FileVault ディスク暗号化を有効にする前に、暗号化済みデータのリカバリに使用するリカバリキーのタイプを選択します。リカバリキーには次の2つのタイプがあります。
- パーソナル (「個人用」)
- コンピュータごとに一意の英数字リカバリキーを使用します。個人用リカバリキーは、FileVault 暗号化が行われるときにコンピュータ上で生成され、暗号化による保管のために Jamf Pro データベースに送信されます。個人用リカバリキーはパスフレーズとして機能し、暗号化済みディスクをロック解除または復号化できます。
- 機関用
秘密鍵と公開鍵のペアを含む共有リカバリキーを使用します。使用する場合、キーチェーンアクセスによってリカバリキーを作成し、暗号化による保管のために Jamf Pro に公開鍵のみをアップロードする必要があります。機関用リカバリキーを複数のコンピュータで使用して、暗号化済みディスクをロック解除または復号化できるため、Jamf は機関用リカバリキーを非常に安全な場所に保管することを推奨しています。
Warning:機関用復旧キーは、複数のコンピュータで使用できるため、固有のセキュリティ上の懸念が大きくなります。また、Apple シリコンを搭載した Mac コンピュータでは機能がさらに制限されており、Apple は一般的な機関用管理には推奨しなくなりました。ほとんどの環境では、Jamf は個人用復旧キーの使用を推奨しています。
また、両方のリカバリキー (個人用と機関用) を一緒に使用することもできます。
機関用および個人用のリカバリキーの両方について、Jamf Pro は256ビット AES を使用した SHA-256パスワードベースの暗号化方式を使用して FileVault リカバリキーのデータを保存します。暗号化用のソルトとパスフレーズは Web アプリケーション内で生成され、サイト固有のものではありません。