このガイドはMacコンピュータに適用されます
Report FileVault iCloud Recovery Keys Parameterについて
このパラメータは、ユーザーアカウントのFileVault Recovery KeysがiCloudにエスクローされている場合に監視・報告します。これは企業所有のMacデバイスでは推奨されません。仕組み
このパラメータは、復旧キーがiCloudに保存されている場合にアラートを発生させ、ユーザーと協力してそのユーザーのApple Accountから復旧キーを削除するよう促します。 macOSでは、ユーザーがApple Accountを通じて復旧キーをiCloudに保存できます。不明な第三者がキーを取得できる可能性があるため、これは企業所有のMacコンピュータには推奨されません。iCloudに保存された復旧キーを削除するには、次の手順に従ってください。FileVault Library Itemを削除する
次の手順で、MacからFileVault Library Itemの割り当てを削除します。1
FileVaultの割り当てから除外する
Assignment Mapでルールを使用し、MacにFileVault Library Itemがインストールされないように除外します。
2
FileVaultをオフにする
MacからFileVaultプロファイルが削除されたら、システム設定を起動してFileVault暗号化をオフにします。
3
セキュリティ環境設定ファイルを削除する
存在する場合は、Apple Accountに関連付けられたユーザーのホームディレクトリから、次のファイルをローカルで削除します。
FileVault Library Itemを再割り当てする
FileVaultの適用設定によっては、FileVault Library Itemを再割り当てしたときに、Macの強制再起動、またはFileVault暗号化を適用するためにエンドユーザーが再起動する必要があることを知らせるリマインダーがトリガーされる場合があります。
1
FileVaultの割り当てを再度有効にする
Assignment Mapのルールを変更してMacを再び含めます。これにより、FileVaultプロファイルの再インストールがトリガーされます。
2
FileVaultの状態を確認する
Library Itemによる適用に従ってFileVaultがオンになり、Apple Accountを使用してディスクのロックを解除できなくなります。