このガイドは Mac コンピュータ、iOS デバイス、iPadOS デバイスに適用されます
製品名の変更: このガイドでは、「Kandji」と「Iru Endpoint」の両方が記載されている場合があります。当社の製品は現在 Iru Endpoint という名称ですが、一部の統合インターフェイスでは以前の名称が表示されている場合があります。これは一時的な状況であり、統合パートナーがシステムを更新するにつれて解消されます。
Okta Device Trust へのデバイスプラットフォームの追加について
Okta Device Trust にデバイスプラットフォームを追加すると、Iru Endpoint との Okta Device Trust 統合でサポートするデバイスタイプ (iOS、iPadOS、macOS) を構成できます。仕組み
この記事は、サポート記事「Okta Device Trust: 統合のセットアップ」と組み合わせて使用します。
Mac では、Okta Verify Auto App Library Item を使用して ODT を配布します。Mac で引き続き App Store アプリを使用している場合は、「Device Trust 用に Okta Verify を構成する」の App Store アプリから Auto App に移行する (macOS) を参照してください。
Okta でデバイス統合を追加する
1
Okta 管理ポータルにログインする
Okta 管理ポータルにログインします。
2
デバイスインテグレーションに移動する
左側のナビゲーションで Security > Device Integrations を選択します。
3
プラットフォームを追加する
Add Platform を選択します。
macOS をデバイス統合として追加する
1
Desktop プラットフォームを選択する
Select Platform ステップで Desktop (Windows and macOS only) を選択し、次へ を選択します。
2
認証局を構成する
Configure Management Attestation ステップで、Certificate Authority に Use Okta as Certificate Authority を選択します。
3
SCEP URL チャレンジを構成する
SCEP URL Challenge Type で Dynamic SCEP URL と Generic を選択します。
4
SCEP URL を生成する
SCEP URL の横にある 生成 ボタンを選択します。SCEP URL、Challenge URL、Username、Password を安全な場所にコピーします。この情報は、後で Iru Endpoint で macOS をデバイスプラットフォームとして設定する際に使用します。
password は表示できるのがこの 1 回だけなので、必ずコピーしてください。必要に応じて、後で Okta のメインの Device integrations ページのメニューからパスワードをローテーションできます。
5
構成を保存する
保存 を選択します。
iOS をデバイス統合として追加する
1
iOS プラットフォームを選択する
Select Platform ステップで iOS を選択し、次へ を選択します。
2
シークレットキーをコピーする
Configure Management Attestation ステップで、後で Iru Endpoint で iOS をデバイスプラットフォームとして追加する際に使用するため、Secret Key を安全な場所にコピーします。
Secret key は表示できるのがこの 1 回だけなので、必ずコピーしてください。必要に応じて、後で Okta のメインの Device integrations ページのメニューからパスワードをローテーションできます。
3
デバイス管理プロバイダーを入力する
Device Management Provider に、Iru Endpoint MDM などの名前を入力します。
4
登録ポータルのリンクを入力する
登録ポータルのリンク に、Iru Endpoint テナントの登録ポータルのリンク (例: https://subdomain.iru.io) を入力します。
5
構成を保存する
保存 を選択します。
Okta でデバイス統合を変更する
macOS のチャレンジパスワードまたは iOS のシークレットをローテーションする
1
デバイスインテグレーションに移動する
Device Integrations ページに移動します。
2
アクションメニューにアクセスする
変更したい統合の横にある アクション メニューを選択します。
3
リセットオプションを選択する
そのプラットフォームのリセットオプションを選択します。
4
リセットを確認する
表示されたモーダルで Reset ボタンを選択します。
macOS のチャレンジパスワードまたは iOS のシークレットを削除する
1
デバイスインテグレーションに移動する
Device Integrations ページに移動します。
2
アクションメニューにアクセスする
変更したい統合の横にある アクション メニューを選択します。
3
削除を選択する
削除 を選択します。
4
削除を確認する
表示されたモーダルで 削除 ボタンを選択します。