Mac向けAIガバナンス：AIを「管理下」に置くということ

社内のどこかでエンジニアがClaude Codeを実行しているかもしれません。数席離れたデスクで経理部の誰かがClaude Desktopを使って書類を作成しているかもしれません。AIを導入するかどうかの決定は、実質的にはすでに現場で下されています。業務をより効率的に進めようとする人々によって、それは静かに、しかし確実に進んでいるのです。

たとえ会社としてMicrosoft Copilotのような単一のプラットフォームに標準化していたとしても、開発者たちは管理者のあずかり知らぬところで、依然として他のツールを使っている可能性が十分にあります。

Jamfが対話するセキュリティ責任者のほとんどは、AIツールの使用を許可したいと考えています。使用を禁止しても思ったとおりの結果になるとは限らず、AIツールが使われなくなることは稀だからです。結局は適切なポリシーが適用されないまま、誰かのノートパソコンでツールが使われ続けます。つまり、本質的な選択肢は「許可するか否か」ではなく、「ガバナンスを効かせるか野放しにするか」なのです。

JamfのAIガバナンス機能は、まさにこのギャップを解消します。AIは、プロンプトの入力時点で検出するべき脅威ではなく、適切に管理するべきソフトウェアなのです。ただ、Mac環境においては、そのソフトウェアは多くの部門が認識している以上に自由に構成でき、想像以上に野放しの状態にあります。

AIは管理されるべきソフトウェア。そのための制御機能がついに登場。

つい最近まで、こうしたツールは個人向けに作られていました。企業向けの制御機能は新しい概念です。Claude Code、Claude Desktop、OpenAI CodexといったAI利用環境に対して、モデルの選択、ファイルシステムへのアクセス、MCPサーバへの接続、各種ツールの使用といった企業レベルの設定がベンダーから提供され始めたのは、ほんの最近です。こうした設定の目的は、ユーザがプロンプトを入力する前に、AIエージェントに何ができて何ができないかを会社として決めておけるようにすることにあります。これらの設定は、AI自体の進化と同じスピードで、今も急速に変化し続けています。

ほとんどの部門がまだ活用方法を模索している状態です。設定は様々な形式の構成ファイルに分散しており、ツールごとに数十から数百もの項目が存在したり、リリースのたびに変更されたりすることもあります。そのため、管理者は苦労の連続です。ドキュメントを読み、試行錯誤を繰り返し、想定通りの結果になるよう祈るのです。

その一方で、セキュリティ部門は何が導入されているかを確実に検証することはできず、CISOは十分なドキュメントがないままツールの承認を求められています。経営陣や監査人から状況を尋ねられたなら、ほとんどの場合は「おそらく問題はないと思います」と答えるのが一番正直と言えるでしょう。

これはAI特有の問題ではありません。本質的には「管理（マネジメント）」の問題であり、Jamfが過去20年間にわたってMac上のあらゆるソフトウェアに対して解決してきたものと、全く同じ性質の問題なのです。ツール自体はガバナンス可能です。そして今求められているのは、そのガバナンスを容易に実現できるようにすることなのです。

承認までの時間を短縮

AIの導入で最も時間がかかるのは、たいていは承認プロセスです。セキュリティ部門は導入前に安全性の確実な裏付けを求めますが、ツールごとに数十、数百もの設定項目を確認し、運用する各部門から情報を手作業で収集していては、導入が何ヶ月も遅れてしまいます。

JamfのAIガバナンスは、このプロセスを短縮するための機能です。ベンダーの仕様を認識するポリシービルダーが、各ツールの制御項目をわかりやすい言葉による選択肢に変換するため、AI、セキュリティ、エンジニアリング、エンドポイントの各部門は、複雑なスキーマを苦心して理解しなくても設定を行うことができます。適切なデフォルト値が用意されているため、白紙の状態ではなく検証済みのプリセットから始めることができ、多大な項目の判断を個別に下すことなく、すぐに安全な体制を整えられます。そこから自社の環境に合わせて微調整し、グループごとに範囲を決めて導入することができます。

このような制御項目は常に変化し続けるため、Jamfが継続的に監視します。ベンダーが設定を追加・変更・廃止した場合は、Jamfのビルダーがそのことを表示し、内容を解説します。そのため、不具合が生じてから事態に気づくことがなくなり、様々なツールのリリースノートを追いかけなくても、どう対応すべきかを判断できます。こうして、「評価中」状態から「承認・設定完了」状態への進展が、より迅速かつ円滑になります。

社内デバイス上で何が実行されているかを把握

ここまでの話はすべて、ツールが実行されていることを把握しているのが前提でしたが、実際には把握できていないケースも少なくありません。AIツールは、SaaSのようにアプリのインベントリやDNSログに必ず表示されるわけではないからです。例えば、Claude CodeはCLIプロセスとして動作し、MCPサーバはバックグラウンドのデーモンとして動作します。CASBのようなネットワーク管理ツールでもAIへの接続を検出できますが、ローカルデバイス上でエージェントが何をしているかまでは把握できません。また、EDRはプロセスが実行されていることを検出できても、どのモデルなのか、ファイルシステムのどんな範囲か、どのMCPサーバに接続可能なのかまでは把握できません。把握できないものは管理できないため、最優先で解決すべきことはエンドポイントの可視化になります。

JamfのAIガバナンス機能には、ポリシービルダーに加えて、2つのインベントリビューも搭載されています。AIアプリケーションインベントリでは、SSH、osascript、認証情報アクセスといったリスクの高い挙動も含め、デバイス全体で確認されたすべてのAIアプリ、CLI実行環境、ツールの呼び出しが可視化されます。MCPサーバインベントリには、どのMCPサーバが稼働しているか、それらが何を公開しているか、どのAIクライアントがそれらに接続しているかが表示されます。この2つはいずれもJamfのネイティブなエンドポイントテレメトリに基づいて構築されており、プラットフォームに直接取り込まれ、レポートとして集約されます。

運用中の基盤を通じて導入

ビルダーで公開されたポリシーは、部門で既に信頼しているデバイス管理基盤を通じてJamfブループリントとして管理者に提供されます。

この配信メカニズムが、JamfのAIガバナンスに単なる構成生成ツールを超えた価値を与えています。管理対象設定ファイルはOSレベルに配置されるため、エンドユーザや開発者、ローカルプロセスによって編集・削除・置換されることはありません。また、ポリシーによって設定される項目については、サポートされているツール側で管理対象設定が最優先のレイヤーとして扱われます。すべての設定項目が同じ挙動を示すわけではありません。厳格に強制適用されるものもあれば、一元管理されたデフォルト値として機能するものもあります。ビルダーからコンテキストが提供されるため、何を導入しているのか、どんなことが想定されるのかを常に把握できます。

経営陣や取締役会が認める「確かな証拠」

経営陣からAIは管理下にあるかと問われたとき、「おそらく大丈夫だと思います」では回答になりません。「Governance Report（ガバナンスレポート）」機能は、管理下にあるすべてのデバイスに適用されているアクティブなポリシー、対象となっているツール、そして実際に実施されている制御内容のすべてを網羅し、オンデマンドで出力できる単一のPDFレポートです。

このようなレポート構成にしているのには、明確な意図があります。取締役会や監査人が求めているのは、曖昧さのない明確な記録と、客観的な事実としての証拠（エビデンス）だからです。このレポートはまさにそれに応えるよう設計されており、AIガバナンスに関する議論を信用に基づくものから記録に基づくものへ変えることができます。

Macネイティブな管理で実現できること

どの企業でもMacデバイスへのAIの導入が急速に進んでいます。エンジニアリング部門のリーダーは、開発者のデバイスにClaude Code、Codex、Cursor、Copilotを導入しています。事業部門では、ナレッジワーカーがClaude DesktopやMicrosoft 365 Copilotを活用し始めています。これらのツールはApple シリコン上で、CLIプロセス、バックグラウンドデーモン、またはデスクトップアプリとしてネイティブに動作します。ツールで何ができるかは、インストールの有無ではなく、その構成方法によって大きく変わります。

ここが、Macネイティブな管理ツールが重要となる場所です。AIに対するガバナンスを成功させるには、Endpoint Security APIへの深い理解、アプリやプロセスの可視化、OSレベルでの管理が欠かせません。JamfはAIを、あるべき姿で扱います。つまり、構成要素を持ち、IT部門が既に運用している標準のワークフローを通じてガバナンスが適用される、管理対象ソフトウェアとして扱います。

導入を検討している間に未承認のツールをブロックしたい場合も、Jamfなら既存の機能で対応できます。JamfのAIガバナンス機能が担うのは、導入を決定した後、承認されたツールを定められた境界の内側で運用することです。

AIガバナンスの一般提供開始

この度、JamfのAIガバナンスの一般提供が、Jamf for Mac、Jamf for Mac Hi-Ed、Businessプラン、Enterpriseプランの一部として開始されました。最初は、現場で最も導入が進んでいるツールであるClaude CodeとClaude Cowork、AWS Bedrock上のOpenAI Codexに高いレベルで対応します。その後も、Cursorや、Microsoft製品で標準化されている部門向けにGitHub Copilotなど、企業向けの制御機能が整ったツールから順次拡大していく予定です。Jamfがベンダー側の変更を常に追跡しているため、新たなツールを追加するのに次の大型リリースを待つ必要がありません。

社内のMacでこれらのツールが既に使用されている組織にとって、この機能は、責任を持てるガバナンス体制を確立する最短ルートです。しかも、デバイス上の他のあらゆる要素の管理に使用している既存のワークフローをそのまま活用できます。

運用初日からAIガバナンスを確保

業務用のMacデバイスを追加する場合のシナリオは次のようになります。新入社員が配属されると、社員用のMacデバイスがゼロタッチで直接支給されます。Macを起動した瞬間から、既にJamfの効果が表れます。Setup Managerがオンボーディングを案内し、Setup Checklistが手順に抜けが起きないようにサポートします。デバイスは自動的にMDMに登録され、各自の役割に応じたブループリントに従い構成およびスコープ設定されます。役割別に承認されたAIツールが初日から提供される一方で、未承認のツールは規制されます。ネットワークリレーでAIトラフィックが適切かつセキュアにルーティングされた状態で運用が始まるので、新入社員が問い合わせの必要な事態に直面する前からシャドーAIのリスクを抑えられます。

新入社員はすぐに業務を始められ、IT部門が立ち会う必要もありません。こうしたシナリオを実現できるのは、ガバナンス機能が後付けでなく、初めからプラットフォームに組み込まれているからこそです。

環境の準備

本機能へのアクセスが有効化されるまでの時間を有効に利用するため、3つの前提条件を準備することをお勧めします。以下に、それぞれの準備手順と、その準備が必要な理由を示します。

1. Jamf AccountでSSOを有効化する

Jamf ProでOIDC認証を有効化し、お使いの環境からJamf Accountにシングルサインオン（SSO）でアクセス可能にします。これにより、アイデンティティ（ID）管理層とAIガバナンスの制御機能が連携され、既存のIDプロバイダでアクセスを一元的に管理し、業務用デバイス上のAIアクティビティを担当者が監視して対応できるようになります。

この設定をまだ行っていない場合は、早急に実施することをお勧めします。この設定は、AIガバナンスだけでなく、デバイス管理の効率化にもつながります。

詳しい手順については、Jamf AccountドキュメントのJamf Account経由でのOIDCを使用したシングルサインオンに関するページをご覧ください。

2. 宣言型デバイス管理に対応したブループリントを構成する

AIガバナンスでは、Appleの宣言型デバイス管理（DDM）をベースにしたJamfの構成フレームワークである「ブループリント」を利用して、Macデバイスにポリシーを適用します。AIガバナンスの利用を開始する前に、Jamf Proでブループリントの権限（Jamf Pro サーバオブジェクトの作成、読み取り、更新、削除）を設定する必要があります。

まだワークフローでブループリントを利用したことがない場合は、この機会に慣れることをお勧めします。DDMは今やAppleデバイス管理のスタンダードであり、その証拠にWWDC 2026において、AppleのエンジニアであるCyrus Daboo氏が「デバイス管理のスタンダードは宣言型管理です」と率直に表明しています。DDMでは、デバイスはポーリングを待つのではなく能動的にサーバにチェックインするので、多数のデバイスへポリシーを素早く、確実に展開できます。AIガバナンスのポリシーもこの方式で配信されるため、手作業なしで一貫性を持って効率的に適用可能です。

3. Jamf Protectエージェントを展開する

Jamf Protectのエージェントは、AIガバナンスでAIアクティビティを検出、報告するうえで必要なMacエンドポイント可視化機能を提供します。このエージェントをデバイスに展開しない場合、AIガバナンスは動作に必要なシグナルを得られません。

ニーズに応じて、Jamf Protectの導入範囲を以下から選択してください。

AIの可視性のみ：AIガバナンスへのAIアクティビティデータの提供だけを行うJamf Protectを展開します。既に他社のエンドポイントセキュリティツールを導入しており、今後もそのツールをメインで運用する場合は、この設定により現在の環境を損なうことなくMacネイティブのAI検出機能を追加できます。Jamf ProtectはMac専用ツールであり、他のエンドポイントセキュリティソリューションと併用可能です。

部分的導入または完全導入：Jamf ProtectはAIアクティビティ検出機能に加えて、テレメトリ、挙動分析、デバイスコントロールも備えています。ニーズに応じて、これら機能の一部、またはすべてを導入することも可能です。ほとんどのクロスプラットフォームセキュリティツールはAppleエンドポイントを詳細に可視化できないため、このエージェントを利用することで現在の環境に不足している機能を補足できます。

システム機能拡張としてのJamf Protect

Jamf Protectは、デフォルトでmacOSのシステム機能拡張として実行されるので、高いパフォーマンス、安定性、セキュリティを発揮します。Appleのシステム整合性保護（SIP）により保護されるため、管理対象コンピュータ上で改ざんされる心配もありません。

ゴールは、AIを社内から排除することではありません。AIは既に現場に浸透しています。重要なのは、意図を持ってAIを管理すること、管理できていることを裏付ける記録を残すことなのです。