コンピュータの新しい FileVault 復旧キーの発行

Jamf Pro ドキュメント 11.25.0
Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.25.0
ft:locale
ja-JP
vrm_version
11.25.0

ポリシーを使用して、FileVault がアクティブ化された macOS 10.14 以降のコンピュータに新しい FileVault 復旧キーを発行できます。これによって以下が可能になります。

  • 無効とレポートされ、Jamf Pro に保管された復旧キーと一致しないパーソナル復旧キーを置換します。

  • コンピュータの復号化および再暗号化なしで、コンピュータ上の復旧キーを定期的なスケジュールでアップデートします。

Requirements
コンピュータに新しいパーソナル復旧キーを発行するには、コンピュータは以下の条件を満たしている必要があります。

  • FileVault がアクティブ化されていること

  • 以下の 2 つの条件のいずれかに該当しなければなりません。

    • 既存の有効なパーソナル復旧キーが Jamf Pro に保存されていること

    • セキュアトークンを持つ FileVault 有効ユーザアカウント

コンピュータに新しい機関用復旧キーを発行するには、コンピュータは以下でなければなりません。

  • FileVault が有効化されていること

  • セキュアトークンを持つ FileVault 有効ユーザアカウント

  1. Jamf Pro のサイドバーで、コンピュータ をクリックします。
  2. サイドバーの Policies (ポリシー) をクリックします。
  3. +新規 をクリックします。
  4. 一般ペイロードで、ポリシーの表示名 (例：FileVault New Personal Recovery Key) を入力します。
  5. トリガーと実行頻度を選択します。
  6. ディスク暗号化ペイロードを選択し、構成をクリックします。
  7. アクション ポップアップメニューから "Issue New Recovery Key (新しい復旧キーの発行)" を選択します。
  8. 復旧キーのタイプポップアップメニューで、発行する復旧キーのタイプを選択します。
    • 個人 —新しいパーソナル復旧キーが各コンピュータで生成され、Jamf Proへと送信され保管されます。
    • 機関用 —新しい機関用復旧キーがコンピュータで展開され、Jamf Pro で保管されます。
    • 個人用および機関用 —コンピュータに両方のタイプの復旧キーを発行します。

    「機関用」または「個人用および機関用」を選択した場合、機関用キーのディスク暗号化構成 (Disk Encryption Configuration for Institutional Key) ポップアップメニューで、新しい復旧キーの発行に使用するディスク暗号化構成を選択します。

  9. スコープ タブをクリックし、ポリシーのスコープを設定します。
  10. 保存 をクリックします。
このポリシーは、次回 Jamf Pro にチェックインする際に スコープ内のコンピュータで実行され、パスワードを入力して暗号化キーを修復するように FileVault 有効ユーザに求めます。