Administrator Guide

管理コンソールは、下記の技術グループ内で Mac ポリシーを一覧表示します。
• Mac 暗号化
• リムーバブルメディア暗号化
設定するポリシーは企業の暗号化要件によって異なります。
次の表にポリシーオプションの一覧を示します。
Mac 暗号化 > Dell Volume Encryption
High Sierra 以降の場合は、両方のポリシーを有効にする必要があります。Sierra 以前の場合は、旧バージョンのマニュアルを
参照してください。
Dell Volume Encryption オン または オフ
これは、その他のすべての Dell Volume Encryption ポリシーの「マスターポリシー」です。
他のすべての Dell Volume Encryption ポリシーを適用するためには、このポリシーを
オン
に設定する必要があります。
オン の場合は、暗号化が有効になり、 暗 号 化の 対 象となるボリュ ー ム ポリシーまたは
FileVault for Mac
を使用して暗 号 化 ポリシーに従って、暗号化されていないボリューム
の暗号化が開始されます。デフォルトの設定は オン です。
オフ の場合は、暗号化が無効になり、完全にまたは部分的に暗号化されているボリュー
ムの復号化スイープが開始されます。
FileVault for Mac を使用した暗号化
FileVault 暗号化を使用する予定の場合は、まず始めに Dell Volume Encryption を オン に
します。
管理コンソールで FileVault for Mac
を使用して暗 号 化 ポリシーが設定されていることを
確認します。
有効にすると、 暗 号 化の 対 象となるボリュ ー ム ポリシー設定に基づいて、Fusion Drive を
含めたシステムボリュームを暗号化するために FileVault が使用されます。
Mac 暗号化 > Mac グローバル設定
暗号化のターゲットとなるボリュー
ム
システムボリュ ー ムのみ または すべての固定ドライブ
システムボリュ ー ムのみ では、現在実行中のシステムボリュームのみがセキュア化され
ます。
すべての固定ドライブ 設定は、現在実行中のシステムボリュームのほかに、すべての固
定ディスク上のすべての Mac OS 拡張ボリュームをセキュア化します。
3. すべてのポリシーの説明については、管理コンソールから利用できる AdminHelp を参照してください。AdminHelp で特定のポリ
シーを見つける方法。
a. 検索アイコンをクリックします。
b. 検 索 で、引用符を使ってポリシー名を入力します。
c. 表示されるトピックのリンクをクリックします。引用符で囲んで入力したポリシー名がトピックでハイライト表示されま
す。
4. システムボリューム タブをクリックして、暗号化のターゲットとなるボリュームのステータスを表示します。
状
態
説明
除外 ボリュームは暗号化から除外されます。これは、暗号化が無効化されているときの未暗
号化ボリューム、外部ボリューム、Mac OS X 拡張（ジャーナリング）以外のフォーマッ
トのボリューム、および 暗 号 化のタ ー ゲットとなるボリュ ー ム が システムボリュームの
み に設定されているときの非システムボリュームに適用されます。
暗号化のためにボリュームを準備
しています
クライアントソフトウェアは、現在ボリュームの暗号化プロセスを開始していますが、
暗号化スイープは開始していません。
ボリュームのサイズを変更できま
せん
ボリュームを適切なサイズに変更できないため、クライアントソフトウェアが暗号化を
開始できません。このメッセージを受け取ったら、Dell ProSupport に連絡してログファ
イルを提供してください。
Encryption クライアントのタスク 17