> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Recovery Password Library Itemの設定

> 管理対象のMacコンピュータ向けにIru EndpointでRecovery Password Library Itemを設定します。ファームウェアのリカバリパスワードを設定し、リカバリ資格情報をエスクローします。

<Callout icon="apple" color="#B84A7A" iconType="regular">このLibrary ItemはMacコンピュータで利用できます</Callout>

Recovery Password Library Itemを使用すると、Apple siliconを搭載したMacコンピュータのリカバリパスワードと、IntelベースのMacコンピュータのEFIファームウェアパスワードを、同じLibrary Item内から設定して適用できます。

Iru Endpointは、デバイスごとのパスワードの自動生成（任意で設定可能な時間ベースのローテーション付き）をサポートしています。また、手動で静的パスワードを設定することもできます。IntelベースのMacコンピュータに既存の既知のファームウェアパスワードを指定して、Iru Endpointで自動的に更新することもできます。

### Recovery Password Library Itemを作成する

このLibrary ItemをIru Endpoint Libraryに追加するには、[Libraryの概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。

### Recovery Password Library Itemを設定する

<Steps>
  <Step title="名前とアイコン">
    Library Itemに**名前**を付け、必要に応じて**icon**を選択します。
  </Step>

  <Step title="Blueprintsを選択する">
    目的の[**Blueprints**](/ja/endpoint/getting-started/blueprints-and-library/configuring-blueprints)を選択します。
  </Step>

  <Step title="パスワードの方式を選択する">
    Iru Endpointでデバイス固有のパスワードを自動生成するか、静的パスワードを手動で指定するかを**選択**します。
  </Step>

  <Step title="パスワードのローテーションを設定する">
    Iru Endpointでデバイス固有のパスワードを自動生成する場合は、Iru Endpointでパスワードを自動的にローテーションするかどうかと、その頻度を指定します。
  </Step>

  <Step title="レガシーパスワードを有効にする">
    IntelベースのMacコンピュータにすでにファームウェアパスワードを配信している場合は、Iru Endpointがそれらを更新できるように**Legacy Firmware passwords**オプションを有効にします。
  </Step>

  <Step title="レガシーパスワードを追加する">
    IntelベースのMacコンピュータにすでに配信されている**Legacy password**を追加します。
  </Step>

  <Step title="追加のパスワードを追加する">
    必要に応じて、Iru Endpointが更新時に使用するレガシーパスワードを最大19個（合計20個）追加できます。
  </Step>
</Steps>

<Steps>
  <Step title="設定を保存する">
    **保存**を選択します。
  </Step>
</Steps>

<Warning>
  現在使用中のパスワードがLegacy Firmware passwordsセクションでIru Endpointに提供されていない限り、Iru EndpointはIntelベースのMacコンピュータに配信済みの既存のファームウェアパスワードを更新できません。
</Warning>

### デバイスでの動作

* **Apple siliconを搭載したMacコンピュータ**：リカバリパスワードが適用され、ユーザの操作は必要ありません。
* **IntelベースのMacコンピュータ**：レガシーファームウェアパスワードが適用されると（初回適用時またはローテーション時）、Iru Agentによって30分以内に再起動するようユーザに求められます。[FileVault Library Item](/ja/endpoint/library/deployment-guides/apple/configure-filevault)と同様に、このカウンターは延期**できません**。

### デバイスのリカバリパスワードを表示する

<Note>
  リカバリパスワードが設定された後、デバイスの次回の日次チェックインが完了すると、このオプションが利用可能になります。
</Note>

<Steps>
  <Step title="デバイスアクションメニューにアクセスする">
    **デバイスアクションメニュー**を開きます。
  </Step>

  <Step title="Recovery Lockパスワードを表示する">
    **View Recovery Lock password**を選択します。
  </Step>
</Steps>

<Note>
  Recovery Password Library Itemを削除しても、表示されるパスワードがない場合でも、リカバリパスワードはデバイスレコードに表示されたままになります。これは次回の日次チェックイン時にデバイスレコードから削除されます。
</Note>

### その他の考慮事項

#### Blueprintの変更

デバイスをBlueprint間で移動すると、Iru Endpointは新しいBlueprintの設定に合わせてリカバリパスワードを自動的に更新します。たとえば、ランダム化されたパスワードを使用するBlueprintから固定パスワードを使用するBlueprintにデバイスを移動すると、デバイスは自動的に固定パスワードに切り替わります。

#### リカバリパスワードの削除

BlueprintからRecovery Password Library Itemを削除した場合、またはRecovery Password Library Itemを含まないBlueprintにデバイスを移動した場合、Iru Endpointはデバイスからリカバリパスワードの削除を試みます。

#### デバイスの登録解除

デバイスレコードを削除すると（これによりIruから登録解除されます）、macOSは適用されているリカバリパスワードを自動的に削除します。ただし、レガシーファームウェアパスワードはデバイスに残るため、手動で削除する必要があります。

#### パスワードの形式

自動生成されたリカバリパスワードを使用してデバイスのロックを解除する場合は、すべての大文字とハイフンを含め、表示されているとおりに正確に入力してください。

#### T2チップを搭載したIntelベースのMacコンピュータでのデバイスを消去コマンド

Apple T2 Security Chipを搭載したIntelベースのMacコンピュータは、デバイスを消去コマンドを受信したときに特別な動作をします。レガシーファームウェアパスワードがまだ存在する場合、デバイスは標準の「すべてのコンテンツと設定を消去」（EACS）ではなく、完全な消去を実行し、macOSの再インストールが必要になります。

これを回避してEACSの動作を維持するには、デバイスを消去コマンドを送信する前に、Recovery Password Library Itemを含まないBlueprintにデバイスを移動してください。Apple siliconを搭載したMacコンピュータでは、この手順は必要ありません。