> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# macOSユーザーのパスワードをリセットする

> Iru Endpointのウェブアプリから、macOSのローカルユーザーのパスワードをリモートでリセットします。一時パスワードを生成し、次回ログイン時に変更を要求します。

<Callout icon="apple" color="#B84A7A" iconType="regular">このガイドはMacコンピュータに適用されます</Callout>

### パスワードのリセットについて

macOSユーザーのパスワードをリセットする方法は、FileVaultディスク暗号化が有効かどうかによって異なります。FileVaultが有効な場合、パスワードをリセットするにはFileVault復旧キーが必要です。FileVaultが無効な場合は、macOS復旧を使用してパスワードを直接リセットできます。

### 仕組み

パスワードのリセットは、FileVaultの状態によって動作が異なります。FileVaultが有効な場合、起動ディスクは暗号化されており、ログイン画面ではmacOSが実行されていないため、リモートでのパスワードリセットはできません。ログインウインドウまたはmacOS復旧でFileVault復旧キーを使用する必要があります。FileVaultが無効な場合は、macOS復旧のターミナルを使用してパスワードを直接リセットできます。

<Callout icon="passport" color="#EAB308" iconType="solid">
  Passportを使用している場合、パスワードをリセットする際に従うべき特定の手順があります。詳細については、[Passportによるパスワードの管理](/ja/endpoint/library/passport/managing-passwords-with-passport)の記事を参照してください。
</Callout>

## FileVault 2が有効な場合

FileVaultがオンで、FileVault復旧キーがある場合は、そのキーを使用してFileVaultのログインウインドウまたはmacOS復旧でパスワードをリセットできます。

#### FileVaultのログインウインドウ

FileVaultのログインウインドウで、次の手順に従ってFileVault復旧キーを使用してパスワードをリセットします。

<Steps>
  <Step title="疑問符を選択する">
    パスワードフィールドの横にある疑問符<Icon icon="circle-question" />を選択します。パスワードのヒント(設定している場合)または次のいずれかのメッセージが表示される場合があります。

    * **Restart and show password reset options**
    * **Reset it using your Apple Account**
    * **Reset it using your recovery key**
  </Step>

  <Step title="誤ったパスワードを3回入力する(必要な場合)">
    リセットのメッセージや疑問符が表示されない場合は、誤ったパスワードを最大3回入力し、メッセージの横に疑問符<Icon icon="circle-question" />または矢印<Icon icon="circle-arrow-right" />が表示されていないか再度確認します。
  </Step>

  <Step title="復旧キーのオプションを選択する">
    復旧キーを使用してリセットするオプションが表示されたら、それ(またはメッセージの横にある矢印<Icon icon="circle-arrow-right" />)を選択します。
  </Step>

  <Step title="FileVault復旧キーを入力する">
    FileVault復旧キーを、ハイフンを含めて大文字で入力します。
  </Step>

  <Step title="画面の指示に従う">
    画面の指示に従って新しいパスワードを設定します。
  </Step>

  <Step title="新しいパスワードでログインする">
    新しいパスワードでログインします。ログイン後にキーチェーンのリセットが必要になる場合があります。
  </Step>
</Steps>

#### macOS復旧

FileVaultのログインウインドウでパスワードをリセットできない場合は、MacをmacOS復旧で起動します。

* **Apple silicon:** Macの電源を入れ、起動オプションのウインドウが表示されるまで電源ボタンを押し続けます。「オプション」というラベルの付いた歯車アイコンを選択し、「続ける」を選択します。
* **Intelプロセッサ:** Macの電源を入れ、すぐにCommand(⌘)-Rを押し続け、Appleロゴまたはその他のイメージが表示されるまで押し続けます。

パスワードがわかっている管理者ユーザーを選択するよう求められた場合は、\*\*Forgot all passwords?\*\*を選択し、以下の説明に従って進みます。

<Steps>
  <Step title="FileVault復旧キーを入力する">
    FileVault復旧キーを入力します。
  </Step>

  <Step title="Reset Passwordを選択する">
    パスワードのリセットを求められたら、**Reset Password**を選択します。
  </Step>

  <Step title="ユーザーを選択する">
    パスワードをリセットするユーザーを選択します。
  </Step>

  <Step title="認証後に終了する">
    認証に成功したら、**Exit**を選択します。
  </Step>

  <Step title="Macを再起動する">
    Appleメニュー<Icon icon="apple" /> > **再起動**を選択します。これでパスワードのリセットは完了したため、追加の手順は必要ありません。
  </Step>
</Steps>

### Iru Endpointがリモートでパスワードをリセットできないのはなぜですか?

FileVaultは、Macの起動ディスク全体を暗号化することで機能します。FileVaultのログインウインドウの時点では、macOSの起動ディスクはまだロック解除されていません。そのため、macOSはまだ実行されておらず、MDMやエージェントの通信を受信するためにインターネットに接続されていません。

FileVault復旧キーを確認するには:

<Steps>
  <Step title="デバイスアクションメニューにアクセスする">
    Macのデバイスレコードで、**デバイスアクションメニュー**を選択します。
  </Step>

  <Step title="FileVault復旧キーを表示する">
    ドロップダウンから**View FileVault2 recovery key**を選択します。キーは表示するまで非表示のままです。表示すると復旧キーのローテーションが開始される場合があります。[FileVault復旧キーを表示する](/ja/endpoint/library/deployment-guides/apple/configure-filevault#view-filevault-recovery-keys)を参照してください。
  </Step>
</Steps>

### FileVault 2が有効でない場合

FileVaultがオンになっていない場合は、復旧パーティションのターミナルを使用してアカウントのパスワードをリセットできます。

<Steps>
  <Step title="macOS復旧で起動する">
    デバイスをmacOS復旧で起動します。

    * **Apple silicon:** Macの電源を入れ、起動オプションのウインドウが表示されるまで電源ボタンを押し続けます。「オプション」というラベルの付いた歯車アイコンを選択し、「続ける」を選択します。
    * **Intelプロセッサ:** Macの電源を入れ、すぐにCommand(⌘)-Rを押し続け、Appleロゴまたはその他のイメージが表示されるまで押し続けます。
  </Step>

  <Step title="ターミナルを開く">
    macOSユーティリティウインドウが表示されたら、メニューバーから**Utilities**を選択し、**Terminal**を選択します。
  </Step>

  <Step title="resetpasswordコマンドを実行する">
    ターミナルで*resetpassword*と入力し、Returnキーを押します。
  </Step>

  <Step title="Macを非アクティブ化する">
    パスワードのリセットウインドウで**Deactivate Mac**を選択し、**Deactivate**を選択して確定します。
  </Step>

  <Step title="Activation Lockに対処する(必要な場合)">
    Activation Lockのウインドウが表示された場合は、Apple Accountに関連付けられたメールアドレスまたは電話番号とパスワードを入力し、**次へ**を選択します。
  </Step>
</Steps>

### パスワードのリセット後にログインできない場合

FileVaultのログインウインドウで認証できたものの、標準のログインウインドウで再度ログインを求められる場合は、誤ったパスワードの入力によりローカルアカウントがロックされている可能性があります。MDMを使用してロックを解除できます。

#### Unlock User Accountコマンドを選択する

<Steps>
  <Step title="デバイスアクションメニューにアクセスする">
    Macのデバイスレコードで、**デバイスアクションメニュー**を選択します。
  </Step>

  <Step title="Unlock user accountを選択する">
    ドロップダウンから**Unlock user account**を選択します。
  </Step>
</Steps>

#### ユーザーアカウントのロックを解除する

<Steps>
  <Step title="アカウントの短い名前を入力する">
    ロックを解除するアカウントの短い名前を入力します。(ユーザー名の一覧は**詳細**ページで確認してください。)
  </Step>

  <Step title="ユーザーアカウントのロックを解除する">
    **Unlock User**を選択してコマンドを送信します。
  </Step>
</Steps>