Macでアクティベーションロックを有効にする方法【T2チップ搭載モデル対応】

Macの盗難や紛失が心配な方に向けて、本記事では「アクティベーションロック」機能を使った対策方法を詳しく解説します。この機能は、比較的新しいiMac、Mac mini、MacBook Pro、MacBook Airに搭載されており、「T2セキュリティチップ」と呼ばれる専用のセキュリティチップを利用して、Macを遠隔からロックしたりデータを消去したりできるものです。

さらに心強いのは、データを消去した後でもアクティベーションロックが作動し続け、第三者がそのMacを使用できなくなる点です。つまり、盗まれたMacは他人にとって完全に無価値なものになります。この機能を利用するには、macOS Catalina以降が必要なほか、Apple IDで2ファクタ認証を有効にしていること、そしてセキュアブートがデフォルトの「フルセキュリティ」に設定されていることが条件となります。

Macのアクティベーションロックとは?

iPhoneやiPadなどのAppleデバイスをお持ちの方なら、「探す(Find My)」アプリをご存じでしょう。このアプリを使えば、紛失や盗難にあったAppleデバイスを地図上で位置特定できます。また、デバイスを安全にロックまたは消去することで、不正使用やデータ流出を防ぐことも可能です。

Macのアクティベーションロックは、これまでiOSデバイス限定だったこのセキュリティ機能を、新しいMacにもたらすものです。Macを安全にロック・消去するにはT2セキュリティチップが必要で、iMac Proのほか、2018年以降のMac miniやMacBook(Pro・Air両方)に搭載されています。

iPhoneやiPadと同様に、この機能によってMacのセキュリティも「探す」アプリから遠隔管理できるようになります。Webブラウザ経由でも、iOSデバイスや他のMacの「探す」アプリからでもアクセス可能です。

macOSデバイスを複数お持ちの場合は、「探す」アプリを使って別のMacを遠隔操作できます。アプリには、画面下部のDockから開けるLaunchpad(起動パッド)内の「探す(Find My)」からアクセスしましょう。

T2セキュリティチップとアクティベーションロックの状態を確認する

自分のMacにT2セキュリティチップが搭載されているかどうかわからない場合は、システムレポートから簡単に確認できます。

• システムレポートを開くには、画面左上のAppleメニューをクリックし、このMacについてを選択します。

• Mac情報ダイアログの「概要」タブで、システムレポートボタンをクリックします。

• 左側メニューの「ハードウェア」セクションにあるコントローラをクリックします。「コントローラ」が表示されない場合は「iBridge」を探してください。「モデル名」の欄にApple T2セキュリティチップと表示されていれば、T2チップ搭載モデルです。

• T2チップの搭載を確認したら、アクティベーションロックがすでに有効になっているかもチェックしましょう。システムレポートで「ハードウェア」をクリックし、「アクティベーションロックの状態(Activation Lock Status)」の欄を確認します。
• 「有効(Enabled)」と表示されていれば、アクティベーションロックは既に作動しているため、追加の作業は不要です。「無効(Disabled)」と表示されている場合は、以下の手順に従って有効化してください。

• Macでアクティベーションロックを有効にするには、「Macを探す」(Find My Mac)をセットアップする必要があります。ただし、過去にセキュアブートの設定を変更したことがある場合は、先にそれを元に戻しておきましょう。

セキュアブートを「フルセキュリティ」に設定する

アクティベーションロックは、Macのセキュアブート設定が「フルセキュリティ」になっている場合にのみ機能します。セキュアブートは、最新のMacハードウェアに導入された高度なセキュリティ設定で、正規の信頼できるAppleおよびMicrosoft製OSのみが起動できるようにする仕組みです。

• この設定を変更するには、macOS復旧システムを起動し、起動セキュリティユーティリティにアクセスします。具体的には、起動プロセス中にAppleロゴが表示された瞬間に、キーボードのCommand + Rキーを押し続けてください。
• 次に「ユーティリティ」メニューから起動セキュリティユーティリティを開きます。macOSのユーザー名とパスワードで認証し、「セキュアブート」の項目でフルセキュリティが選択されていることを確認してください。

• 設定後は、通常どおりMacを再起動して次のステップへ進みます。

「Macを探す」をオンにする

Appleの「探す」アプリを使えば、所有するAppleデバイスの所在確認、遠隔操作・ロック、必要に応じたデータ消去がすべて行えます。

アクティベーションロックはこの遠隔防御の中核となる機能であり、利用には「Macを探す」設定を有効にしておく必要があります。

• 「Macを探す」をオンにするには、画面左上のAppleメニューをクリックし、システム環境設定を開きます(※macOS Ventura以降では「システム設定」という名称です)。

• システム環境設定でApple IDをクリックします。macOS Catalinaでは、この項目はウィンドウの右上にあります。

• Apple ID設定画面で「iCloud」をクリックします。iCloudサービスを利用する各アプリの一覧の中にある「Macを探す」のチェックボックスにチェックを入れます。

• macOSが「Macを探す」機能を有効にするかどうかの確認を求めてきます。許可をクリックして確定しましょう。

有効化が完了したら、システムレポート(Appleメニュー > このMacについて > システムレポート > ハードウェア)で、アクティベーションロックが有効になっているか再確認できます。

「Macを探す」を使って遠隔ロック・消去を行う

Macのアクティベーションロックは、他のAppleデバイスの「探す」アプリ、またはiCloudのWebサイトから利用できます。

• iCloudのWebサイトに、Macで使用しているものと同じApple IDでサインインします。「iPhoneを探す」ボタンをクリックしてWeb版の「探す」にアクセスします。名前に「iPhone」とありますが、Macに対しても問題なく機能します。

• 再度Apple IDでのサインインを求められるので、認証を済ませます。その後、上部メニューバーのドロップダウンメニューをクリックし、一覧から対象のMacを選択してください。

• アクティベーションロックを活用するには、「探す」ページに表示されるオプションメニューから「ロック」をクリックします。デバイスが紛失し、データ保護を確実にしたい場合は「Macを消去」を選ぶこともできます。

いずれかのオプションを実行すると、Macは直ちに遠隔ロックまたは遠隔消去を開始します。