以下の状況の場合は、新しいパーソナル復旧キー (PRK) を生成する必要があります。
FileVault が有効になっているが、有効なキーがエスクローされていない。
機関用復旧キーから PRK に切り替え中である。
Jamf Pro で管理される前に FileVault がコンピュータで有効になっていた。
Jamf Pro に有効な復旧キーがあり、ユーザの介入なしに新しいキーを生成してエスクローする場合は、Jamf Pro を使用して新しい FileVault 復旧キーを発行するを参照してください。
新しい PRK を自動または手動で生成できます。
新しい PRK を自動的に生成するには、Escrow Buddy などのサードパーティスクリプトを使用できます。詳しくは、以下のリソースを参照してください。
Jamf Pro を使用して新しい PRK を手動で生成するには、以下の手順に従います。
注：
新しい PRK を生成するために、FileVault をオフにしてからオンにする必要はありません。ただし、セキュアトークンを持つローカルコンピュータのユーザは、新しいキーを生成するときにパスワードを入力する必要があります。
要件
PRK を Jamf Pro または別のエスクローサーバにエスクローするには、構成プロファイルがコンピュータにすでに展開されている必要があります。
コンピュータには、セキュアトークンを持つローカルユーザアカウントが必要です。
新しい PRK は Jamf Pro または別のエスクローサーバにエスクローされます。