Jamf Pro 11.15のブループリント（DDM）を使い、EDRに頼らずMDM単体でMacのUSB制御を行う方法の解説です。「読み取り専用」の実用性が低く実質「許可/禁止」の2択となる注意点や、SSOの事前要件、具体的な設定・確認手順まで網羅しています。