macOS 27.3でフルディスクアクセスの許可方法が変わる？ベータ解析で自動登録を止めるフラグ

Macの「フルディスクアクセス」は、ファイルやメール、メッセージなど広い範囲のデータへアプリがアクセスするための権限です。この権限を許可する手順に、変更が準備されているようです。

解析者のpdfu氏は、macOS 27.3ベータの新しい機能フラグについて、アプリがフルディスクアクセスの一覧へ自動で登録される動きを止めると報告しています。ただし、ベータ1では無効になっているそうです。

アプリを一覧へ入れるところから、利用者が操作する形に

pdfu氏の説明によると、現在のmacOSでは、権限を持たないアプリが保護対象のファイルを読もうとすると、アクセスを拒否した記録が残ります。この記録をもとに、「システム設定」のフルディスクアクセス一覧へアプリがオフの状態で現れます。

アプリは利用者をその設定画面へ案内し、スイッチをオンにしてもらえます。

今回見つかった TCC/FDA_WARNING という機能フラグを有効にすると、アクセス拒否の記録が自動で保存されなくなるといいます。その場合は、利用者が追加ボタンを押すか、アプリをドラッグして一覧へ入れる操作が必要になります。

変わるのは、権限を与える候補の一覧へアプリが入る過程です。pdfu氏は、現状では新たな警告やダイアログが加わるところまでは確認していないとしています。

同氏は、macOS 27.3に「Private Folders」と呼ばれる、フォルダーごとのアクセス権限も準備されていると報告しています。フルディスクアクセスと似た形で設定する仕組みですが、実装はまだ完了していないそうです。

フルディスクアクセスを許可すると、アプリに使わせたい情報以外にも広くアクセスを許すことになります。フォルダー単位の権限がどう使えるようになるのかは、許可するデータを絞るうえで気になるところです。

9to5Macは、この仕組みがメッセージのデータベースなど、特定の保存先だけを許可する代替策になる可能性にも触れています。これは同媒体の考察で、実際にその用途へ使えるかはまだ分かりません。

Appleは10月2日の開発者向け告知で、フルディスクアクセスについて追加の制御を導入する方針を示していました。

同社は、この権限がバックアップアプリを動かすためにMacの保護を広く迂回する性質を持ち、一部のアプリが、利用者の十分な理解なしにファイルやメール、メッセージ、閲覧履歴などを露出させる使い方をしていると説明。AIエージェントの能力と自律性が高まるほど、そのリスクが大きくなるとしています。

今後は、利用者が明確に操作した場合にだけ、この強い権限を与えられるようにするという方針です。

今回の解析は、その方針が設定画面にどう反映されるかを示す手がかりです。pdfu氏によるとベータ1ではフラグが無効で、正式版での有効化やPrivate Foldersの使い方は、今後の実装を待つことになります。