Warning:
機関用復旧キーは、複数のコンピュータで使用できるため、固有のセキュリティ上の懸念が大きくなります。また、Apple シリコンを搭載した Mac コンピュータでは機能がさらに制限されており、Apple は一般的な機関用管理には推奨しなくなりました。ほとんどの環境では、Jamf は個人用復旧キーの使用を推奨しています。
Note:
機関用復旧キーを使用するには、まずキーチェーンアクセスを使用して復旧キーを作成し、エクスポートする必要があります。 ご使用の環境でパーソナル復旧キーのみの使用を計画している場合、このワークフローを実行する必要はありません。
復旧キーは、秘密鍵の有無にかかわらずエクスポートできます。秘密鍵でエクスポートすることで、Jamf Pro に保存することができます。秘密鍵なしでエクスポートする場合は、必要なときにアクセスできるように安全な場所に保存する必要があります。
Note:
Jamf Pro の構成プロファイルを使用して FileVault ディスク暗号化をアクティブ化するために、機関用復旧キーと秘密鍵を使用することはできません。Jamf Pro のポリシーを使用して、ディスク暗号化構成を作成、展開する必要があります。