Content last updated 2025-10-14

ラップトップのディスク暗号化

概要

すべてのラップトップでハードドライブのディスク暗号化を有効にする必要があります。Jamf ポリシーがディスク暗号化を自動的に有効にします。

すべてのチームメンバーは、新規ラップトップ注文またはオンボーディング Issue でディスク暗号化の証明を提出する必要があります。

アクション不要: 私たちは Jamf を使用してハードドライブの暗号化を自動的に有効にし、設定が誤っているラップトップを監視しています。設定を行う必要はありませんが、有効になっていることを確認することをおすすめします。

ラップトップのハードドライブが暗号化されていることを確実にするため、FileVault を有効にする必要があります。

OS の初期セットアップ時にディスク暗号化を有効にする必要があります。後から機能を有効にすることは、不安定さの原因となる可能性があるため推奨しません。

完全ディスク暗号化の証明を提出するには、稼働しているシステムに応じて以下を実施してください。

完全ディスク暗号化が有効になっていることの確認画面と、シリアル番号を示す情報の両方を、2 つのウィンドウを横並びで表示した 1 枚のスクリーンショットで撮影してください。

両方の情報は、以下の手順で確認できます。

sudo dmsetup ls && sudo dmidecode -s system-serial-number && cat /etc/fstab の出力を示すスクリーンショットを撮影してください。