FileVaultデバイスポリシー

macOS設定

• FileVaultを有効にする: この設定がオンの場合、FileVaultセットアップをスキップできる最大回数オプションで指定された次のN回のログアウト時に、ユーザーにFileVaultを有効にするよう促します。オフの場合、ユーザーはFileVaultを有効にするプロンプトを受け取りませんが、自分でFileVaultを有効にすることはできます。
• ログアウト時にFileVaultセットアップを促す: オンの場合、ユーザーはログアウト時にFileVaultを有効にするよう求めるプロンプトを表示されます。
• FileVaultセットアップをスキップできる最大回数: ユーザーがFileVaultセットアップをスキップできる最大回数です。ユーザーが最大回数に達すると、ログインするためにFileVaultをセットアップする必要があります。0の場合、ユーザーは最初のログイン試行時にFileVaultを有効にする必要があります。デフォルトは0です。
• 回復キーの種類: パスワードを忘れたユーザーは、回復キーを入力してディスクのロックを解除し、パスワードをリセットできます。回復キーのオプション:
  • 個人用回復キー: 個人用回復キーはユーザー固有のものです。FileVaultのセットアップ中に、ユーザーは回復キーを作成するか、iCloudアカウントでディスクのロックを解除することを許可するかを選択します。FileVaultのセットアップ完了後にユーザーに回復キーを表示するには、個人用回復キーを表示を有効にします。キーを表示することで、ユーザーは将来の使用のためにキーを記録できます。ユーザーがキーを紛失した場合にキーを検索できるようにするには、個人用回復キーをエスクローするを有効にします。
    セキュリティアクションを通じて個人用回復キーをローテーションできます。個人用回復キーのローテーションの詳細については、セキュリティアクションを参照してください。
    回復キー管理の詳細については、Appleサポートサイトを参照してください。
  • 機関用回復キー: 機関用（またはメイン）回復キーとFileVault証明書を作成し、それを使用してユーザーデバイスのロックを解除できます。詳細については、Appleサポートサイトを参照してください。Citrix Endpoint Managementを使用してFileVault証明書をデバイスに展開します。詳細については、証明書と認証を参照してください。
  • 個人用および機関用回復キー: 両方の種類の回復キーを有効にすることで、ユーザーが個人用回復キーを紛失した場合にのみ、ユーザーデバイスのロックを解除する必要があります。
• 機関リカバリキー証明書: リカバリキーの種類として機関リカバリキーまたは個人および機関リカバリキーを選択した場合、そのキーのリカバリキー証明書を選択します。
• 個人リカバリキーを表示: オンの場合、ユーザーデバイスは、FileVault設定後に個人リカバリキーをユーザーに表示します。デフォルトはオフです。
  
• 個人リカバリキーのエスクロー: 有効にすると、ユーザーは各デバイスの個人リカバリキーのコピーをCitrix Endpoint Managementに保存できます。
  
  Citrix Endpoint Managementからキーにアクセスするには、管理 > デバイスに移動し、macOSデバイスを選択して編集をクリックします。次に、デバイスの詳細 > 全般に移動し、個人リカバリキーを見つけます。
  ユーザーがセルフヘルプポータルからリカバリキーを表示できるようにするには、個人リカバリキーのエスクローと個人リカバリキーをユーザーに表示を有効にします。キーは、セルフヘルプポータルのプロパティページのセキュリティ情報の下に表示されます。セルフヘルプポータルの詳細については、「セルフヘルプポータル」を参照してください。
  
  FileVaultを有効にする設定を有効にしない場合でも、個人リカバリキーのエスクロー設定を有効にできます。FileVaultを有効にする設定を無効にした場合でも、ユーザーは自分でFileVaultを有効にできます。この状況では、ユーザーがキーのコピーをCitrix Endpoint Managementに保存できるように、個人リカバリキーのエスクローを有効にします。
  ユーザーがCitrix Endpoint Managementにデバイスを登録する前にFileVaultを有効にした場合、Citrix Endpoint Managementはリカバリキーを保存しません。デバイスはコンソールでFileVaultが有効になっていると表示されます。