macOSデバイスの正常性を確認する

デバイスのセキュリティの正常性を確認し、セキュリティリスクにさらされていないかどうかを調べることができます。

Okta Verifyは、いくつかのセキュリティチェックを実行します。

  • OSバージョン（OS version）：デバイスのオペレーティングシステム（OS）のバージョンが最新かどうかを示します。
  • デバイスパスワード（Device password）：デバイスにパスワードが設定されているかどうかを示します。
  • 生体検証による本人確認（Biometric verification）：デバイスでTouch IDなどの生体認証が有効化されているかどうかを示します。
  • ディスク暗号化（Disk encryption）：デバイスのハードディスクが暗号化済みかどうかを示します。

緑のチェックマークは、デバイスがOktaのデバイスセキュリティ推奨事項を満たしていることを示します。黄色の感嘆符は、デバイスのセキュリティ向上のためにいくつかの設定変更が必要であることを示します。

  1. Okta Verifyを開きます。
  2. 右上にあるデバイスの正常性（Ⅾevice Health）（Device health）アイコンをクリックします。
    Device Health icon on the Okta Verify main page.

    修復アクションの実行が求められる場合、デバイスの正常性（Device health）アイコンにバッジが表示されます。

    Device Health icon with pending remediation actions on the Okta Verify main page.
  3. デバイスのセキュリティチェックごとに正常性ステータスを確認します。
    • すべてのチェックに合格した場合、デバイスは安全です。
    • 警告がある場合は、表の手順に従って問題を修正してください。たとえば、セキュリティパッチを含めたり、デバイスの生体認証（顔認識や指紋検証など）を有効にしたりするには、macOSバージョンの更新が必要になる場合があります。

      ディスクを暗号化するにはFileVaultを使用します。FileVaultをオンにし、セットアップする方法については、Appleサポートのヘルプドキュメントを参照してください。サポートが必要な場合は、ヘルプデスクまでお問い合わせください。

      メッセージ 修復

      macOSの更新（Update to macOS）version number

      オペレーティングシステムを更新します。

      1. デバイスがネットワークに接続し、バッテリー残量が十分あること、または電源に接続していることを確認します。

      2. アップルメニューでシステム設定（System Settings） > 一般（General） > ソフトウェアアップデート（Software update）をクリックします。

      3. 利用できるアップデートがあるときは、今すぐアップグレード（Upgrade Now）をクリックします。

      画面ロックのパスワードを設定する（Set a password for the lock screen）

      macOSデバイスのロック画面パスワードを有効にします。

      1. Appleメニューでシステム設定（System Settings）をクリックします。

      2. 設定（Settings）アプリで、画面をロック（Lock Screen）をクリックします。

      3. スクリーンセーバの開始後またはディスプレイがオフになったあとにパスワードを要求（Require password after screen saver begins or display is turned off）ドロップダウンメニューをクリックし、リストから時間間隔を選択します。

      4. パスワードを設定または変更する必要がある場合は、システム設定（System Settings） > ユーザーとグループ（Users & Groups）に移動します。

      5. ユーザーアカウントを選択し、オプションを選択してパスワードを変更します。

      FileVaultをオンにする（Turn on FileVault）

      macOSデバイスでFileVaultを有効にします。

      1. Appleのドキュメントに従って、macOSバージョンのFileVaultをオンにします。

      2. FileVaultをオンにする（Turn On FileVault）をクリックすると、不正なアクセスを防止するためにコンピューターの内容が暗号化されます。

      3. Appleから復旧キーの作成が求められます。指示に従って復旧キーを作成し、検証します。

      4. 復旧キーをAppleに保存するか、ローカルに保存するかを選択します。

      5. デバイスに複数のユーザーアカウントがあるときは、Appleからディスクのロック解除をどのアカウントに許可するかを選択するように求められます。

      6. 要求された場合はMacを再起動します。

        コンピューターが再起動すると、暗号化処理が開始されます。これには、ディスクのサイズとコンピューターの処理速度に応じて時間がかかる場合があります。暗号化処理が完了すると、通常どおりにサインインできます。

      詳細がさらに必要な場合は、デバイスのサポートドキュメント（Appleサポート）を参照してください。

関連リンク

macOSデバイスでOkta Verifyの設定を管理する