FileVault有効時の動作について

FileVault(macOSのディスク暗号化機能)が有効化されているMac端末における、電源投入時や再起動時の認証の流れについて記載します。

認証の流れについて

FileVaultが有効な環境では、端末の電源を投入した際や再起動した際に、以下の順序で認証が行われます。

1. FileVault利用のための認証(ディスク暗号化の解除)

端末を起動すると、まずFileVaultによるディスク暗号化を解除するための認証画面が表示されます。

  • この認証はmacOS標準の仕組みで行われ、通常のアカウント名(ユーザー名)とパスワードによる認証となります。
  • この段階では、セキュリティキー等によるFIDO認証は行われません。

2. YubiOn FIDO Logonによるログオン認証

FileVaultの解除が完了すると、続けてOSへのログオン処理に進みます。

  • macOS標準の動作:
    FileVault認証時に入力したアカウント名・パスワードを使用して自動的にOSへログオンするため、ログオン画面での入力はスキップされます。
  • YubiOn FIDO Logonインストール環境の動作:
    ログオン認証のスキップは行われず、YubiOn FIDO Logonのログオン画面が表示され、FIDO認証が要求されます。 ここで通常どおりセキュリティキーによる認証を行うことで、Macにログオンできます。