jamfを利用してリムーバブルディスクへの書き込みのみを禁止する

こちらの設定方法は現在非推奨となっています。
リムーバブルディスクの制御をする場合には、Jamf ProtectやMicrosoft Defender for Endpoint等を利用して制御をするようにしてください。

jamfを利用してリムーバブルディスクへの書き込みのみを禁止する

jamfを利用しなくても構成プロファイルを配布できるMDMであれば制御が可能です
ここではjamfを利用した場合の制御方法です。
intuneよりわかりやすい（笑）

1. 「コンピュータ」→「構成プロファイル」→【新規】をクリックします
   
2. 名称に好きな名前をつけ、配布方法を「Install Automatically」にします
   
3. 「制限」→【構成】をクリックします。
4. 「Media」タブをクリックします
   
5. 下へスクロールし、「外部ディスク」にある「読み取り専用」にチェックを入れます
   
6. 「Scope」タブをクリックし、プロファイルを適用させるグループやコンピュータ等を設定します
   
7. 【保存】をクリックします
8. プロファイルの適用状況はログで確認することができます
   

プロファイル適用後に外部ディスクへ書き込もうとしても書き込むことができなくなっています