2026 クラウド Mac：共有ビルド アカウントと個人ログインの統治 — SSH、VNC、キーチェーン、監査のトレードオフ（MacLogin Apple Silicon チーム向け）
単一の builder macOS アカウントとウォーム済み Xcode キャッシュ一本は速度が出ますが、監査人が「先週火曜に /etc/ssh/sshd_config を誰が変えたか」と聞いた瞬間に詰みます。個人ログインは帰属を直しますが、キーチェーン、署名証明書、VNC の引き継ぎが増えます。 この 2026 年ガイドでは意思決定マトリクス、SSH 鍵マッピング規則、VNC コンソール所有者の期待値、SOC2 サンプルで残る監査フィールド、香港・東京・ソウル・シンガポール・米国の MacLogin ノード向け 4 時間以内のオフボーディング手順をまとめます。
併読：管理者と標準ユーザー、マルチユーザー権限統治、共有 SSH セッション チェックリスト、鍵ローテーションと 2FA。リース返却の衛生は オフボーディング消去。本番変更と同様に ヘルプ、料金、VNC を参照してください。
2026 に共有アカウント論争が戻った理由
- リモートファーストでも iOS ビルドは少数のリース済み mini から出荷され、共有キャッシュが席課金より安く感じられる。
- ゼロトラスト ベンダーは POSIX が歴史的に共有でも名前付き IDを要求する。
- 内部不正調査は 6 人が 1 つの UID を共有すると崩壊する。
意思決定マトリクス
| 懸念 | 共有ビルド ユーザー | 個人アカウント | ハイブリッド妥協 |
|---|---|---|---|
| ログの帰属 | セッション ブローカーなしでは弱い | 強い | 共有ユーザー + 転送 SSH_AUTH_INFO |
| キーチェーン複雑度 | 件数が少ない | 件数が多い | チーム単位の保管庫 + 短命トークン |
| VNC の衝突 | 頻発 | 稀 | GUI 人格ごとに別リース |
| オフボーディング速度 | 遅い（共有秘密のローテ） | 速い（1 ユーザーを無効化） | 自動秘密ローテーション |
SSH 鍵マッピング：一人、一鍵、アカウント一つ
個人アカウントを選ぶなら IdP ユーザーと authorized_keys の全単射を強制します。共有アカウントでは強制コマンドやセッション マネージャで隣人の鍵を黙って足せないようにします—パターンは 強制コマンド強化にあります。
VNC コンソールの所有者と「誰が運転しているか」
macOS はアクティブなコンソール セッションを一つだけ許可します。三人が同じ共有ユーザーへ VNC すると画面録画の帰属が曖昧になります。本番 GUI 操作の前に Slack や ITSM で ドライバー トークンを文書化してください。
キーチェーン、公証、署名境界
共有アカウントは署名アイデンティティのロック解除放置を誘発します—証明書は積極的にローテしてください。個人アカウントはエンジニアごとに Apple Developer チームを割り当てられますがプロビジョニング プロファイルのドリフトが増えます。毒を選び、夜間に自動調整してください。
セキュリティが要求する監査フィールド
- UID/GID 対応表と HR の入社・退社日。
- ユーザーごとの SSH 証明書シリアルまたは鍵フィンガープリント。
- VNC セッション録画、または最低限の認証成功ログ。
- 最後の成功した sudo とコマンド本文（
/var/log転送経由）。
4 時間以内のオフボーディング手順
- IdP ログイン無効化と SSH 証明書失効を同時に行う。
authorized_keys行を削除し、キャッシュされた Kerberos チケットをフラッシュ。- 退職者が共有ビルド アカウントに触れたなら共有秘密もローテ。
- 法的ホールドのためにホームをスナップショットし、続けて 消去手順へ。
FAQ
MacLogin はユーザー別アカウントを義務付けますか？ いいえ—統治モデルはお客様が決め、当社はハードウェアとネットワーク経路を提供します。
リージョンごとにモデルを混在できますか？ はい。ただし差分を文書化し、JP サポートが US 方針を前提にしないようにします。
OpenClaw ゲートウェイ ユーザーは？ 人間のビルダーと自動化 POSIX ユーザーを分けてください—パターンは マルチユーザー AI ラボを参照。
関連ガイド
モデルを選んだら 初回ログイン信頼チェックリストで SSH 衛生を深め、名簿レビューは 安全なチーム リモート アクセスに戻ってください。
