2026年 クラウドMac アイドル画面ロックとタイムアウト方針：SSHセッションとmacOS GUIコントロール
共有Apple Silicon Mac miniを運用するITリードは「画面をロックすればサーバ全体が安全」と誤解しがちです。macOSではロックは主にコンソールGUIセッションを守るもので、エンジニアのSSHシェル、launchdジョブ、OpenClawゲートウェイはloginwindowの背後でも動き続けます。本稿は2026年向けの政策テンプレートです。誰が文書化すべきか、GUIロックとSSHアイドル制御の四行マトリクス、数値目標付き七段階ロールアウト、VNCホットデスク衝突、監査用フィールド、香港・日本・韓国・シンガポール・米国の調達問い合わせでよく出る表現、FAQを整理します。輸送調整、クリップボード統制、コンソール引き継ぎ台帳と相互参照し、「ピクセル露出層」と「ヘッドレス層」を分けて説明してください。
あわせて参照：SSHセッション切断とkeepalive、VNCクリップボード方針、共有コンソール引き継ぎ。ロック時間は同じ変更管理に載せましょう。
2026年、誰がアイドル画面ロック方針を文書化すべきか
同一macOSデスクトップを複数人が順に見る可能性がある場合、または外注が共有署名Macを使う場合、スクリーンセーバーまでの時間、スリープ後のパスワード要求、ヘッドレス作業（SSH・自動化）をどの条項で扱うかを明記する必要があります。専用Mac mini M4テナントは緩めても監査はデフォルトを見ます。規制顧客は約10分以内に再認証なしでGUIを操作できないこととMDMの証跡を期待します。
- 共有VNCプール：ロックがなければ、前オペレータのXcodeやキーチェーンが次のViewerに晒されます。
- SSHとGUIの混在：
tmuxはロック後も生存します。放置シェルを禁止するならsshdのClientAliveを政策に書き込みます。 - コンプライアンス質問票：SOC2系は「画面ロック」を頻繁に参照します。真のリスクがペーストボードでも、GUIとSSHを同じ文書に並記すると答えやすくなります。
SSHシェルとmacOS GUIロック：コントロールマトリクス
| コントロール | 守るもの | 止められないもの | オーナー |
|---|---|---|---|
| スリープ/スクリーンセーバー後にパスワード | 物理またはVNC観測者によるGUI読取 | 認証済みのリモートコピー | エンドポイント/MDM |
ClientAliveIntervalとサーバ側アイドル | ジャンプ経路の古いシェル | コンソールでアンロックされたGUI | プラットフォームSRE |
| 高速ユーザ切替を無効化 | 「誰のデスクトップか」の曖昧さ | 別Unixアカウントの並行SSH | セキュリティアーキテクト |
| FileVault＋自動ログアウト（稀） | 停電後のデータ保護 | ライブなネットワーク持ち出し | コンプライアンス |
クラウドMacロック規律：7ステップ
- ベースライン：全ホストのスクリーンセーバー遅延をエクスポートし、分散を2分以内に。
- ティア分け：共有GUI、SSHのみCI、混合。ピクセル露出のみ厳格化。
- MDMプロファイル：スリープ後パスワード、危険なホットコーナーを無効化。
- SSH整合：無人シェルを禁止するなら
ClientAliveCountMaxをGUI意図に合わせConfluenceに数値を記載。 - VNCプレイブック：離席時は手動ロック。四半期に2回演習。
- ログ：GUIとsshdの認証を集約。SOC2基準では最低90日。
- メトリクス：月次で20セッションをサンプリングし逸脱をチケット化。
VNCホットデスク衝突シナリオ
東京とシンガポールのユーザーが同じVNCホストを回すとき、「前の人がロックしたはず」が最大のリスクです。口頭またはチケットでの引き継ぎを義務付け、Viewerが対応すれば切断時ロックも有効化。振り返りでは引き継ぎ省略チームは誤ったApple IDでコミットする事例がおよそ3倍—ロック方針は身元衛生の一部です。
監査エビデンス：収集フィールド
| アーティファクト | 最低フィールド | レビュー頻度 |
|---|---|---|
| GUIロック解除 | ユーザー、UTC時刻、成否 | 月次で15%サンプル |
| sshd開始/終了 | 送信元IP、鍵フィンガープリント、継続時間 | 週次で台帳と突合 |
| MDMコンプライアンス | プロファイル版、ドリフト件数 | リリース毎 |
接続手順はMacLoginヘルプを社内Wikiにリンクし、未承認クライアントを減らします。
地域規範：香港、日本、韓国、シンガポール、米国
変更レビューでは「ロック閾値」と「SSHアイドル閾値」を同一チケットに載せ、Confluenceで数値が分岐しないようにします。米国ベンダーはSOC2のロック証跡とMDMドリフトを重視。シンガポールと香港の金融子会社は「無人ワークステーション」文言がアンケートに出やすく、スクリーンショットを残してください。日本企業はVNC切断後の状態を説明する日本語Runbookを求めることがあります。韓国チームは攻撃的なGUIタイムアウトとVPNポスチャを併用しがち—SSHは別条項で管理しペンテストの誤検知を避けます。企業標準が10分でも共有GUIプールだけ5分になるのはよくある話です。
画面ロックFAQ
厳しすぎて開発が怒る？署名専用マシンや料金ページの専用プランで緩めます。
ヘッドレスMac miniでTouch ID？ほぼ無意味。パスワード＋セキュリティキーか短いタイムアウトを。
高DPI VNCは？loginwindowの見え方だけが変わり、ロック義務は変わりません。
なぜMac mini M4は厳格なロック方針に合うか
Apple Silicon Mac mini M4はスクリーンセーバーからの復帰が速く、「コンパイルで画面が点滅するから60分」という言い訳を減らします。ユニファイドメモリはFileVaultや画面収録ポリシーを積んでもエージェントとIDEを快適に保ちます。
MacLoginは香港・日本・韓国・シンガポール・米国に物理ノードを置いています。共有GUIプールとSSH専用オートメーション層を分離し、ロックと輸送ルールをセットで文書化し、macOSマイナーでセキュリティ既定が変わるたびに本稿を見直してください。
