Skip to main content
このLibrary ItemはMacコンピュータで利用できます
Recovery Password Library Itemを使用すると、Apple siliconを搭載したMacコンピュータのリカバリパスワードと、IntelベースのMacコンピュータのEFIファームウェアパスワードを、同じLibrary Item内から設定して適用できます。 Iru Endpointは、デバイスごとのパスワードの自動生成(任意で設定可能な時間ベースのローテーション付き)をサポートしています。また、手動で静的パスワードを設定することもできます。IntelベースのMacコンピュータに既存の既知のファームウェアパスワードを指定して、Iru Endpointで自動的に更新することもできます。

Recovery Password Library Itemを作成する

このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。

Recovery Password Library Itemを設定する

1

名前とアイコン

Library Itemに名前を付け、必要に応じてiconを選択します。
2

Blueprintsを選択する

目的のBlueprintsを選択します。
3

パスワードの方式を選択する

Iru Endpointでデバイス固有のパスワードを自動生成するか、静的パスワードを手動で指定するかを選択します。
4

パスワードのローテーションを設定する

Iru Endpointでデバイス固有のパスワードを自動生成する場合は、Iru Endpointでパスワードを自動的にローテーションするかどうかと、その頻度を指定します。
5

レガシーパスワードを有効にする

IntelベースのMacコンピュータにすでにファームウェアパスワードを配信している場合は、Iru Endpointがそれらを更新できるようにLegacy Firmware passwordsオプションを有効にします。
6

レガシーパスワードを追加する

IntelベースのMacコンピュータにすでに配信されているLegacy passwordを追加します。
7

追加のパスワードを追加する

必要に応じて、Iru Endpointが更新時に使用するレガシーパスワードを最大19個(合計20個)追加できます。
1

設定を保存する

保存を選択します。
現在使用中のパスワードがLegacy Firmware passwordsセクションでIru Endpointに提供されていない限り、Iru EndpointはIntelベースのMacコンピュータに配信済みの既存のファームウェアパスワードを更新できません。

デバイスでの動作

  • Apple siliconを搭載したMacコンピュータ:リカバリパスワードが適用され、ユーザの操作は必要ありません。
  • IntelベースのMacコンピュータ:レガシーファームウェアパスワードが適用されると(初回適用時またはローテーション時)、Iru Agentによって30分以内に再起動するようユーザに求められます。FileVault Library Itemと同様に、このカウンターは延期できません。

デバイスのリカバリパスワードを表示する

リカバリパスワードが設定された後、デバイスの次回の日次チェックインが完了すると、このオプションが利用可能になります。
1

デバイスアクションメニューにアクセスする

デバイスアクションメニューを開きます。
2

Recovery Lockパスワードを表示する

View Recovery Lock passwordを選択します。
Recovery Password Library Itemを削除しても、表示されるパスワードがない場合でも、リカバリパスワードはデバイスレコードに表示されたままになります。これは次回の日次チェックイン時にデバイスレコードから削除されます。

その他の考慮事項

Blueprintの変更

デバイスをBlueprint間で移動すると、Iru Endpointは新しいBlueprintの設定に合わせてリカバリパスワードを自動的に更新します。たとえば、ランダム化されたパスワードを使用するBlueprintから固定パスワードを使用するBlueprintにデバイスを移動すると、デバイスは自動的に固定パスワードに切り替わります。

リカバリパスワードの削除

BlueprintからRecovery Password Library Itemを削除した場合、またはRecovery Password Library Itemを含まないBlueprintにデバイスを移動した場合、Iru Endpointはデバイスからリカバリパスワードの削除を試みます。

デバイスの登録解除

デバイスレコードを削除すると(これによりIruから登録解除されます)、macOSは適用されているリカバリパスワードを自動的に削除します。ただし、レガシーファームウェアパスワードはデバイスに残るため、手動で削除する必要があります。

パスワードの形式

自動生成されたリカバリパスワードを使用してデバイスのロックを解除する場合は、すべての大文字とハイフンを含め、表示されているとおりに正確に入力してください。

T2チップを搭載したIntelベースのMacコンピュータでのデバイスを消去コマンド

Apple T2 Security Chipを搭載したIntelベースのMacコンピュータは、デバイスを消去コマンドを受信したときに特別な動作をします。レガシーファームウェアパスワードがまだ存在する場合、デバイスは標準の「すべてのコンテンツと設定を消去」(EACS)ではなく、完全な消去を実行し、macOSの再インストールが必要になります。 これを回避してEACSの動作を維持するには、デバイスを消去コマンドを送信する前に、Recovery Password Library Itemを含まないBlueprintにデバイスを移動してください。Apple siliconを搭載したMacコンピュータでは、この手順は必要ありません。