Apple macOS 15.0 Sequoia Benchmark v2.1.0 - 2.1.1.3 Ensure iCloud Drive Document and Desktop Sync Is Disabled

このホストをチェック

監査が許可されているマシンで実行してください。スキャンは読み取り専用です。

shell

tmaegis scan --target macos --level 2