このガイドはすべてのデバイスプラットフォームに適用されます
認証要求(Require Authentication)とは
認証要求は、デバイスの登録を完了する前に、登録するユーザーにシングルサインオンの完了を求める登録設定です。使用するSSO接続は、アクセス(アカウントメニューボタン → アクセス)で設定されているものから選択します。 認証要求は、Assignment Rulesを使用して登録時にデバイスをBlueprintsに動的に割り当てるBlueprintルーティングと併用することもできます。2026年4月8日をもって、アプリのブランドがKandji 
手動登録(すべてのデバイス)
登録ページで手動登録タブを開きます。各Blueprintで認証を要求を有効にすると、登録ポータルから登録するユーザーは、登録を続行する前にSSOサインインを完了する必要があります。認証方法
手動登録の認証要求は、パスキー、GoogleソーシャルログインとMicrosoftソーシャルログイン、カスタムSAML、およびネイティブSSOをサポートしています。前提条件
- プラットフォームの登録が設定されていること: Apple、Windows、またはAndroid
- カスタムSAMLまたはネイティブSSOを使用する場合: アクセスで正常に動作するSSO設定
- GoogleソーシャルログインまたはMicrosoftソーシャルログインを使用する場合: アクセスでその接続のLimit Authentication to Domainが有効になっていること
手動登録で認証要求を設定する
1
登録に移動する
ナビゲーションバーで登録を選択します。
2
手動登録にアクセスする
手動登録タブに移動します。
3
Blueprintを開く
目的のBlueprintまでスクロールします。Blueprintのタイルまたは行のシェブロン(下矢印)を選択して展開します。
4
設定を編集する
Edit Settingsを選択します。
5
認証を必須にする
認証を要求ボックスにチェックを入れます。
6
接続
ドロップダウンメニューから接続を選択します。
7
ユーザーをデバイスレコードに割り当てる
必要に応じて、デバイスレコードにユーザーを割り当てにチェックを入れます。
有効にすると、このオプションはメールアドレスによって、認証されたユーザーをディレクトリ連携内のユーザーと照合しようとします。一致が見つかった場合、ユーザーはデバイスに自動的に割り当てられます。
8
保存する
保存を選択します。
Automated Device Enrollment(Appleのみ)
認証方法
Automated Device Enrollmentの認証要求は、カスタムSAML、Google Workspaceネイティブ、およびMicrosoft Entra IDネイティブの認証方法のみをサポートしています。前提条件
- アクセスで正常に動作するSSO設定
- Automated Device Enrollmentが設定されたAppleデバイス。Automated Device Enrollmentを設定するを参照してください。
Automated Device Enrollmentで認証要求を設定する
このLibrary ItemをIru EndpointのLibraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。すでにAutomated Device Enrollment Library Itemがある場合は、それを開いて編集を選択し、手順3に進んでください。1
Library Itemを作成する
新しいAutomated Device Enrollment Library Itemに名前を付けます。
2
Blueprintsに割り当てる
Blueprintsに割り当てます。
3
認証を必須にする
認証を要求にチェックを入れます。これにより、デバイスの登録中にユーザーはシングルサインオンで認証する必要があります。
4
接続
Connectionで、認証に使用するシングルサインオンコネクタを選択します。
5
ユーザーをデバイスレコードに割り当てる
必要に応じてデバイスレコードにユーザーを割り当てにチェックを入れ、認証されたユーザーをデバイスに自動的に割り当てます。
有効にすると、このオプションはメールアドレスによって、認証されたユーザーをディレクトリ連携内のユーザーと照合しようとします。一致が見つかった場合、ユーザーはデバイスに自動的に割り当てられます。
6
初期アカウント作成の詳細を事前入力する
デバイスレコードにユーザーを割り当てが有効な場合、必要に応じてPrefill initial account creation detailsにチェックを入れ、Setup Assistantの新しいコンピュータアカウントに割り当てられたユーザーの詳細を事前入力します。
Passportを使用している場合は、必ずPrefill initial account creation detailsとLock pre-filled account creation detailsをオフにしてください。これらの設定はPassportのアカウント作成プロセスと競合し、Setup Assistantのエラーの原因となる可能性があります。
7
事前入力されたアカウント作成の詳細をロックする
必要に応じてLock pre-filled account creation detailsにチェックを入れます。有効にすると、ユーザーはアカウント作成の詳細を変更できません。
8
設定を保存する
残りの設定を構成し、保存を選択します。
考慮事項
一般
テナント認証のステータス
テナント認証のステータス
認証を要求に使用するSSO接続で、Enable Tenant Authenticationをオンにする必要はありません。Iru Endpointの管理者が同じ接続を使用してIru Endpoint Web Appにサインインすることも望む場合にのみ、テナント認証を有効にしてください。
ユーザーエクスペリエンス
ユーザーエクスペリエンス
管理者アクセスとデバイス登録の両方に同じ接続を使用すると、エンドユーザーのIDプロバイダのカタログにIru Endpointアプリが表示されます。これによってユーザーにIru Endpointテナントへの管理者アクセス権が付与されることはありません。
Apple
Google Workspace: カスタムSAMLを使用する
Google Workspace: カスタムSAMLを使用する
IDプロバイダとしてGoogle Workspaceを使用する場合は、カスタムSAMLを使用してSSO接続を作成する必要があります。組み込みのGoogle Workspace連携を使用すると、登録時に403エラーが発生します。
Google Workspace: 2段階認証プロセス
Google Workspace: 2段階認証プロセス
ユーザーの2段階認証プロセスのステータスに応じて、以下のようになります。設定済み: ユーザーには、テキストメッセージ、認証システムアプリ、またはバックアップコードのオプションを含む通常のGoogle認証ウインドウが表示されます。登録期間を過ぎている: ユーザーには、2段階認証プロセスのポリシーを満たしていないというエラーメッセージが表示されます。解決するには管理者に連絡する必要があります。有効にしたことがなく、まだ猶予期間中: ユーザーには404エラーが表示されます。
Passportとの連携(Automated Device Enrollment)
Passportとの連携(Automated Device Enrollment)
Passportを使用している場合は、必ずPrefill initial account creation detailsとLock pre-filled account creation detailsをオフにしてください。これらの設定はPassportのアカウント作成プロセスと競合し、Setup Assistantのエラーの原因となる可能性があります。
Windows
管理者権限
管理者権限
デバイスを登録するユーザーが、Windowsコンピュータのローカル管理者権限を持っていることを確認してください。
ネットワーク要件
ネットワーク要件
デバイスがインターネットにアクセスでき、Microsoft Edgeがあることを確認してください。登録を機能させるには、必要なファイアウォールポートを開く必要もあります。詳細については、MDM登録に関するMicrosoftのドキュメントを参照してください。
Microsoftアカウントのプロンプト
Microsoftアカウントのプロンプト
登録中、ユーザーには「This site is trying to open Microsoft account」というプロンプトが表示されます。開くを選択してプロセスを続行するようユーザーに伝えてください。
Android
デバイスの状態
デバイスの状態
登録を試みる前に、Androidデバイスが工場出荷時の状態に復元されていることを確認してください。
Work Profile
Work Profile
登録によってWork Profileが作成され、仕事用データと個人データが完全に分離されます。仕事用アプリはWork Profileに、個人用アプリは個人プロファイルに残ります。
関連記事
Apple登録の設定
Automated Device Enrollment(ADE)を使用してAppleデバイスの登録を設定します
Windows登録の設定
Windowsコンピュータの登録と管理の設定
Android登録の設定
Androidデバイスの登録とWork Profileの設定
Apple登録のユーザーエクスペリエンス
登録ポータルからデバイスを登録する際に想定される内容
Windows手動登録のユーザーエクスペリエンス
登録ポータルからWindowsコンピュータを登録する際に想定される内容
Android登録のユーザーエクスペリエンス
Androidデバイスを登録してWork Profileを設定する際に想定される内容