> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Device Compliance: Library Item の構成

> Iru Endpoint で Microsoft Device Compliance を構成します。デバイスのコンプライアンスルール、検証基準、適用アクションを定義します。

<Callout icon="list-check" color="#B84A7A" iconType="regular">このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイスに適用されます</Callout>

MSDC 統合を構成した後、シングルサインオンプロファイルと登録用アプリを配布します。**Microsoft Device Compliance のセットアップ手順**の図とロールアウトの順序については、[Microsoft Device Compliance の概要](/ja/endpoint/integrations/microsoft-device-compliance/getting-started-with-microsoft-device-compliance)を参照してください。

### シングルサインオンプロファイル

ユーザーが Microsoft Device Compliance に登録する前に、登録時にデバイスが Microsoft Entra ID に認証できるよう、シングルサインオンを配布します。構成したプラットフォームに Microsoft Single Sign-on Extension、または Microsoft Entra ID を使用した Platform SSO がすでに配布されている場合は、このセクションをスキップしてください。

<Tabs>
  <Tab title="macOS" icon="apple" iconType="brands">
    [Microsoft Entra ID を使用した Platform SSO](/ja/endpoint/library/library-items-profiles/configure-the-platform-sso-with-microsoft-entra-id-library-item) を使用する場合は、まずその構成を完了してください。各ユーザーには、Microsoft Device Compliance に登録する前に Platform SSO に登録してもらいます。

    Microsoft Entra ID を使用した Platform SSO を使用しない場合は、Mac 用の [Single Sign-On Extension Library Item](/ja/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item) を作成します。

    この Library Item を Iru Endpoint の Library に追加するには、[Library の概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。

    <Steps>
      <Step title="Library Item に名前を付ける">
        Single Sign-On Extension Library Item の **名前** を入力します。
      </Step>

      <Step title="プラットフォームを選択する">
        **Installs On** を **Mac** のみに設定します。
      </Step>

      <Step title="Blueprint に割り当てる">
        Library Item を目的の [Blueprints](/ja/endpoint/blueprints/assignment-maps/creating-a-blueprint) に割り当てます。
      </Step>

      <Step title="Microsoft SSO Extension の設定を構成する">
        [Microsoft Single Sign-on Extension の macOS 設定](https://learn.microsoft.com/en-us/mem/intune/configuration/use-enterprise-sso-plug-in-macos-with-intune?tabs=prereq-other-mdm%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy)を使用して拡張機能を構成します。Iru Endpoint でのフィールドごとのガイダンスについては、[Single Sign-On Extension Library Item を構成する](/ja/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item)を参照してください。
      </Step>

      <Step title="Library Item を保存する">
        **保存** を選択します。
      </Step>
    </Steps>
  </Tab>

  <Tab title="iOS および iPadOS" icon="mobile">
    iPhone と iPad 用の [Single Sign-On Extension Library Item](/ja/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item) を作成します。iOS と iPadOS では、プロファイルを割り当てる前に、SSO 拡張機能を含むアプリを Apps and Books を通じて配布してください。

    この Library Item を Iru Endpoint の Library に追加するには、[Library の概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。

    <Steps>
      <Step title="Library Item に名前を付ける">
        Single Sign-On Extension Library Item の **名前** を入力します。
      </Step>

      <Step title="プラットフォームを選択する">
        **Installs On** を **iOS** と **iPadOS** のみに設定します。
      </Step>

      <Step title="Blueprint に割り当てる">
        Library Item を目的の [Blueprints](/ja/endpoint/blueprints/assignment-maps/creating-a-blueprint) に割り当てます。
      </Step>

      <Step title="Microsoft SSO Extension の設定を構成する">
        [Microsoft Single Sign-on Extension の iOS および iPadOS 設定](https://learn.microsoft.com/en-us/intune/intune-service/configuration/use-enterprise-sso-plug-in-ios-ipados-with-intune?tabs=prereq-intune%2Ccreate-profile-other-mdm#create-a-single-sign-on-app-extension-configuration-policy)を使用して拡張機能を構成します。Iru Endpoint でのフィールドごとのガイダンスについては、[Single Sign-On Extension Library Item を構成する](/ja/endpoint/library/library-items-profiles/configure-the-single-sign-on-extension-library-item)を参照してください。
      </Step>

      <Step title="Library Item を保存する">
        **保存** を選択します。
      </Step>
    </Steps>
  </Tab>
</Tabs>

### Microsoft Company Portal Auto App (macOS)

**Microsoft Company Portal** Auto App Library Item を Iru Endpoint の Library に追加するには、[Library の概要](/ja/endpoint/library/library-items-profiles/library-overview)の記事に記載されている手順に従ってください。

<Steps>
  <Step title="ラベルと Blueprint を割り当てる">
    必要に応じて **ラベル** を割り当て、目的の [Blueprints](/ja/endpoint/blueprints/assignment-maps/creating-a-blueprint) に割り当てます。手順については、Library の概要の [Library Item のラベル](/ja/endpoint/library/library-items-profiles/library-overview#library-item-labels)を参照してください。

    Microsoft Device Compliance (MSDC) を初めて配布する場合は、限られた数の macOS デバイスを対象としたテスト用 Blueprint に配布して、配布時の動作を確認することをお勧めします。
  </Step>

  <Step title="インストールタイプを構成する">
    Installation type で **インストールして継続的に適用** を選択します。
  </Step>

  <Step title="バージョンの適用を設定する">
    Version Enforcement ドロップダウンからオプションを選択します。選択肢は次のとおりです。

    * 更新を管理しない
    * 新しい更新を自動的に適用
    * 最小バージョンを手動で適用
    * 特定のバージョンを手動で適用
  </Step>

  <Step title="構成を保存する">
    **保存** を選択します。
  </Step>
</Steps>

Auto Apps の設定とオプションの詳細については、サポート記事「[Auto Apps の概要](/ja/endpoint/library/auto-apps/auto-apps-overview)」を参照してください。

### Microsoft Authenticator と Iru Self Service (iOS および iPadOS)

<Note>
  iOS および iPadOS 用に MSDC を構成するには、まず [Apps and Books を構成](/ja/endpoint/settings/apple-integrations/configure-apps-and-books)し、Microsoft Authenticator と **Iru Self Service** の App Store アプリを Iru Endpoint の Library に追加する必要があります。Apps and Books から Iru Endpoint にアプリを追加する手順については、こちらの[ガイド](/ja/endpoint/settings/apple-integrations/add-apps-from-apps-and-books-to-iru-endpoint)に従ってください。
</Note>

<Steps>
  <Step title="Library に移動する">
    左側のナビゲーションバーで **Library** に移動します。
  </Step>

  <Step title="Microsoft Authenticator を選択する">
    App Store Apps の下で **Microsoft Authenticator** を選択します。
  </Step>

  <Step title="Blueprint に割り当てる">
    目的の [Blueprints](/ja/endpoint/blueprints/assignment-maps/creating-a-blueprint) に割り当てます。

    MSDC を初めて配布する場合は、限られた数の iOS/iPadOS デバイスを対象としたテスト用 Blueprint に配布して、配布時の動作を確認することをお勧めします。
  </Step>

  <Step title="インストールタイプを構成する">
    Installation Type で **インストールして継続的に適用** を選択します。一部のデバイスに Microsoft Authenticator がすでにインストールされている場合、このプロセスでアプリが再インストールされることはなく、代わりに Iru Endpoint がその管理を引き継ぎます。
  </Step>

  <Step title="Microsoft Device Compliance を有効にする">
    Microsoft Device Compliance セクションで、スイッチを **On** に切り替えます。
  </Step>

  <Step title="構成を保存する">
    **保存** を選択します。
  </Step>

  <Step title="Iru Self Service を構成する">
    **Iru Self Service** についても上記の手順を繰り返します。両方のアプリを同じ Blueprint に適用してください。
  </Step>
</Steps>

### ユーザー登録

#### macOS

Mac に Microsoft Company Portal がインストールされると、Iru Agent は、エンドユーザーが登録プロセスを開始できるよう、Microsoft が要求する特定のプロセスに従ってアプリを自動的に起動しようとします。ユーザーに表示される内容の詳細については、サポート記事「[Microsoft Device Compliance: ユーザー登録エクスペリエンス](/ja/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience)」を参照してください。

#### iOS および iPadOS

モバイルデバイスに Microsoft Authenticator アプリがインストールされると、ユーザーは **Iru Self Service** アプリに「Microsoft Device Compliance Device」というオプションが表示されます。ここから登録プロセスを開始できます。

#### Microsoft デバイス登録をリセットする方法

macOS、iOS、iPadOS では、**Reset Microsoft Registration** アクションを使用して登録をリセットできます。このコマンドには監視対象 (supervision) は必要ありません。

**アクションがアクションメニューに表示されるために必要な前提条件**

* Microsoft Device Compliance 統合が Iru Endpoint と Microsoft Intune 管理センターの両方で設定されている必要があります。
* macOS では、Microsoft Company Portal Auto App Library Item がデバイスを対象としており、インストールされている必要があります。
* iOS および iPadOS では、Microsoft Authenticator App Store アプリの Library Item がデバイスを対象としており、Microsoft Device Compliance 設定がオンに切り替えられ、インストールされている必要があります。

**既存の Iru Endpoint デバイスレコード (レコードは削除されていない) で、同じユーザーがデバイスを再登録する場合**

<Steps>
  <Step title="デバイスレコードに移動する">
    デバイスレコードに移動します。
  </Step>

  <Step title="デバイスアクションメニューを開く">
    **デバイスアクションメニュー** を開きます。
  </Step>

  <Step title="Reset Microsoft Registration を選択する">
    **Reset Microsoft registration** を選択します。
  </Step>

  <Step title="リセットを確認する">
    **Reset Device Registration** を選択します。
  </Step>

  <Step title="処理を待つ">
    Iru Endpoint は、デバイスが管理対象外になり、準拠していないという更新を Microsoft Entra ID に送信します。
  </Step>

  <Step title="登録状況をリセットする">
    Iru Endpoint は、Iru Endpoint 内のデバイスレコードの MSDC 登録状況をリセットします。
  </Step>

  <Step title="デバイスを再登録する">
    エンドユーザーはデバイスを[再登録](/ja/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience)できるようになります。

    * macOS では、Iru Agent がデバイスが登録されていないことを検出し、ユーザーにデバイスの再登録を求めます。

      * これは、エージェントのチェックイン時、または Mac で手動チェックインが実行されたときに発生します。
      * Microsoft Company Portal アプリが開いている場合、再登録のプロンプトを表示するにはアプリを閉じる必要があります。
      * Microsoft Company Portal アプリが閉じている場合、デバイスが Iru Agent でチェックインすると、再登録のプロンプトが表示されます。
      * Microsoft Company Portal アプリが閉じている場合、Microsoft Company Portal を再起動すると、すぐに再登録のプロンプトが表示されます。
    * iOS および iPadOS では、ユーザーはデバイスを初めて登録する場合と同じように登録プロセスを実行できます。
  </Step>

  <Step title="デバイスレコードを更新する">
    Iru Endpoint は Microsoft Entra ID のデバイスレコードを更新し、デバイスが再び Iru Endpoint によって管理され、準拠していることを通知します。
  </Step>
</Steps>

**考えられるエラーメッセージとその説明**

以下は、Microsoft 登録をリセットするアクションを送信したときに Iru Endpoint に表示される可能性のあるエラーメッセージです。

<table>
  <thead>
    <tr>
      <th>メッセージ</th>
      <th>説明</th>
    </tr>
  </thead>

  <tbody>
    <tr>
      <td>"No active Microsoft device registration found."</td>
      <td>これは、デバイスのレコードが Iru Endpoint に存在し、Iru Endpoint 内にそのデバイスの Microsoft デバイス登録もあるものの、アクティブではないことを意味します。通常、デバイス上で MDM プロファイルがローカルに削除されたか、Iru Endpoint からデバイス消去アクションが送信されたために、デバイスが Iru Endpoint に登録されなくなったことが原因です。<br /><br />修正するには、デバイスを Iru Endpoint に再登録し、デバイス上で MSDC 登録をローカルで再度完了する必要があります。</td>
    </tr>

    <tr>
      <td>"Device is not registered"</td>
      <td>これは、デバイスにすべての前提条件が整っているものの、Iru Endpoint MSDC 統合を通じてまだ Microsoft に登録されていないことを意味します。<br /><br />デバイスが以前に別の MDM ソリューションを通じて Microsoft に登録されていた場合、エンドユーザーは Iru Endpoint 統合を通じて登録プロセスを再度完了する必要があります。<br /><br />詳細については、<a href="/ja/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience">MSDC 登録</a>を参照してください。</td>
    </tr>

    <tr>
      <td>"Reset Registration failed"</td>
      <td>上記のいずれにも該当しない場合のデフォルトのエラーメッセージです。</td>
    </tr>
  </tbody>
</table>

### コンプライアンス状況

ユーザーがデバイスを登録した後、[Microsoft Device Compliance: コンプライアンスの検証](/ja/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-validating-compliance)を参照してコンプライアンス状況を確認してください。

### 次のステップ

SSO プロファイルと登録用アプリを配布したら、次に進みます。

<Steps>
  <Step title="ユーザーにデバイスを登録してもらう">
    [Microsoft Device Compliance: ユーザー登録エクスペリエンス](/ja/endpoint/integrations/microsoft-device-compliance/microsoft-device-compliance-user-registration-experience)を参照してください。
  </Step>
</Steps>