> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 登録時の認証要求を設定する

> Iru Endpointでデバイス登録時にユーザー認証を必須にします。Apple、Windows、Androidプラットフォームの本人確認を設定します。

<Callout icon="earth-americas" color="#B84A7A" iconType="regular">このガイドはすべてのデバイスプラットフォームに適用されます</Callout>

## 認証要求(Require Authentication)とは

認証要求は、デバイスの登録を完了する前に、登録するユーザーにシングルサインオンの完了を求める登録設定です。使用するSSO接続は、**アクセス**([**アカウントメニューボタン**](/ja/iru/platform-overview/account-menu) → **アクセス**)で設定されているものから選択します。

認証要求は、Assignment Rulesを使用して登録時にデバイスをBlueprintsに動的に割り当てる[Blueprintルーティング](/ja/endpoint/enrollment/blueprint-routing)と併用することもできます。

<Note>
  **2026年4月8日**をもって、アプリのブランドが**Kandji** <img className="inline dark:hidden" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-light-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=3ac73eb9098c090ac2838a4902a70e35" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-light-icon.png" /><img className="hidden dark:inline" src="https://mintcdn.com/iru/20OhJ3wZmF4DKbOd/assets/media/images/kandji-bee-dark-icon.png?fit=max&auto=format&n=20OhJ3wZmF4DKbOd&q=85&s=1d4b643c8e1903aabdb072fdf211f2de" alt="" style={{ height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 0.05em' }} width="400" height="284" data-path="assets/media/images/kandji-bee-dark-icon.png" />から**Iru** <img src="https://mintcdn.com/iru/8j4H0SpqtcKJ5JUM/assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg?fit=max&auto=format&n=8j4H0SpqtcKJ5JUM&q=85&s=befa6ce99e1df18d397deb65aec8edaf" alt="" style={{ display: 'inline', height: '1em', width: 'auto', maxHeight: '1em', verticalAlign: '-0.125em', margin: '0 -0.08em 0 0', padding: 0 }} width="14" height="15" data-path="assets/media/svgs/Iru-Logomark-OnLight-16-Dashboard.svg" />に更新されました。手動登録ポータルもIruブランドを使用するようになりました。
</Note>

## 手動登録(すべてのデバイス)

**登録**ページで**手動登録**タブを開きます。各Blueprintで**認証を要求**を有効にすると、登録ポータルから登録するユーザーは、登録を続行する前にSSOサインインを完了する必要があります。

### 認証方法

手動登録の認証要求は、[パスキー](/ja/iru/access/passkeys-and-social-login#passkeys)、[GoogleソーシャルログインとMicrosoftソーシャルログイン](/ja/iru/access/passkeys-and-social-login#social-login)、[カスタムSAML](/ja/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)、および[ネイティブSSO](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on)をサポートしています。

### 前提条件

* プラットフォームの登録が設定されていること: [Apple](/ja/endpoint/enrollment/apple/configuring-apple-enrollment)、[Windows](/ja/endpoint/enrollment/windows/configuring-windows-enrollment)、または[Android](/ja/endpoint/enrollment/android/configuring-android-enrollment)
* カスタムSAMLまたはネイティブSSOを使用する場合: **アクセス**で正常に動作する[SSO設定](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on)
* GoogleソーシャルログインまたはMicrosoftソーシャルログインを使用する場合: **アクセス**でその接続の[Limit Authentication to Domain](/ja/iru/access/passkeys-and-social-login#limit-authentication-to-domain)が有効になっていること

**ユーザーエクスペリエンス**: プラットフォーム固有の登録手順をユーザーと共有してください: [Apple](/ja/endpoint/enrollment/apple/user-experience-with-apple-enrollment)、[Windows](/ja/endpoint/enrollment/windows/user-experience-with-windows-enrollment)、または[Android](/ja/endpoint/enrollment/android/user-experience-with-android-enrollment)。

### 手動登録で認証要求を設定する

<Steps>
  <Step title="登録に移動する">
    ナビゲーションバーで**登録**を選択します。
  </Step>

  <Step title="手動登録にアクセスする">
    **手動登録**タブに移動します。
  </Step>

  <Step title="Blueprintを開く">
    目的のBlueprintまでスクロールします。Blueprintのタイルまたは行の**シェブロン**(下矢印)を選択して展開します。

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-select-blueprint.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=96c817af03d539a27aeb674180cb50e0" alt="Blueprintの行と展開用シェブロンが表示されている手動登録ページ" width="2714" height="2062" data-path="assets/media/images/iru-manual-enrollment-page-select-blueprint.png" />
    </Frame>
  </Step>

  <Step title="設定を編集する">
    **Edit Settings**を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-edit-settings.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=8c0f7dc3f0f629421579e8a257354a68" alt="Edit Settingsが表示されている手動登録のBlueprintの行" width="2048" height="368" data-path="assets/media/images/iru-manual-enrollment-page-edit-settings.png" />
    </Frame>
  </Step>

  <Step title="認証を必須にする">
    **認証を要求**ボックスにチェックを入れます。
  </Step>

  <Step title="接続">
    ドロップダウンメニューから接続を選択します。

    <Tip>
      登録時の**認証を要求**にGoogleソーシャルログインまたはMicrosoftソーシャルログインを使用するには、その接続で**Limit Authentication to Domain**が有効になっている必要があります。「パスキーとソーシャルログイン」の[Limit Authentication to Domain](/ja/iru/access/passkeys-and-social-login#limit-authentication-to-domain)を参照してください。
    </Tip>
  </Step>

  <Step title="ユーザーをデバイスレコードに割り当てる">
    必要に応じて、**デバイスレコードにユーザーを割り当て**にチェックを入れます。

    <Note>
      有効にすると、このオプションはメールアドレスによって、認証されたユーザーをディレクトリ連携内のユーザーと照合しようとします。一致が見つかった場合、ユーザーはデバイスに自動的に割り当てられます。
    </Note>
  </Step>

  <Step title="保存する">
    **保存**を選択します。

    <Frame>
      <img src="https://mintcdn.com/iru/49cA3ckigEsqbInf/assets/media/images/iru-manual-enrollment-page-edit-settings-define-and-save.png?fit=max&auto=format&n=49cA3ckigEsqbInf&q=85&s=02a82df463afd20825d750de53bb2d34" alt="オプションとSaveが表示されている手動登録のEdit Settingsパネル" width="2046" height="720" data-path="assets/media/images/iru-manual-enrollment-page-edit-settings-define-and-save.png" />
    </Frame>
  </Step>
</Steps>

## Automated Device Enrollment(Appleのみ)

### 認証方法

Automated Device Enrollmentの認証要求は、[カスタムSAML](/ja/endpoint/integrations/single-sign-on-integrations/saml-based-single-sign-on)、[Google Workspaceネイティブ](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native)、および[Microsoft Entra IDネイティブ](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-microsoft-entra-id-native)の認証方法のみをサポートしています。

### 前提条件

* **アクセス**で正常に動作する[SSO設定](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on)
* Automated Device Enrollmentが設定されたAppleデバイス。[Automated Device Enrollmentを設定する](/ja/endpoint/settings/apple-integrations/configure-automated-device-enrollment)を参照してください。

### Automated Device Enrollmentで認証要求を設定する

このLibrary ItemをIru EndpointのLibraryに追加するには、[Libraryの概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。すでにAutomated Device Enrollment Library Itemがある場合は、それを開いて**編集**を選択し、手順3に進んでください。

<Steps>
  <Step title="Library Itemを作成する">
    新しいAutomated Device Enrollment Library Itemに**名前**を付けます。
  </Step>

  <Step title="Blueprintsに割り当てる">
    [Blueprints](/ja/endpoint/getting-started/blueprints-and-library/configuring-blueprints)に割り当てます。
  </Step>

  <Step title="認証を必須にする">
    **認証を要求**にチェックを入れます。これにより、デバイスの登録中にユーザーはシングルサインオンで認証する必要があります。
  </Step>

  <Step title="接続">
    **Connection**で、認証に使用するシングルサインオンコネクタを選択します。
  </Step>

  <Step title="ユーザーをデバイスレコードに割り当てる">
    必要に応じて**デバイスレコードにユーザーを割り当て**にチェックを入れ、認証されたユーザーをデバイスに自動的に割り当てます。

    <Note>
      有効にすると、このオプションはメールアドレスによって、認証されたユーザーをディレクトリ連携内のユーザーと照合しようとします。一致が見つかった場合、ユーザーはデバイスに自動的に割り当てられます。
    </Note>
  </Step>

  <Step title="初期アカウント作成の詳細を事前入力する">
    **デバイスレコードにユーザーを割り当て**が有効な場合、必要に応じて**Prefill initial account creation details**にチェックを入れ、Setup Assistantの新しいコンピュータアカウントに割り当てられたユーザーの詳細を事前入力します。

    <Info>
      [Passport](/ja/endpoint/library/passport/configure-the-passport-library-item)を使用している場合は、必ず**Prefill initial account creation details**と**Lock pre-filled account creation details**をオフにしてください。これらの設定はPassportのアカウント作成プロセスと競合し、Setup Assistantのエラーの原因となる可能性があります。
    </Info>
  </Step>

  <Step title="事前入力されたアカウント作成の詳細をロックする">
    必要に応じて**Lock pre-filled account creation details**にチェックを入れます。有効にすると、ユーザーはアカウント作成の詳細を変更できません。

    <Frame>
      <img src="https://mintcdn.com/iru/WpzG08StF4QNxPlu/assets/media/images/iru-ade-require-authentication.png?fit=max&auto=format&n=WpzG08StF4QNxPlu&q=85&s=1e0e6568f3a9aea1517234a5aa23f6bb" alt="Lock pre-filled account creation detailsオプションを示すAutomated Device EnrollmentのRequire Authentication設定" width="1962" height="1008" data-path="assets/media/images/iru-ade-require-authentication.png" />
    </Frame>
  </Step>

  <Step title="設定を保存する">
    残りの設定を構成し、**保存**を選択します。
  </Step>
</Steps>

## 考慮事項

### 一般

<AccordionGroup>
  <Accordion title="テナント認証のステータス" icon="toggle-on">
    認証を要求に使用するSSO接続で、**Enable Tenant Authentication**をオンにする必要はありません。Iru Endpointの管理者が同じ接続を使用してIru Endpoint Web Appにサインインすることも望む場合にのみ、テナント認証を有効にしてください。
  </Accordion>

  <Accordion title="ユーザーエクスペリエンス" icon="eye">
    管理者アクセスとデバイス登録の両方に同じ接続を使用すると、エンドユーザーのIDプロバイダのカタログにIru Endpointアプリが表示されます。これによってユーザーにIru Endpointテナントへの管理者アクセス権が付与されることはありません。
  </Accordion>
</AccordionGroup>

### Apple

<AccordionGroup>
  <Accordion title="Google Workspace: カスタムSAMLを使用する" icon="google" iconType="brands">
    IDプロバイダとしてGoogle Workspaceを使用する場合は、[カスタムSAMLを使用して](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-saml)SSO接続を作成する必要があります。[組み込みのGoogle Workspace連携](/ja/endpoint/integrations/single-sign-on-integrations/single-sign-on-with-google-workspace-native)を使用すると、登録時に403エラーが発生します。
  </Accordion>

  <Accordion title="Google Workspace: 2段階認証プロセス" icon="shield-check">
    ユーザーの2段階認証プロセスのステータスに応じて、以下のようになります。

    **設定済み**: ユーザーには、テキストメッセージ、認証システムアプリ、またはバックアップコードのオプションを含む通常のGoogle認証ウインドウが表示されます。

    **登録期間を過ぎている**: ユーザーには、2段階認証プロセスのポリシーを満たしていないというエラーメッセージが表示されます。解決するには管理者に連絡する必要があります。

    **有効にしたことがなく、まだ猶予期間中**: ユーザーには404エラーが表示されます。
  </Accordion>

  <Accordion title="Passportとの連携(Automated Device Enrollment)" icon="key">
    [Passport](/ja/endpoint/library/passport/configure-the-passport-library-item)を使用している場合は、必ず**Prefill initial account creation details**と**Lock pre-filled account creation details**をオフにしてください。これらの設定はPassportのアカウント作成プロセスと競合し、Setup Assistantのエラーの原因となる可能性があります。
  </Accordion>
</AccordionGroup>

### Windows

<AccordionGroup>
  <Accordion title="管理者権限" icon="user-shield">
    デバイスを登録するユーザーが、Windowsコンピュータのローカル管理者権限を持っていることを確認してください。
  </Accordion>

  <Accordion title="ネットワーク要件" icon="wifi">
    デバイスがインターネットにアクセスでき、Microsoft Edgeがあることを確認してください。登録を機能させるには、必要なファイアウォールポートを開く必要もあります。詳細については、[MDM登録に関するMicrosoftのドキュメント](https://learn.microsoft.com/en-us/windows/client-management/mdm-enrollment-of-windows-devices#connect-your-windows-device-to-work-using-a-deep-link)を参照してください。
  </Accordion>

  <Accordion title="Microsoftアカウントのプロンプト" icon="circle-info">
    登録中、ユーザーには「This site is trying to open Microsoft account」というプロンプトが表示されます。**開く**を選択してプロセスを続行するようユーザーに伝えてください。
  </Accordion>
</AccordionGroup>

### Android

<AccordionGroup>
  <Accordion title="デバイスの状態" icon="mobile">
    登録を試みる前に、Androidデバイスが工場出荷時の状態に復元されていることを確認してください。
  </Accordion>

  <Accordion title="Work Profile" icon="briefcase">
    登録によってWork Profileが作成され、仕事用データと個人データが完全に分離されます。仕事用アプリはWork Profileに、個人用アプリは個人プロファイルに残ります。
  </Accordion>
</AccordionGroup>

## 関連記事

<CardGroup cols={3}>
  <Card title="Apple登録の設定" icon="apple" href="/ja/endpoint/enrollment/apple/configuring-apple-enrollment">
    Automated Device Enrollment(ADE)を使用してAppleデバイスの登録を設定します
  </Card>

  <Card title="Windows登録の設定" icon="microsoft" href="/ja/endpoint/enrollment/windows/configuring-windows-enrollment">
    Windowsコンピュータの登録と管理の設定
  </Card>

  <Card title="Android登録の設定" icon="android" href="/ja/endpoint/enrollment/android/configuring-android-enrollment">
    Androidデバイスの登録とWork Profileの設定
  </Card>

  <Card title="Apple登録のユーザーエクスペリエンス" icon="user" href="/ja/endpoint/enrollment/apple/user-experience-with-apple-enrollment">
    登録ポータルからデバイスを登録する際に想定される内容
  </Card>

  <Card title="Windows手動登録のユーザーエクスペリエンス" icon="user" href="/ja/endpoint/enrollment/windows/user-experience-with-windows-enrollment">
    登録ポータルからWindowsコンピュータを登録する際に想定される内容
  </Card>

  <Card title="Android登録のユーザーエクスペリエンス" icon="user" href="/ja/endpoint/enrollment/android/user-experience-with-android-enrollment">
    Androidデバイスを登録してWork Profileを設定する際に想定される内容
  </Card>
</CardGroup>