FileVault 設定

FileVault を有効にする

EnableFDE

有効にされると (true に設定)、コンピュータにログインする最初のユーザに対して FileVault が有効になります。

<key>EnableFDE</key>
<false/>

FileVault リカバリキーを保存する

EnableFDERecoveryKey

有効にされると (true に設定)、Jamf Connect は、特に指定がない限り、個人用リカバリキー (PRK) を /var/db/NoMADFDE に保存します。

<key>EnableFDERecoveryKey</key> <false/>

リカバリキーのファイルパスを設定する

EnableFDERecoveryKeyPath

デフォルトで /var/db/NoMADFDE を使用するのではなく、PRK のカスタムファイルパスを指定します。

<key>EnableFDERecoveryKeyPath</key> <string>/usr/local/filevault</string>

LAPS ユーザ

LAPSUser

Jamf Connect が個人用リカバリキーに対してパスワードを変更できる既存のローカル管理者アカウント。

この設定は、macOS 10.15.x の標準アカウントで FileVault を有効にするために、Jamf Connect によってのみ使用されます。この設定は、macOS 11 以降が搭載されたコンピュータには使用できません。

<key>LAPSUser</key> <string>AdminUser</string>