Platform SSOはMacコンピュータで利用できます
Platform SSOとは？
Platform SSOを使用すると、ユーザはハードウェアに紐づいた鍵、スマートカード、またはIdPのパスワードを使用してMacコンピュータにサインインできます。macOSでMicrosoftの職場または学校アカウントのシングルサインオンを提供することで、Appleデバイス向けのMicrosoft Enterprise SSOプラグインを強化します。Platform SSOの設定の一覧については、Platform Single Sign-Onの構成を参照してください。Microsoftによる概要については、macOS Platform Single Sign-onを参照してください。
Company Portal Auto Appを追加して構成する
このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。1
Blueprintsに割り当てる
目的のBlueprintsに割り当てます。
2
インストール方法を設定する
Installation MethodをContinuously Enforceに設定します。
3
バージョンの適用を指定する
Version Enforcementの設定を指定します。
4
Library Itemを保存する
保存ボタンを選択します。
Login Window Library Itemを追加して構成する
このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。1
Library Itemに名前を付ける
Login Window Library Itemの名前を入力します。
2
Blueprintsに割り当てる
目的のBlueprintsに割り当てます。
3
ユーザの表示を構成する
User Visibilityで、Display username and password fieldsを選択します。
4
Library Itemを保存する
保存ボタンを選択します。
Single Sign-on Extension Library Itemを追加して構成する
このLibrary ItemをIru Endpoint Libraryに追加するには、Libraryの概要の記事に記載されている手順に従ってください。1
Library Itemに名前を付ける
新しいLibrary Itemの名前を入力します。
2
プラットフォームを選択する
インストール先のプラットフォームとしてMacを選択します。
3
Blueprintsに割り当てる
目的のBlueprintsに割り当てます。
4
拡張機能の種類を選択する
拡張機能の種類でRedirectを選択します。
5
拡張機能の識別子を構成する
Extension identifierに次のように入力します。
6
チーム識別子を設定する
Team identifierに次のように入力します。
7
URLを構成する
次のURLをURLsフィールドに貼り付けます。
8
ソブリンクラウドのURLを追加する（任意）
ソブリンクラウドのドメインを使用している場合は、次の追加URLを含めます。
9
Platform SSOを有効にする
Platform SSOのスイッチをオンにします。
10
認証方法を選択する
Authentication Methodを選択します。組織で使用する方法については、Microsoftのサポート記事を参照してください。
11
登録トークンを入力する（任意）
IDプロバイダで必要な場合は、必要に応じてRegistration tokenを入力します。Macはこの値を、IDプロバイダへのPlatform SSO登録（IDプロバイダとSSO拡張機能がサポートしている場合はサイレント登録を含む）に使用します。
12
オプション設定を有効にする（macOS 15以降）
必要に応じて、macOS 15以降向けの追加のオプション設定を有効にします。
13
既存ユーザの権限を設定する
Existing Usersのデフォルトの権限を設定します。
14
新規ユーザの権限を設定する
New Usersのデフォルトの権限を設定します。
15
共有デバイスキーを有効にする
Shared Device Keysのチェックボックスを選択します。
16
IDプロバイダによる認可を有効にする
**Allow authorization (with identity provider account)**を有効にします。これにより、ユーザはMicrosoft Entra IDの資格情報を使用してシステムの認可プロンプトに応答できるようになります。
17
ローカルアカウントの自動作成を有効にする（任意）
ユーザのローカルアカウントを自動的に作成する場合は、Allow creation of new users at loginを有効にします。ローカルアカウントを作成するには、FileVaultのロックが解除された状態のログイン画面でデバイスがインターネットに接続されている必要があり、Iruがそのデバイスの有効なBootstrapトークンを保持している必要があります。
18
デバイス構成証明を有効にする（任意）
チェックすると、デバイスのUDIDとシリアル番号がPlatform SSOの構成証明に含まれます。macOS 15.4以降で利用できます。
19
アカウントの表示名を入力する
Account display nameを入力します。
20
完全なログインが必要になるまでの時間を設定する
Require full login afterに、Macがリフレッシュではなく完全なログインを要求するまでの秒数を入力します。
21
アカウント名とフルネームを設定する
Account nameに次のように入力します。フルネームに次のように入力します。
22
グループを構成する（任意）
必要に応じて、管理者グループ、追加グループ、Authorization rightsを構成します。
Microsoftは現在、新規ユーザと既存ユーザに対して静的なStandardおよびAdminの値の使用のみをサポートしています。
- 管理者グループは、デバイス上で管理者アクセス権を持つべきMicrosoft Entra IDのグループです。これらのグループは、特定のユーザに昇格された権限を付与するために使用されます
- 追加グループは、デバイスのローカルディレクトリに作成するカスタムグループです。これらのグループは、ユーザを整理し、特定の設定や権限を適用するために使用できます
- Authorization rightsは、認可権限を1つのグループにマッピングします。各権限は1回のみ指定できます。たとえば、プリンタ管理をグループにマッピングします。
23
Library Itemを保存する
保存ボタンを選択します。
Setup Assistant中の登録を有効にする（macOS 26以降）
macOS 26以降では、Platform SSOをSetup Assistant中に実行できるため、Macは登録フローのより早い段階でIDプロバイダに登録できます。このセクションでは、セットアップ中の登録、最初のユーザの作成、プロフィール写真の同期、およびEnable Authenticated Guest Mode Quick Loginを構成できます。1
既存のLibrary Itemを開く
Libraryで、先ほど作成した既存のSingle Sign-on Extension Library Itemを開き、編集を選択してから、Mac macOS 26 and laterセクションに移動します。
2
設定アシスタント中の登録を有効にする
Enable registration during Setup Assistantではいを選択し、Setup Assistantの進行中にPlatform SSOの登録が実行されるようにします。
3
設定アシスタント中に最初のユーザを作成する
Create first user during Setup Assistantでは、MacがSetup Assistant中にPlatform SSOを使用して最初のローカルアカウントを作成する場合ははいを選択します。組織で最初のアカウントを別の方法でプロビジョニングしている場合は、そのワークフローに合わせてこの設定を調整します。
4
プロフィール写真の同期を設定する
このセットアップフロー中に、MacがSSO拡張機能からユーザのログインプロフィール写真を要求するかどうかに基づいて、Synchronize profile pictureを構成します。
5
Enable Authenticated Guest Mode Quick Loginを設定する
Enable Authenticated Guest Mode Quick Loginのデフォルトは未構成です。ユーザがIDプロバイダの資格情報で一時的にサインインする共有Macコンピュータでは、はいを選択します。標準的な単一ユーザのMacコンピュータでは、未構成のままにするか、いいえを選択します。
6
新規ユーザの認証方法を設定する
新規ユーザーの認証方法で、パスワード、Smart card、OpenID、またはその組み合わせを選択します。OpenIDはmacOS 27以降で利用でき、任意の認証方法と組み合わせて追加できます。OpenIDを選択すると、Mac macOS 27 and laterにWebログインURLの許可リストが表示されます。
OpenIDを使用する予定の場合は、IDプロバイダに問い合わせて、Platform SSOでOpenIDがサポートされていることを確認してください。
7
Library Itemを保存する
新規ユーザーの認証方法にOpenIDが含まれている場合は、保存する前にMac macOS 27 and laterのWebログインURLの許可リストに少なくとも1つのURLを追加します。Webログイン（macOS 27以降）を参照してください。保存を選択します。
8
Automated Device Enrollment中にPlatform SSOのLibrary Itemsをインストールする
Automated Device Enrollment Library Itemで、Macの設定アシスタント中にLibrary Itemsをインストールをオンにします。このガイドで構成したCompany Portal Auto App、Login Window、Single Sign-on Extensionの各Library Itemを追加して、登録時のセットアップ中にインストールされるようにします。詳細については、Setup Assistant中にLibrary Itemsをインストールするを参照してください。デバイスがConfiguringで停止している場合は、Setup Assistantで保留されているデバイスを手動で解放するを参照してください。