ガイドガイド · 日々のサポート

Macのパスワードを忘れた、または職場のMacにログインできなくなった場合:再びログインする方法

Macで忘れたパスワードをリセットする3つの方法、企業がMacを管理している場合のFileVault復元キーの保存場所、アクティベーションロックの機能、そして管理対象のMacは数分で復旧できるのに対し、管理対象外のMacはデータを消去しなければならない場合がある理由について解説します。

読了時間:7分最終更新日

結論から言うと

パスワード入力欄の横にある疑問符をクリックするか、間違ったパスワードを最大3回入力すると、ログイン画面に再ログインする方法が表示されます。

  1. リセット方法を選択してください:Apple ID、FileVaultの復元キー、または「再起動してパスワードリセットオプションを表示」のいずれかです。
  2. 会社のMacですか?まずはITチームに相談してください。ITチームは復旧キーを管理しており、通常はファイルをそのままに、リモートでパスワードをリセットすることができます。
  3. リセットオプションもリカバリーキーもありません。Macのデータを消去して再セットアップすることはできますが、その中のファイルはすべて消えてしまいます。

パスワード「解除」ツールを絶対に購入したり、見知らぬ人にリモートアクセスを許可したりしてはいけません。FileVaultを回避する近道など存在せず、そのような方法を約束してくる人物は、あなたのデータやクレジットカードを狙っているのです。

まず、どのパスワードをお忘れになりましたか?

Macには、ユーザーが混同しがちなパスワードが最大3つあり、その対処法はそれぞれ異なります。

パスワード入力する場所誰がリセットできるのか
ログインパスワードMacの起動時やスリープから復帰した際に表示される、名前と写真が入った画面以下のオプションをご利用のお客様、またはマネージドMacをご利用のITチーム
Appleアカウントのパスワード(以前はApple IDと呼ばれていました)App Store、iCloud、「探す」、システム設定の「Apple ID」セクションあなたご自身、iforgot.apple.com、または信頼できるiPhoneやiPadから
業務用サインインパスワード(Microsoft 365 または Google)Outlook、Teams、ブラウザ、および一部の社用Macではログイン画面自体会社のITチーム、または会社のパスワード再設定ページであなた自身

会社のMacのログイン画面にMicrosoftやGoogleのロゴが表示される場合、あるいはMacのパスワードが常にメールのパスワードと同じである場合は、そのMacは仕事用のアカウントに紐付けられています。この問題を解決するには、そのアカウントのパスワードをリセットすればよく、ITチームなら1分もかからずに処理できます。このガイドの残りの部分では、Mac本体のログインパスワードについて説明します。

疑問符をクリックすると、Macがヘルプを表示します

ログイン画面で、パスワード入力欄の横にある小さな疑問符を探してクリックしてください。もしない場合は、間違ったパスワードを最大3回入力してから、もう一度確認してみてください。設定していれば、Macはパスワードのヒントと、以下の項目のうち1つ以上を表示します。何も表示されない場合は、読み進めてください。その理由については次のセクションで説明します。

  1. Appleアカウントを使ってリセットする。アカウント設定時にこの機能が有効になっている場合に利用できます。Appleアカウントのメールアドレスとパスワードを入力し、iPhone上で、または送信されたコードを使用してサインインを承認した後、新しいログインパスワードを設定してください。ファイルはそのままの場所に保存されます。多くの企業のMacでは、IT部門が意図的にこの機能を無効にしているため、利用できません。
  2. 復旧キーを使ってリセットする。Macのディスク暗号化機能であるFileVaultが有効になっている場合に表示されます。このキーは24文字の英数字で構成され、4文字ずつグループ分けされています。FileVaultを有効にした際に一度だけ表示され、文字「I」や「S」、数字の「1」や「0」は含まれません。パスワードマネージャーに保存したり、印刷したりしているかもしれません。また、macOS Tahoe 26以降が動作するMacの場合、同じAppleアカウントでサインインしているiPhone、iPad、または別のMacの「パスワード」アプリにも保存されている可能性があります。そこで「復旧キー」と検索してみてください。会社のMacの場合、キーは管理システムに送信されているため、IT部門が読み上げてくれます。キーを入力し、新しいパスワードを設定すれば、すべてのデータが保持されます。
  3. 再起動して、パスワードリセットのオプションを表示する。Macがリカバリモードで再起動します。パスワードがわかっているユーザーを選択するよう求められた場合は、もし別の管理者アカウントがあればそれを選択するか、「すべてのパスワードを忘れた?」をクリックしてください。その後、Appleアカウントまたは復旧キーを使った手順が案内されます。Macを一時的に無効にするよう求められる場合(許可してください)や、新しいキーチェーンを作成するよう求められる場合(これも許可してください)がありますが、最終的に新しいパスワードを設定できるようになります。

2つの細かい点でつまずく人がいます。Macでは、Caps Lockがオンになるとパスワード入力欄に矢印のマークが表示されるので、そこを確認してください。また、キーボードレイアウトが、例えば米国式からドイツ式などに変更された場合、YやZなどの文字の配置が入れ替わりますので、諦める前に、もう一方のレイアウトでもパスワードを入力してみてください。

一部のMacでリセットオプションが表示されない理由

  • リセットのためにAppleアカウントが紐付けられていませんでした。このオプションは、「ユーザとグループ」で許可されている場合、またはセットアップ時にAppleアカウントを使用してアカウントが作成された場合にのみ表示されます。パスワードがなければ、後からこのオプションを追加することはできません。
  • FileVaultはオフになっており、このMacは管理対象外です。何も暗号化されていないため、復旧キーは存在しません。朗報なのは、macOSリカバリから「resetpassword」ツールを使ってパスワードをリセットできること、そしてファイルは一度もロックされていなかったため、無傷のまま残っていることです。
  • FileVaultが有効になっており、鍵を持っている人はおらず、Appleアカウントも紐付けられていません。これが唯一の行き止まりです。ディスクはパスワードから導出された鍵で暗号化されており、Appleでさえもそれを解読することはできません。唯一の解決策は、Macのデータを消去することです。これはまさに、企業が決して陥ってはならない状況であり、だからこそ、管理対象のMacは自動的に管理システムに鍵を送信する仕組みになっているのです。
  • そのアカウントはロックされているだけで、パスワードを忘れたわけではありません。パスワードを何度も間違えて入力すると、Macはアカウントを一定時間ロックし、ロック時間が表示されたメッセージを表示することがあります。その時間が経過するまで待ってから、Macを再起動し、ほぼ間違いないと思われるパスワードで再度試してみてください。急いで推測しようとすると、ロック時間が長引くだけです。

macOSリカバリからのリセット

ログイン画面で何も表示されないが復旧キーを持っている場合、FileVaultがオフになっている場合、または同僚のアカウントを修復する2人目の管理者である場合に、これを使用してください。

  1. リカバリを開始する。Apple Silicon搭載のMac(2021年以降に販売されたすべてのMac)では、まずMacをシステム終了し、「起動オプションを読み込み中」と表示されるまで電源ボタンを長押ししてから、「オプション」を選択してください。それ以前のIntel搭載Macでは、起動中にCommandキーとRキーを同時に長押ししてください。
  2. 求められたら、ディスクのロックを解除してください。リカバリモードでは、パスワードがわかっているユーザーを選択するよう求められます。パスワードがわかっている管理者アカウントを選択するか、「すべてのパスワードを忘れた場合」をクリックして、表示される指示に従ってください。指示には、そのMacで以前使用されていたAppleアカウントまたは復旧キー、起動ディスク(通常は「Macintosh HD」)、および必要に応じてMacを一時的に無効にする手順が含まれます。これで新しいパスワードを設定できるようになった場合は、再起動してログインしてください。そうでない場合は、「復旧に戻る」をクリックして続行してください。
  3. リセットツールを開きます。メニューバーから「ユーティリティ」、次に「ターミナル」を選択し、「resetpassword」と一語で入力してReturnキーを押します。「パスワードをリセット」アシスタントが開きます。ユーザーを選択し、新しいパスワードを設定してから、再起動してください。
  4. もう1つ確認が表示されます。リセット後、Macから、保存済みのWi-Fiやウェブサイトのパスワードが格納されている「ログインキーチェーン」のロックを解除できないというメッセージが表示される場合があります。「新しいキーチェーンを作成」を選択してください。それ以前に保存されていたパスワードは失われますが、ファイル自体はすべて残っています。iCloudまたは仕事用のアカウントにサインインすると、そのほとんどが復元されます。

会社のMacでは何が違うのか

Mosyle、Jamf、Microsoft Intune などの管理システムに登録され、Apple Business Manager にも登録されている Mac は、復旧可能な状態で構築されています。ここでは、一般ユーザーにはできないが、IT 部門ならできることをご紹介します。

状況管理対象のMacでは管理対象外のMacでは
ログインパスワードを忘れたIT部門がコンソールからFileVaultの復旧キーを読み取り、2分以内にリセットを行うか、IT部門がリモートでパスワードをリセットしますAppleアカウントか、保存済みの復旧キーだけが役立ちます
復旧キーを紛失したFileVaultが有効になった際にコンソールに送信され、使用のたびに更新されます永久に失われます
退職者のMac、パスワード不明IT部門がリモートでロックを解除するかデータを消去し、次の人に引き渡すアクティベーションロックが有効になっていないことを願いながら消去する
消去後のアクティベーションロックコンソールに保存されたバイパスコードを使ってIT部門が解除以前のユーザーのAppleアカウントのパスワードが必要です
盗まれたMacリモートでロックまたはデータ消去「探す」が設定されており、かつ盗んだ人がその端末をインターネットに接続した場合に限ります

アクティベーションロックについては一言触れておく価値があります。これは「探す」機能の一環であり、MacをロックしたAppleアカウントを持たないユーザーが、データを消去されたMacをセットアップできないようにするものです。個人のMacにとっては、これは優れた保護手段です。しかし、会社のMacの場合、従業員が退社する際に個人のAppleアカウントがサインインされたままになっていると、その日から問題となります。そのため、会社のMacは必ずApple Business Managerに登録し、バイパスコードを管理システムで管理するようにしています。

何かを消去する前に

  1. クラウドにすでに何が保存されているかを確認してください。iCloud Drive内の「デスクトップ」と「書類」、OneDrive、Google Drive、Dropbox内のファイル、Microsoft 365やGoogle Workspace内のメール、iCloud写真内の写真。多くの人にとって、これらがすべてなのです。
  2. Time Machineのバックアップを探してください。Macがバックアップ先として使用していた外付けドライブまたはネットワークドライブ。もしそのようなものがあれば、データを消去するのにかかるのは、午後の数時間だけです。
  3. 復旧キーについて、もう一度確認してください。Macの設定を行った人物、元IT契約者、家族、販売代理店などがそれを所持している可能性があります。多くの場合、パスワード管理アプリ内の「FileVault」やMacの名称という項目に保存されています。また、macOS Tahoe 26以降を搭載したMacでは、同じAppleアカウントで登録されている別のデバイスの「パスワード」アプリ内に保存されている場合もあります。
  4. その後、復旧モードからデータを消去してください。macOS復旧で、「復旧アシスタント」メニュー(旧型のMacでは「ディスクユーティリティ」)から「Macを消去」を選択し、macOSを再インストールして、新規にセットアップしてください。「Macをアクティベート」ウィンドウで前の所有者のAppleアカウントの入力を求められた場合は、これは「アクティベーションロック」です。このロックを解除できるのは、その本人、または企業所有のMacの場合はApple Business Managerのみです。

IT部門を担当する方へ

5つの設定で、Macのロックアウトはすべて2分で解決できるチケットになります。

何をどこでその重要性
キーエスクローによるFileVaultの強制MDMのFileVaultまたはディスク暗号化プロファイルで、個人用復旧キーをエスクローするように設定したものその鍵は、ユーザーがそれを必要とする前にコンソール内にあり、使用するたびに更新されます
すべてのMacをApple Business Managerに登録するAppleまたはApple正規販売店から購入したMacは、販売者によって追加されます。AppleシリコンまたはT2チップを搭載したその他のMacについては、セットアップ時に「iPhone用Apple Configurator」を使用して追加できます。ユーザーは30日以内にそのMacを削除できるため、その期間内に管理を完了してください。MDMに「自動デバイス登録」が割り当てられている場合、Macは初回起動時、さらにはデータ消去後であっても自動的に登録されます。また、会社所有であることで、アクティベーションロックを解除することができます
管理対象のローカル管理者アカウントを維持するMDMの登録設定、およびMDMによってパスワードが定期的に変更される非表示の管理者アカウントIT部門が、ユーザーの協力を得ることなく、システムにアクセスし、ユーザーのパスワードをリセットする手段を提供します
会社のMacで「Appleアカウントでリセット」をオフにする「ユーザとグループ」の設定、または制限プロファイル個人のAppleアカウントが、会社のMacへのアクセス鍵となるのを防ぎます
ログインを仕事用アカウントに紐付けるMicrosoft Entra や Google によるプラットフォームシングルサインオン、または MDM の ID 統合ユーザーには1つのパスワード、IT部門には1回のリセット、そしてMacのパスワードは仕事用アカウントに連動します

そして、もうひとつ習慣として:退職者の最終日には、そのMacが他の人に引き継がれる前に、その人の個人用Appleアカウントを削除するようにしましょう。

FAQ

よくいただくご質問

創業者や財務責任者の方から特によくいただく質問に、簡潔にお答えします。

その他のご質問はこちら

パスワード入力欄の横にある疑問符をクリックするか、間違ったパスワードを最大3回入力してください。そうして初めてオプションが表示されます。それでも何も表示されない場合は、Macを再起動してもう一度試してください。それでも何も表示されない場合は、リセット用にAppleアカウントが紐付けられておらず、FileVaultがオフになっているか、または有効になっているもののあなたがキーを所持していない状態です。FileVaultがオフの場合:macOS復旧から「resetpassword」を使用してリセットすると、ファイルは保持されます。FileVaultが有効でキーがない場合:Macの管理者に問い合わせてください。管理者がいない場合は、Macのデータを消去する必要があります。

ご意見

このガイドは役に立ちましたか?

SF3 Technologiesの支援内容

ロックアウト、復旧キーの紛失、退職者のMacの対応は、私たちにとって日常業務であり、チームにはApple認定のMacおよびiOSテクニシャンが在籍しています。お客様のMacを管理システムに登録し、Apple Business Managerアカウントを販売代理店に連携させることで、新しいMacが到着した時点で即座に管理可能な状態にします。また、すべてのFileVaultキーをIT部門がアクセス可能な場所に保管し、MacのログインをMicrosoft 365またはGoogle Workspaceアカウントに紐付けることで、一度のパスワードリセットですべての問題を解決できるようにします。これらはすべて、お客様自身のアカウント内で、専用の管理者アクセス権を用いて実行されるため、お客様が常に管理権限を保持できます。

メニュー名やログイン画面の具体的な表示文言は、macOSのバージョンによって異なります。この手順は、macOS Golden Gate (27)、macOS Tahoe (26)、およびmacOS Sequoia (15) に適用されます。表示文言については、2026年10月にAppleのドキュメントと照合して確認済みです。