このガイドはMacコンピュータに適用されます
パスワードのリセットについて
macOSユーザーのパスワードをリセットする方法は、FileVaultディスク暗号化が有効かどうかによって異なります。FileVaultが有効な場合、パスワードをリセットするにはFileVault復旧キーが必要です。FileVaultが無効な場合は、macOS復旧を使用してパスワードを直接リセットできます。仕組み
パスワードのリセットは、FileVaultの状態によって動作が異なります。FileVaultが有効な場合、起動ディスクは暗号化されており、ログイン画面ではmacOSが実行されていないため、リモートでのパスワードリセットはできません。ログインウインドウまたはmacOS復旧でFileVault復旧キーを使用する必要があります。FileVaultが無効な場合は、macOS復旧のターミナルを使用してパスワードを直接リセットできます。Passportを使用している場合、パスワードをリセットする際に従うべき特定の手順があります。詳細については、Passportによるパスワードの管理の記事を参照してください。
FileVault 2が有効な場合
FileVaultがオンで、FileVault復旧キーがある場合は、そのキーを使用してFileVaultのログインウインドウまたはmacOS復旧でパスワードをリセットできます。FileVaultのログインウインドウ
FileVaultのログインウインドウで、次の手順に従ってFileVault復旧キーを使用してパスワードをリセットします。1
疑問符を選択する
パスワードフィールドの横にある疑問符を選択します。パスワードのヒント(設定している場合)または次のいずれかのメッセージが表示される場合があります。
- Restart and show password reset options
- Reset it using your Apple Account
- Reset it using your recovery key
2
誤ったパスワードを3回入力する(必要な場合)
リセットのメッセージや疑問符が表示されない場合は、誤ったパスワードを最大3回入力し、メッセージの横に疑問符または矢印が表示されていないか再度確認します。
3
復旧キーのオプションを選択する
復旧キーを使用してリセットするオプションが表示されたら、それ(またはメッセージの横にある矢印)を選択します。
4
FileVault復旧キーを入力する
FileVault復旧キーを、ハイフンを含めて大文字で入力します。
5
画面の指示に従う
画面の指示に従って新しいパスワードを設定します。
6
新しいパスワードでログインする
新しいパスワードでログインします。ログイン後にキーチェーンのリセットが必要になる場合があります。
macOS復旧
FileVaultのログインウインドウでパスワードをリセットできない場合は、MacをmacOS復旧で起動します。- Apple silicon: Macの電源を入れ、起動オプションのウインドウが表示されるまで電源ボタンを押し続けます。「オプション」というラベルの付いた歯車アイコンを選択し、「続ける」を選択します。
- Intelプロセッサ: Macの電源を入れ、すぐにCommand(⌘)-Rを押し続け、Appleロゴまたはその他のイメージが表示されるまで押し続けます。
1
FileVault復旧キーを入力する
FileVault復旧キーを入力します。
2
Reset Passwordを選択する
パスワードのリセットを求められたら、Reset Passwordを選択します。
3
ユーザーを選択する
パスワードをリセットするユーザーを選択します。
4
認証後に終了する
認証に成功したら、Exitを選択します。
5
Macを再起動する
Appleメニュー > 再起動を選択します。これでパスワードのリセットは完了したため、追加の手順は必要ありません。
Iru Endpointがリモートでパスワードをリセットできないのはなぜですか?
FileVaultは、Macの起動ディスク全体を暗号化することで機能します。FileVaultのログインウインドウの時点では、macOSの起動ディスクはまだロック解除されていません。そのため、macOSはまだ実行されておらず、MDMやエージェントの通信を受信するためにインターネットに接続されていません。 FileVault復旧キーを確認するには:1
デバイスアクションメニューにアクセスする
Macのデバイスレコードで、デバイスアクションメニューを選択します。
2
FileVault復旧キーを表示する
ドロップダウンからView FileVault2 recovery keyを選択します。キーは表示するまで非表示のままです。表示すると復旧キーのローテーションが開始される場合があります。FileVault復旧キーを表示するを参照してください。
FileVault 2が有効でない場合
FileVaultがオンになっていない場合は、復旧パーティションのターミナルを使用してアカウントのパスワードをリセットできます。1
macOS復旧で起動する
デバイスをmacOS復旧で起動します。
- Apple silicon: Macの電源を入れ、起動オプションのウインドウが表示されるまで電源ボタンを押し続けます。「オプション」というラベルの付いた歯車アイコンを選択し、「続ける」を選択します。
- Intelプロセッサ: Macの電源を入れ、すぐにCommand(⌘)-Rを押し続け、Appleロゴまたはその他のイメージが表示されるまで押し続けます。
2
ターミナルを開く
macOSユーティリティウインドウが表示されたら、メニューバーからUtilitiesを選択し、Terminalを選択します。
3
resetpasswordコマンドを実行する
ターミナルでresetpasswordと入力し、Returnキーを押します。
4
Macを非アクティブ化する
パスワードのリセットウインドウでDeactivate Macを選択し、Deactivateを選択して確定します。
5
Activation Lockに対処する(必要な場合)
Activation Lockのウインドウが表示された場合は、Apple Accountに関連付けられたメールアドレスまたは電話番号とパスワードを入力し、次へを選択します。
パスワードのリセット後にログインできない場合
FileVaultのログインウインドウで認証できたものの、標準のログインウインドウで再度ログインを求められる場合は、誤ったパスワードの入力によりローカルアカウントがロックされている可能性があります。MDMを使用してロックを解除できます。Unlock User Accountコマンドを選択する
1
デバイスアクションメニューにアクセスする
Macのデバイスレコードで、デバイスアクションメニューを選択します。
2
Unlock user accountを選択する
ドロップダウンからUnlock user accountを選択します。
ユーザーアカウントのロックを解除する
1
アカウントの短い名前を入力する
ロックを解除するアカウントの短い名前を入力します。(ユーザー名の一覧は詳細ページで確認してください。)
2
ユーザーアカウントのロックを解除する
Unlock Userを選択してコマンドを送信します。