このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイスに適用されます
シングルサインオンプロファイル
ユーザーが Microsoft Device Compliance に登録する前に、登録時にデバイスが Microsoft Entra ID に認証できるよう、シングルサインオンを配布します。構成したプラットフォームに Microsoft Single Sign-on Extension、または Microsoft Entra ID を使用した Platform SSO がすでに配布されている場合は、このセクションをスキップしてください。- macOS
- iOS および iPadOS
Microsoft Entra ID を使用した Platform SSO を使用する場合は、まずその構成を完了してください。各ユーザーには、Microsoft Device Compliance に登録する前に Platform SSO に登録してもらいます。Microsoft Entra ID を使用した Platform SSO を使用しない場合は、Mac 用の Single Sign-On Extension Library Item を作成します。この Library Item を Iru Endpoint の Library に追加するには、Library の概要の記事に記載されている手順に従ってください。
1
Library Item に名前を付ける
Single Sign-On Extension Library Item の 名前 を入力します。
2
プラットフォームを選択する
Installs On を Mac のみに設定します。
3
Blueprint に割り当てる
Library Item を目的の Blueprints に割り当てます。
4
Microsoft SSO Extension の設定を構成する
Microsoft Single Sign-on Extension の macOS 設定を使用して拡張機能を構成します。Iru Endpoint でのフィールドごとのガイダンスについては、Single Sign-On Extension Library Item を構成するを参照してください。
5
Library Item を保存する
保存 を選択します。
Microsoft Company Portal Auto App (macOS)
Microsoft Company Portal Auto App Library Item を Iru Endpoint の Library に追加するには、Library の概要の記事に記載されている手順に従ってください。1
ラベルと Blueprint を割り当てる
必要に応じて ラベル を割り当て、目的の Blueprints に割り当てます。手順については、Library の概要の Library Item のラベルを参照してください。Microsoft Device Compliance (MSDC) を初めて配布する場合は、限られた数の macOS デバイスを対象としたテスト用 Blueprint に配布して、配布時の動作を確認することをお勧めします。
2
インストールタイプを構成する
Installation type で インストールして継続的に適用 を選択します。
3
バージョンの適用を設定する
Version Enforcement ドロップダウンからオプションを選択します。選択肢は次のとおりです。
- 更新を管理しない
- 新しい更新を自動的に適用
- 最小バージョンを手動で適用
- 特定のバージョンを手動で適用
4
構成を保存する
保存 を選択します。
Microsoft Authenticator と Iru Self Service (iOS および iPadOS)
iOS および iPadOS 用に MSDC を構成するには、まず Apps and Books を構成し、Microsoft Authenticator と Iru Self Service の App Store アプリを Iru Endpoint の Library に追加する必要があります。Apps and Books から Iru Endpoint にアプリを追加する手順については、こちらのガイドに従ってください。
1
Library に移動する
左側のナビゲーションバーで Library に移動します。
2
Microsoft Authenticator を選択する
App Store Apps の下で Microsoft Authenticator を選択します。
3
Blueprint に割り当てる
目的の Blueprints に割り当てます。MSDC を初めて配布する場合は、限られた数の iOS/iPadOS デバイスを対象としたテスト用 Blueprint に配布して、配布時の動作を確認することをお勧めします。
4
インストールタイプを構成する
Installation Type で インストールして継続的に適用 を選択します。一部のデバイスに Microsoft Authenticator がすでにインストールされている場合、このプロセスでアプリが再インストールされることはなく、代わりに Iru Endpoint がその管理を引き継ぎます。
5
Microsoft Device Compliance を有効にする
Microsoft Device Compliance セクションで、スイッチを On に切り替えます。
6
構成を保存する
保存 を選択します。
7
Iru Self Service を構成する
Iru Self Service についても上記の手順を繰り返します。両方のアプリを同じ Blueprint に適用してください。
ユーザー登録
macOS
Mac に Microsoft Company Portal がインストールされると、Iru Agent は、エンドユーザーが登録プロセスを開始できるよう、Microsoft が要求する特定のプロセスに従ってアプリを自動的に起動しようとします。ユーザーに表示される内容の詳細については、サポート記事「Microsoft Device Compliance: ユーザー登録エクスペリエンス」を参照してください。iOS および iPadOS
モバイルデバイスに Microsoft Authenticator アプリがインストールされると、ユーザーは Iru Self Service アプリに「Microsoft Device Compliance Device」というオプションが表示されます。ここから登録プロセスを開始できます。Microsoft デバイス登録をリセットする方法
macOS、iOS、iPadOS では、Reset Microsoft Registration アクションを使用して登録をリセットできます。このコマンドには監視対象 (supervision) は必要ありません。 アクションがアクションメニューに表示されるために必要な前提条件- Microsoft Device Compliance 統合が Iru Endpoint と Microsoft Intune 管理センターの両方で設定されている必要があります。
- macOS では、Microsoft Company Portal Auto App Library Item がデバイスを対象としており、インストールされている必要があります。
- iOS および iPadOS では、Microsoft Authenticator App Store アプリの Library Item がデバイスを対象としており、Microsoft Device Compliance 設定がオンに切り替えられ、インストールされている必要があります。
1
デバイスレコードに移動する
デバイスレコードに移動します。
2
デバイスアクションメニューを開く
デバイスアクションメニュー を開きます。
3
Reset Microsoft Registration を選択する
Reset Microsoft registration を選択します。
4
リセットを確認する
Reset Device Registration を選択します。
5
処理を待つ
Iru Endpoint は、デバイスが管理対象外になり、準拠していないという更新を Microsoft Entra ID に送信します。
6
登録状況をリセットする
Iru Endpoint は、Iru Endpoint 内のデバイスレコードの MSDC 登録状況をリセットします。
7
デバイスを再登録する
エンドユーザーはデバイスを再登録できるようになります。
-
macOS では、Iru Agent がデバイスが登録されていないことを検出し、ユーザーにデバイスの再登録を求めます。
- これは、エージェントのチェックイン時、または Mac で手動チェックインが実行されたときに発生します。
- Microsoft Company Portal アプリが開いている場合、再登録のプロンプトを表示するにはアプリを閉じる必要があります。
- Microsoft Company Portal アプリが閉じている場合、デバイスが Iru Agent でチェックインすると、再登録のプロンプトが表示されます。
- Microsoft Company Portal アプリが閉じている場合、Microsoft Company Portal を再起動すると、すぐに再登録のプロンプトが表示されます。
- iOS および iPadOS では、ユーザーはデバイスを初めて登録する場合と同じように登録プロセスを実行できます。
8
デバイスレコードを更新する
Iru Endpoint は Microsoft Entra ID のデバイスレコードを更新し、デバイスが再び Iru Endpoint によって管理され、準拠していることを通知します。
| メッセージ | 説明 |
|---|---|
| ”No active Microsoft device registration found.” | これは、デバイスのレコードが Iru Endpoint に存在し、Iru Endpoint 内にそのデバイスの Microsoft デバイス登録もあるものの、アクティブではないことを意味します。通常、デバイス上で MDM プロファイルがローカルに削除されたか、Iru Endpoint からデバイス消去アクションが送信されたために、デバイスが Iru Endpoint に登録されなくなったことが原因です。 修正するには、デバイスを Iru Endpoint に再登録し、デバイス上で MSDC 登録をローカルで再度完了する必要があります。 |
| “Device is not registered” | これは、デバイスにすべての前提条件が整っているものの、Iru Endpoint MSDC 統合を通じてまだ Microsoft に登録されていないことを意味します。 デバイスが以前に別の MDM ソリューションを通じて Microsoft に登録されていた場合、エンドユーザーは Iru Endpoint 統合を通じて登録プロセスを再度完了する必要があります。 詳細については、MSDC 登録を参照してください。 |
| “Reset Registration failed” | 上記のいずれにも該当しない場合のデフォルトのエラーメッセージです。 |
コンプライアンス状況
ユーザーがデバイスを登録した後、Microsoft Device Compliance: コンプライアンスの検証を参照してコンプライアンス状況を確認してください。次のステップ
SSO プロファイルと登録用アプリを配布したら、次に進みます。1
ユーザーにデバイスを登録してもらう