ディスク暗号化のカテゴリ

Jamf Pro ドキュメント 11.28.0

Solution
Application
Content Type
テクニカル資料
Utilities & Services
version
11.28.0
ft:locale
ja-JP
vrm_version
11.28.0

このカテゴリでは、コンピュータ上のパーティションのディスク暗号化情報が表示されます。ディスク暗号化カテゴリには、以下の情報が含まれます。

インベントリ属性/クライテリア

注記

名称

インベントリの最終アップデート

FileVault 2 が有効

取り得る値は次のとおりです。
  • 有効
  • 無効

このステータスは、macOS 14.0以降では宣言型デバイス管理によって収集されます。

FileVault 2 パーティションの暗号化状態

取り得る値は次のとおりです。

  • 復号化
  • 復号化中
  • 暗号化
  • 暗号化中
  • 不適格
  • 非暗号化
  • Unknown (不明) — この値は、前回の Jamf Pro サーバのアップグレード以降にインベントリが更新されていない、またはエラーのために Jamf Pro が暗号化ステータスを検出できないことを示します。

Criteria としては、「Partition Name (パーティション名)」Criteria と組み合わせることで、名前で指定した特定のパーティションの暗号化状態を報告することができます。

個人用リカバリキーの検証 (「FileVault 2 個人用リカバリキーの検証」Criteria)

コンピュータのパーソナル (個人) 用リカバリキーが Jamf Pro に保存されているものと一致しているか表示します。この値は、次のいずれかの条件が満たされると「不明」として報告されます。

  • macOS 10.8 以前のバージョン
  • Jamf Pro に検証用リカバリキーがない
  • 前回の Jamf Pro アップグレード以来、インベントリが更新されていない

その他の取り得る値は次のとおりです。

  • Invalid (無効) (リカバリキーが一致しない)
  • Valid (有効) (リカバリキーが一致する)

個人所有のリカバリキー

リカバリキーを表示するには、鍵を表示 をクリックします。

デバイスリカバリキー

個人用復旧キーが構成プロファイルを使用してエスクローされた場合、エスクロープロファイルからの「レコード番号」メッセージが表示されます。PRK が Jamf Pro ポリシーを使用してエスクローされた場合、このインベントリ値は存在しません。

ディスク暗号化の構成

コンピュータがポリシーを介して暗号化されている場合、ディスク暗号化構成の名称を表示します。コンピュータが構成プロファイルを介して、またはコンピュータ上でローカルに暗号化されている場合、このフィールドは空白のままになります。Criteria としては、Jamf Pro で FileVault のディスク暗号化の構成が指定されているコンピュータが含まれます。

FileVault 2 が有効なユーザ

セキュアトークンを持つ暗号化ユーザのユーザ名をリストします。

以下のディスク暗号化 Criteria をスマートグループおよび詳細検索で使用することもできます。

クライテリア

注記

FileVault のステータス

FileVault を有効にできるユーザの数のうち、FileVault を有効にしたユーザの数に基づくコンピュータが含まれます。取り得る値は次のとおりです。

  • すべてのアカウント
  • アカウントなし
  • 一部のアカウント

この Criteria は、FileVault 2 を有効にしたユーザおよび レガシー FileVault を有効にしたユーザの両方に適用されます。

FileVault 2 リカバリキーのタイプ

Jamf Pro インベントリで報告されているリカバリキーのタイプに基づくコンピュータが含まれます。取り得る値は次のとおりです。

  • 個人用および機関用
  • 個人のみ
  • 機関のみ

FileVault 2 機関用キー

機関用リカバリキーがコンピュータ上に存在するかどうかに基づいて、コンピュータが含まれます。取り得る値は次のとおりです。

  • 存在しない
  • 存在する

FileVault 2 User (FileVault 2 ユーザ)

指定したユーザが FileVault を有効にしたユーザである場合のコンピュータが含まれます。例えば、John Smith が FileVault を有効にしたユーザであるコンピュータを報告するには、FileVault 2 User has "John Smith" (FileVault 2 ユーザに「John Smith」を含む) という Criteria を入力します。

FileVault 2 適格性

取り得る値は次のとおりです。

  • 有資格者
  • レガシー FileVault暗号化
  • リカバリパーティションなし
  • Recovery Partition Unusable Format (リカバリパーティションの使用不可能なフォーマット) (リカバリパーティションが HFS ディスクフォーマットである)
  • Unknown (不明)(前回の Jamf Pro サーバのアップグレード以降にインベントリが更新されていない、またはエラーのために適格性を評価できない)
  • サポートされていない OS バージョン

「Eligible (適格)」以外のすべての値では、検索において、以下の優先順位に基づき、最初に検出された不適格な理由が返されます。

  1. リカバリパーティションなし

  2. Recovery Partition Unusable Format (リカバリパーティションの使用不可能なフォーマット)

  3. サポートされていない OS バージョン

  4. レガシー

FileVault 2 のステータス

FileVault 2 で暗号化されたパーティションです。取り得る値は次のとおりです。

  • すべてのパーティションが暗号化されている
  • ブートパーティションが暗号化されている
  • N/A (該当なし) (コンピュータ上でパーティションが検出されない状態であり、エラーに起因する可能性が高い)
  • 暗号化されたパーティションがない