Jamf Pro でのディスク暗号化構成の作成は、macOS 10.8 以降のコンピュータで FileVault 2 を有効化する最初のステップです。

ディスク暗号化構成を作成する際は、以下の情報を指定します。

• 暗号化データのリカバリに使用するリカバリキーのタイプ。選択できるリカバリキーオプションは 3 種類あります。

  • 個人用 (別名「パーソナル」) — 各コンピュータに対してユニークな英数字リカバリキーを使用します。コンピュータで生成された個人用リカバリキーは、暗号化が実行されると Jamf Pro へ送信され保管されます。

  • 機関用 — 共有リカバリキーを使用します。キーチェーンアクセスによってリカバリキーを作成し、Jamf Pro にアップロードして保管する必要があります。

  • 個人用および機関用— 両方のタイプのリカバリキーを使用します。

• FileVault 2 を有効化するユーザ

  • 管理用アカウント —コンピュータの管理用アカウントを FileVault 2 有効ユーザにします。

    注: セキュアトークンがないためにアカウントが Jamf Pro で作成された場合、管理用アカウントを macOS 10.13 以降を搭載したコンピュータの FileVault 2 を有効にするのに使用できません。

    macOS 10.9–10.12.x または macOS 10.14 以降を搭載したコンピュータで、管理用アカウントを有効化された FileVault 2 ユーザにする場合、必要に応じて、これらのコンピュータに後で新しいリカバリキーを発行できます。詳しくは、FileVault 2 リカバリキーの新規発行 を参照してください。

  • 現在有効なユーザまたは次のユーザ — 暗号化が実行される際にコンピュータにログインしているユーザを FileVault 2 有効ユーザにします。ユーザがログインしていない場合、次にログインするユーザが FileVault 2 有効ユーザになります。