> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# iCloudにエスクローされたFileVaultキーを報告する

> Blueprintパラメータを使用して、FileVault復旧キーがiCloudに保存されているMacのユーザーアカウントを検出します。エスクローされていない復旧キーについてアラートを受け取ります。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドはMacコンピュータに適用されます</Callout>

### Report FileVault iCloud Recovery Keys Parameterについて

このパラメータは、ユーザーアカウントのFileVault Recovery KeysがiCloudにエスクローされている場合に監視・報告します。これは企業所有のMacデバイスでは推奨されません。

### 仕組み

このパラメータは、復旧キーがiCloudに保存されている場合にアラートを発生させ、ユーザーと協力してそのユーザーのApple Accountから復旧キーを削除するよう促します。

macOSでは、ユーザーがApple Accountを通じて復旧キーをiCloudに保存できます。不明な第三者がキーを取得できる可能性があるため、これは企業所有のMacコンピュータには推奨されません。iCloudに保存された復旧キーを削除するには、次の手順に従ってください。

### FileVault Library Itemを削除する

次の手順で、MacからFileVault Library Itemの割り当てを削除します。

<Steps>
  <Step title="FileVaultの割り当てから除外する">
    [Assignment Map](/ja/endpoint/blueprints/assignment-maps/using-conditional-logic-in-blueprints)でルールを使用し、MacにFileVault Library Itemがインストールされないように除外します。
  </Step>

  <Step title="FileVaultをオフにする">
    MacからFileVaultプロファイルが削除されたら、システム設定を起動して[FileVault暗号化をオフにします](https://support.apple.com/guide/mac-help/turn-off-filevault-encryption-on-mac-mchlp2560/mac)。
  </Step>

  <Step title="セキュリティ環境設定ファイルを削除する">
    存在する場合は、Apple Accountに関連付けられたユーザーのホームディレクトリから、次のファイルをローカルで削除します。

    ```bash theme={null}
    ~/Library/Preferences/com.apple.preference.security.plist
    ```
  </Step>
</Steps>

### FileVault Library Itemを再割り当てする

<Note>
  [FileVaultの適用設定](/ja/endpoint/library/deployment-guides/apple/configure-filevault)によっては、FileVault Library Itemを再割り当てしたときに、Macの強制再起動、またはFileVault暗号化を適用するためにエンドユーザーが再起動する必要があることを知らせるリマインダーがトリガーされる場合があります。
</Note>

<Steps>
  <Step title="FileVaultの割り当てを再度有効にする">
    Assignment Mapのルールを変更してMacを再び含めます。これにより、FileVaultプロファイルの再インストールがトリガーされます。
  </Step>

  <Step title="FileVaultの状態を確認する">
    Library Itemによる適用に従ってFileVaultがオンになり、Apple Accountを使用してディスクのロックを解除できなくなります。
  </Step>
</Steps>