以下の承認がそろうと保護が始まります
初回インストールの場合: このウィンドウの背後で Takumi Agent の
セットアップが開いています。インストーラを閉じて、その案内に従ってください。
残りの承認は Takumi Agent によるネットワークコンテンツのフィルタの許可で
終わり、すべてを与えることでインストールの保護が始まります。
アップグレードの場合: これ以上の操作は不要です。エージェントは
すでに新しいバージョンで再起動しており、以前の承認はそのまま有効です —
セットアップウィンドウは開かず、前回断っていない限り、下のダイアログが再び
表示されることもありません。
初回インストールでは macOS が次の順序で確認を求めます。最初のものはすでに
与えられており、背後のセットアップウィンドウは次の承認を求めているかも
しれません:
- インストールのための管理者パスワード。先ほど入力したものです —
これがインストーラにファイルのコピーを許しました。
- 通知の送信許可。Takumi Agent に対して一度も答えていない場合のみ
一度だけ求められます。この Mac の保護が切れたときにお知らせするためです。
- デバイス証明書を信頼するための、もう一度の管理者パスワード。
インストーラ自身にはこの変更を行う手段がないため、セットアップ
ウィンドウが求めます。信頼されるまで何も検査されません。
- Takumi Guard システム機能拡張の許可。macOS はシステム設定で許可
されるまで機能拡張を保留します。セットアップウィンドウのボタンで該当の
設定画面に移動できます。
- Takumi Agent によるプロキシ構成の追加の許可。これがインストールの
捕捉を開始する承認です。
- エグレスロックのための、もう一つ別の承認(ネットワークコンテンツの
フィルタ)。直前の承認の数秒後に続けて表示されますが、これは想定
どおりです。両方を許可した時点でセットアップは完了です。
この Mac が組織によって管理されている場合、一部はすでに承認済みで、その
ダイアログは表示されないことがあります。
セットアップが完了すると、メニューバーに Takumi のパンダが現れ、右下に
バッジを掲げます。このバッジが状態のすべてです:
- 緑の点 — 保護中: 組織が適用するすべてのパッケージマネージャが
捕捉されています。組織が一部をオフにしていても緑のままで、その数は
パネルに表示されます。
- 黄色の四角、「!」 — 要対応: 何かが劣化しているか、操作待ちか、
報告されていません。Takumi Guard を何かが通り抜けている証拠はありません。
- 赤の八角形、「×」 — 未保護: インストールが Takumi Guard を迂回して
いる可能性があるか、この Mac を信頼できなくなっています。
パンダをクリックすればいつでもパネルが開きます。ヘッダーは同じ状態を示し、
その下の行が何が保護されていて何がそうでないかを伝えます。自分で直せる箇所には
ボタンが付いています。
初回インストールでセットアップウィンドウが表示されなかった
場合は、/Applications から Takumi Agent を開いてください。macOS の
ダイアログを閉じてしまった場合も、セットアップウィンドウとパネルの両方に
再表示するボタンがあります。