暗号化復旧キーの再生成

Mac デバイスでは、リカバリー・キーを再生成するために、特権ユーザーのユーザー名とパスワードを入力するように求めるプロンプトが、小規模なユーティリティからエンドユーザーに表示されます。

エスクローされたリカバリー・キーを取得するには、オペレーターまたはサポート担当者が Vault サーバー・インターフェースに直接ログインする必要があります (提供されている Fixlet を使用して Vault を設定している場合は、作成された読み取りユーザーを使用できます)。「bigfix」シークレット・エンジンにはリカバリー・キーが含まれています。リカバリー・キーは、BigFix コンピューター ID、コンピューター名、最後にログインしたユーザーに基づいて ID で保管され、Vault インターフェースで検索できます。Vault のエントリの名前には、復旧キーがエスクローされたときの値が含まれます。