Administrator Guide

PBA デバイスコントロール
PBA デバイスコントロールは SED またはフルディスク暗号化で暗号化されたエンドポイントに適用されます。
PBA デバイスコントロールの使用
各エンドポイントに対する PBA コマンドは、PBA デバイスコントロールエリアで実行します。各コマンドには、優先度ランランキ
ングがあります。実施キューにおいて、優先度が高いランクのコマンドが優先度の低いコマンドをキャンセルします。コマンドの
優先度ランキングのリストについては、リモート管理コンソールで ? をクリックすると表示される AdminHelp を参照してください。
PBA デバイスコントロールは、リモート管理コンソールの［エンドポイントの詳細］ページで使用できます。
次のコマンドは、PBA デバイスコントロールで使用できます。
● ロック - PBA 画面をロックして、コンピュータへのユーザーのログインを防止します。
● ロック解除 - ロックコマンドを送信するか、ポリシーで許可された最大認証試行回数を超過すると、このエンドポイントにロッ
クされた PBA 画面のロックが解除されます。
● ユーザーを削除 - PBA からすべてのユーザーを削除します。
● ログインのバイパス - PBA 画面を 1 回バイパスして、認証を実行しなくても、ユーザーがコンピューターにログインすることを
許可します。PBA がバイパスされても、ユーザーは引き続き Windows にログインする必要があります。
● ワイプ - ワイプコマンドを暗号化済みドライブに対して実行すると、「工場出荷時の状態に復元」されます。ワイプコマンドを
使用すると、コンピュータを別の目的で使用したり、緊急時にコンピュータを消去して、データを永続的に復元不能にすること
ができます。このコマンドを起動する前に、その実行が必要であることを確認してください。フルディスク暗号化の場合、ワ
イプコマンドはドライブの暗号的消去を実行し、PBA が削除されます。SED の場合、ワイプコマンドはドライブの暗号的消去
を実行し、PBA に「デバイスがロックされています」と表示されます。SED を別の目的で使用するには、SED リカバリアプリを
使用して PBA を削除します。
7
46 PBA デバイスコントロール