> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.
# Microsoft Entra ID での Passport Webログイン の設定
> Iru Endpoint で Microsoft Entra ID Webログイン を使用した Passport を設定します。macOS のパスワード同期のために、ブラウザベースの Microsoft Entra ID 認証を設定します。
このガイドは Mac コンピュータに適用されます
### Microsoft Entra ID Webログイン を使用した Passport について
Microsoft Entra ID Webログイン を使用した Passport では、組織の Microsoft Entra ID サインインページの Web ビューを通じてユーザーがサインインするため、ログイン時に条件付きアクセスと MFA を実行できます。Macログイン（Web ビューを使用せず、Mac のログインウインドウでユーザー名とパスワードを入力）については、[Microsoft Entra ID での Passport の設定 - Macログイン](/ja/endpoint/library/passport/microsoft-entra-id/configure-passport-with-microsoft-entra-id-mac-login) を使用してください。
**2026 年 6 月 15 日**以降、Microsoft Entra ID では Passport サインインの条件付きアクセスの処理方法が変わります。既存の Passport **Webログイン** の導入環境で更新が必要になるのは、一部のケースのみです。[2026 年 6 月 15 日までに必要な変更](#june-2026-conditional-access-change)を参照してください。Microsoft は[こちらのドキュメント](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions)でこの変更について説明しています。
Passport を初めて設定する場合は、この記事の最初から進めてください。設定手順には、該当する箇所にすでにこれらの更新が含まれています。
### 仕組み
Passport は、macOS のログイン画面で Microsoft Entra ID テナントと統合します。Webログイン モードでは、ローカルの Mac セッションが作成または更新される前に、ユーザーはその Web ビューで Entra ID のサインイン（必要な場合は MFA を含む）を完了します。
### 前提条件
* Passport アプリに正しい権限を付与できる Microsoft Entra ID 管理者アカウントへのアクセス権。
* Microsoft Entra ID の MFA 設定については、[Microsoft の MFA 構成ガイド](https://learn.microsoft.com/en-us/entra/identity/authentication/howto-mfa-mfasettings)を参照してください。
### アプリの登録を作成する
グローバル管理者アカウントを使用して、[Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインします。
サイドバーの Entra ID カテゴリで、**App registrations** を選択します。
App registrations で、メニューの **+ New registration** を選択します。
新しいアプリケーションの名前（*Iru Passport Webログイン* など）を入力します。
**サポートされるアカウントの種類** でドロップダウンを開き、**Single tenant only** を選択します（このオプションにはテナント名も表示されます。例: **Single tenant only - *Accuhive***）。Passport は組織内のみのシングルテナントにする必要があります。[Microsoft Entra ID でのアプリケーションの登録](https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app)を参照してください。
Redirect URI セクションで **Select a platform** ドロップダウンを開き、**Public client/native (mobile & desktop)** を選択します。
URI フィールドに `https://localhost` と入力します。このリダイレクト URI は、[Passport Library Item を設定する](/ja/endpoint/library/passport/configure-the-passport-library-item)ときに使用します。
```
https://localhost
```
リダイレクト URI の制限、プラットフォームの種類、ベストプラクティスについて詳しくは、[Microsoft のリダイレクト URI のドキュメント](https://learn.microsoft.com/en-us/entra/identity-platform/reply-url)を参照してください。
**登録** を選択します。
### 設定の詳細を収集する
この OIDC アプリの値を一時的に保存できる安全なテキストドキュメントを開きます。これらの詳細は、[Passport Library Item を設定する](/ja/endpoint/library/passport/configure-the-passport-library-item)ときに必要になります。
#### Overview ペイン
アプリの概要からアプリケーション（クライアント）ID をコピーします。これは Passport Library Item で必要になります。
左側のメニューで **概要** を選択して、そのペインを開きます。
**Application (client) ID** を安全なドキュメントにコピーします。
#### Endpoints ペイン
Endpoints から OpenID Connect メタデータの URL をコピーします。これは、Passport がサインインとトークンのエンドポイントを検出するために使用する ID プロバイダの URL です。
上部のメニューで **Endpoints** を選択して、そのペインを開きます。
**OpenID Connect metadata document**（ID プロバイダの URL）を安全なドキュメントにコピーします。
右上の **X** を選択して、Endpoints ペインを閉じます。
#### Authentication (Preview) ペイン
Mac アプリがクライアントシークレットなしでサインインフローを完了できるよう、パブリッククライアントフローを有効にします。
左側のメニューで **Authentication (Preview)** を選択して、そのペインを開きます。
**設定** タブを選択します。
**Allow public client flows** を **Enabled** に設定します。
**保存** を選択します。
#### Token Configuration ペイン
Passport が必要とするユーザー名とグループメンバーシップがトークンに含まれるよう、必要なクレームを追加します。
左側のメニューで **Token configuration** を選択して、そのペインを開きます。
**Add optional claim** を選択します。
Token type で **ID** を選択します。
Claim で **preferred\_username** を選択します。
**追加** を選択します。
**Add groups claim** を選択します。
**すべてのグループ** を選択します。
Entra ID SAML がサポートするセキュリティグループは最大 150 個です。セキュリティグループが 150 個を超える場合は、**すべてのグループ** を使用せず、特定のグループを選択してください。詳しくは、Microsoft の記事 [Microsoft Entra ID を使用してアプリケーションのグループクレームを構成する](https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-fed-group-claims)を参照してください。
**追加** を選択します。
トークンの設定が完了すると、両方のオプションのクレームが表示されます。
### API のアクセス許可
Passport が必要とする Microsoft Graph のアクセス許可（email、profile、User.Read）を追加し、ユーザーがサインインできるよう管理者の同意を付与します。
左側のメニューで **API permissions** を選択して、そのペインを開きます。
**Add a permission** を選択します。
**Microsoft Graph** を選択します。
**Delegated permissions** を選択します。
**OpenID permissions** セクションが展開されていることを確認します。展開されていない場合は、横にあるアイコンを選択して展開します。
**email** と **profile** を選択します。
**Select permissions** 検索フィールドに **User.Read** と入力します。
User セクションで、**User.Read** がすでに選択されていることを確認します。選択されていない場合は、選択します。
**Add permissions** を選択します。
**Grant admin consent for \[your tenant]** を選択します。
**はい** を選択します。
各アクセス許可の **ステータス** 列に ** Granted for \[your tenant]** メッセージが表示されていることを確認します。
### ユーザーとグループを割り当てる
Passport アプリを使用できるユーザーと、アプリをユーザーポータルに表示するかどうかを設定します。デフォルトでは、Entra ID のすべてのユーザーがアプリを使用できます。以下の手順では、Properties の設定と、必要な場合のユーザーまたはユーザーとグループの割り当てについて説明します。
左側の Entra ID ナビゲーションメニューで、**Enterprise Apps** を選択します。
All applications の一覧で、**Iru Passport Webログイン**、または前のセクションでアプリの登録に付けた名前を選択します。
左側のメニューの **管理** カテゴリで **Properties** を選択して、そのペインを開きます。
オプションで、エンタープライズアプリにロゴを追加します。
**Assignment required?** 設定を確認します。
* **いいえ**: ユーザーまたはユーザーとグループを割り当てる必要はありません。
* **はい**: ユーザーまたはユーザーとグループを割り当てる必要があります。
**Visible to users?** を **いいえ** に設定します。
**はい** の場合、ユーザーのポータルにアプリが表示されます。Passport アプリは macOS ログインウインドウの代替としてのみ有用です。
**保存** を選択します。
**Assignment required?** が **いいえ** に設定されている場合は、[Passport を使用したユーザーアカウントのプロビジョニング](#user-account-provisioning-via-passport)に直接進むことができます。**はい** に設定されている場合は、以下の手順に進みます。
#### 割り当てが必要な場合
Passport のエンタープライズアプリケーションで **Assignment required?** が **はい** に設定されている場合は、以下の手順に従ってユーザーまたはユーザーとグループを割り当てます。
左側のメニューの **管理** カテゴリで **Users and groups** を選択して、そのペインを開きます。
メニューで、**+ Add user/group** を選択します。
**Add Assignment** ページの **ユーザー** または **Users and groups** 見出しの下で、**None selected** リンクを選択して、アプリを使用できるユーザーを選びます。
Microsoft Entra ID のプランによっては、グループではなくユーザーのみを割り当てられる場合があります。その場合、見出しには **ユーザー** と表示され、グループの割り当ては使用できません。
ユーザー、またはユーザーとセキュリティグループの一覧が表示されます。特定のユーザーやグループを検索するか、一覧に表示される複数のユーザーまたはユーザーとグループを選択できます。
ユーザーまたはユーザーとグループを選択したら、**選択** を選択します。
**割り当て** を選択して、アプリへのユーザーまたはユーザーとグループの割り当てを完了します。
追加したユーザーまたはユーザーとグループが **Users and groups** の一覧に表示されていることを確認します。
Entra ID の設定のこの部分が完了したら、Microsoft Entra ID 環境に関するこの記事の残りのセクションを確認します。
### Microsoft Entra ID の条件付きアクセスに関する考慮事項
[Microsoft Entra ID の条件付きアクセス](https://learn.microsoft.com/en-us/entra/identity/conditional-access/)は、Microsoft Entra ID Premium 以上に含まれています。Microsoft Entra ID の条件付きアクセスポリシーをオンにする前に、ユーザーごとの MFA とセキュリティの既定値群の両方をオフにしてください。
以下の手順を完了して、**Passport - CA Policy API** を登録し、そのスコープを Passport アプリに追加して、該当するポリシーからそのアプリを除外します。条件付きアクセスを使用しない場合は、このセクションをスキップしてください。完了したら、[Iru Endpoint](#iru-endpoint) タブの[認証モード](#authentication-mode)で、**Additional scopes (optional)** にスコープを追加します。
Passport の **Webログイン** では、ログイン時に Passport の Web ビューで MFA などの条件付きアクセスのチャレンジを完了します。
#### Passport - CA Policy API アプリケーションを作成する
Passport がベースラインスコープ以外のスコープを要求できるよう、このアプリケーションの登録を作成します。
[Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインし、**Entra ID** > **App registrations** を開きます。
**+ New registration** を選択します。名前に **Passport - CA Policy API** と入力し、**サポートされるアカウントの種類** で **Single tenant only** を選択し、**Redirect URI** は空のままにします。**登録** を選択します。
**API permissions** を開きます。管理者の同意がまだ付与されていない場合は、**Grant admin consent for \[your tenant]** を選択します。
左側のナビゲーションで **Expose an API** を開きます。
**+ Add a scope** を選択します。
**Application ID URI** を確認します。Entra ID はデフォルト値（例: `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a`）を提案します。デフォルトのままで問題ありません。**保存して続行** を選択します。この URI をコピーする必要はありません。以下の**スコープ URI をコピーする**でスコープ URI をコピーします。
**Scope name** に、スペースや特殊文字を含めずに `Passport` と入力します。**Who can consent** はデフォルトのままにします。**Admin consent** フィールドに表示名と説明を入力し、**Add scope** を選択します。
**Scopes** の一覧のスコープ URI（例: `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport`）の横にある **コピー** を選択します。[Iru Endpoint](#iru-endpoint) タブの[認証モード](#authentication-mode)の **Add Additional scopes** で使用するために保存しておきます。
#### Passport アプリの登録にカスタムスコープを追加する
まだサインインしていない場合は、[Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインし、**Entra ID** > **App registrations** を開きます。Passport の **Webログイン** に使用しているアプリケーションを開きます。
**API permissions** を開き、**+ Add a permission** を選択します。
**APIs my organization uses** タブを開き、**Passport - CA Policy API** を選択します。
**Delegated permissions** を選択し、**Passport** のアクセス許可を選択してから、**Add permissions** を選択します。
**Grant admin consent for \[your tenant]** を選択します。
#### All resources ポリシーから Passport - CA Policy API を除外する
パスワードの検証と同期が引き続き機能するよう、**All resources** を対象とする各ポリシーから **Passport - CA Policy API** を除外します。
[Microsoft Entra 管理センター](https://entra.microsoft.com)で、**Protection** > **Conditional Access** > **Policies** を開きます。
**All resources** を対象とする各ポリシーを選択し、**Target resources** を開きます。
**Exclude** タブを開き、**Select resources** を選択してから、**Passport - CA Policy API** を選択します。**選択** を選択し、**保存** を選択します。
**All resources** を対象とするすべての条件付きアクセスポリシーについて、これらの手順を繰り返します。
**保存** が失敗する場合は、**Passport - CA Policy API** でパブリッククライアントフローが許可されていないことを確認してください。アプリにリダイレクト URI が設定されている場合は、それを削除してから再試行してください。
### Passport を使用したユーザーアカウントのプロビジョニング
Entra ID のセキュリティグループのメンバーシップに基づいて各ユーザーの Mac アカウントの種類を Passport で設定する場合は、このセクションの手順を使用して、Microsoft Entra 管理センターで各グループの **Object ID** を収集します。これらの値は、Passport Library Item の [**Iru Endpoint** タブ](#iru-endpoint)の **ユーザープロビジョニング** で使用します。このモードについて詳しくは、**Passport Library Item の設定**の[ユーザープロビジョニング](/ja/endpoint/library/passport/configure-the-passport-library-item#user-provisioning)を参照してください。
[Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインします。左側の Identity ナビゲーションメニューで **グループ** を開き、**すべてのグループ** を選択します。
使用するグループを選択します。
そのグループの **Object ID** をコピーします。
使用する追加の Entra ID グループごとに、**グループを選択する**と **Object ID をコピーする**を繰り返します。[**Iru Endpoint** タブ](#iru-endpoint)で入力するまで、**Object ID** の値を安全なドキュメントに保管しておきます。
[**Iru Endpoint** タブ](#iru-endpoint)の Passport Library Item で、**認証モード** と **ユーザープロビジョニング** を設定します。
まだ行っていない場合は、[Passport Library Item の設定](/ja/endpoint/library/passport/configure-the-passport-library-item)を使用して Passport Library Item と基本設定を追加します。以下の手順は、Passport Library Item における Microsoft Entra ID の **Webログイン** のフィールドです。[Microsoft Entra ID](#microsoft-entra-id) タブで取得した **Application (client) ID** と OpenID Connect メタデータの URL を使用します。
### 認証モード
ユーザーが Passport の Web ビューで Microsoft Entra ID のサインイン（MFA を含む）を完了する必要がある場合は、**認証モード** を **Webログイン** に設定します。
Passport Library Item で、**IDプロバイダー** を **Microsoft Entra ID** に設定します。
**IDプロバイダーのURL** フィールドに、[Microsoft Entra ID](#microsoft-entra-id) タブのアプリの登録で取得した **OpenID Connect metadata document** の URL を貼り付けます。
**Client ID (Password Sync)** フィールドに、[Microsoft Entra ID](#microsoft-entra-id) タブのアプリの登録で取得した **Application (client) ID** を貼り付けます。
この手順は、[Microsoft Entra ID の条件付きアクセスに関する考慮事項](#microsoft-entra-id-conditional-access-considerations)を完了した場合にのみ実行してください。そのセクションをスキップした場合は、**Webログイン を選択する**に進みます。
**Passport - CA Policy API アプリケーションを作成する**でコピーしたスコープ URI を、**Additional scopes (optional)** に貼り付けます。このフィールドは **Client ID (Password Sync)** の下に表示されます。
**認証モード** で、**Webログイン** を選択します。
**Redirect URI** フィールドに、次のように入力します。これは、[Microsoft Entra ID](#microsoft-entra-id) タブのアプリの登録のリダイレクト URI と一致している必要があります。
```
https://localhost
```
Passport Library Item で **保存** を選択します。
### ユーザープロビジョニング
Entra ID のセキュリティグループのメンバーシップに基づいて各ユーザーの Mac アカウントの種類を Passport で設定する場合は、Passport Library Item の [**Iru Endpoint** タブ](#iru-endpoint)の **ユーザープロビジョニング** で以下の手順を使用します。まず Entra ID で各グループの **Object ID** を収集してください。[Microsoft Entra ID](#microsoft-entra-id) タブの [Passport を使用したユーザーアカウントのプロビジョニング](#user-account-provisioning-via-passport)を参照してください。
**ユーザープロビジョニング** セクションで **ユーザーアカウントの種類** を開き、**IDプロバイダーグループごとに指定** を選択します。
**ユーザーアカウントの種類** を **IDプロバイダーグループごとに指定** に設定した状態で、その下のアカウントの種類のドロップダウンを開き、Administrator または Standard ユーザーを選択します。ユーザーの IdP グループメンバーシップから Administrator と Standard の両方のアカウントの種類が返される場合、そのユーザーは Administrator に指定されます。
各 **IDプロバイダーグループ** フィールドに、グループの表示名ではなく、Entra ID グループの **Object ID** を GUID として入力します。
各 **IDプロバイダーグループ** の行で、**Account type** を適切に設定します。
**保存** を選択します。
Passport Library Item を保存した後、アプリの登録、**Passport - CA Policy API** の除外、またはグループの **Object ID** を変更する必要がある場合は、[Microsoft Entra ID](#microsoft-entra-id) タブに戻ります。
## 2026 年 6 月 15 日までに必要な変更
**2026 年 6 月 15 日**、Microsoft Entra ID は、**All resources**（旧 **All cloud apps**）を対象とし、**リソースの除外**を含むポリシーについて、条件付きアクセスの適用範囲を拡大します。`openid`、`profile`、`email`、`User.Read` などの**ベースラインスコープ**のみを要求するサインインが、これらのポリシーの対象になります。
Passport の **Webログイン** は、パブリッククライアントとしてこれらのスコープを要求します。すでに Passport の **Webログイン** を使用している場合、以下の手順が必要になるのは、**All resources** を対象とするポリシーで条件付きアクセスによる MFA を適用せずに、パスワードの検証と同期を機能させたい場合のみです（ユーザーに Web サインイン時に MFA を完了させるのではなく、Passport を MFA の対象外にする場合）。ユーザーが Entra ID の Web ビューで MFA を完了する場合、通常、カスタムスコープ、[All resources ポリシーから Passport - CA Policy API を除外する](#exclude-passport-ca-policy-api)、または Library Item の **Additional scopes** の更新は必要ありません。ただし、テナントでは[条件付きアクセスポリシーを使用していない場合](#if-you-do-not-use-conditional-access-policies)の手順が必要になる場合があります。必要な更新をスキップすると、変更がテナントに適用された時点でサインインとパスワードの同期が機能しなくなる可能性があります。
この記事を使用して Passport の **Webログイン** を初めて設定する場合は、上記の **Microsoft Entra ID** タブと **Iru Endpoint** タブの該当する箇所に、すでにこれらの更新が含まれています。
詳しくは、[条件付きアクセスにおけるベースラインスコープの適用](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions)を参照してください。
### これらの更新をスキップした場合
**2026 年 6 月 15 日**までに準備しない場合:
* 新しいユーザーが Passport でサインインできなくなる可能性があります。
* 既存のユーザーが、再起動またはログアウト後にローカルログインに切り替える必要が生じる可能性があります。
* パスワードの同期と状態管理が機能しなくなる可能性があります。
* Microsoft Entra ID に余分なサインイン失敗イベントが記録される可能性があります。
### 条件付きアクセスポリシーを使用していない場合
条件付きアクセスを使用していない場合、またはテスト中にテナント全体で以前の動作を維持したい場合:
ベースラインスコープのカスタムターゲットリソースとして機能するシングルテナントアプリケーションを Microsoft Entra ID に登録します。登録時に追加の設定は必要ありません。[動作のカスタマイズ](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior)の **Create an application** を参照してください。
以前の動作を維持する必要がある各条件付きアクセスポリシーで、**Target resources** からプレースホルダーアプリケーションを除外します。[Microsoft のドキュメント](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior)の **Exclude the application from the relevant policy** を参照してください。
[ベースラインスコープの設定](https://aka.ms/BaselineScopesSettingsUX)を開き、**Customize behavior** を選択して、プレースホルダーアプリケーションを選択してから、**保存** を選択します。[Microsoft のドキュメント](https://learn.microsoft.com/en-us/entra/identity/conditional-access/concept-enforcement-resource-exclusions#customize-behavior)の **Select the application in the Baseline scopes settings UX** を参照してください。
Iru Endpoint の Passport Library Item を変更する必要はありません。
この Entra ID の設定は、Passport だけでなく、ベースラインスコープを要求するすべてのアプリケーションに影響します。
### 条件付きアクセスポリシーを使用している場合
Passport の **Webログイン** で条件付きアクセスを使用していて、上記のように Passport を MFA の対象外にしたい場合は、**2026 年 6 月 15 日**までに以下の手順を完了してください。
#### Passport - CA Policy API アプリケーションを作成する
[Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインし、**Entra ID** > **App registrations** を開きます。
**+ New registration** を選択します。名前に **Passport - CA Policy API** と入力し、**サポートされるアカウントの種類** で **Single tenant only** を選択し、**Redirect URI** は空のままにします。**登録** を選択します。
**API permissions** を開きます。管理者の同意がまだ付与されていない場合は、**Grant admin consent for \[your tenant]** を選択します。
左側のナビゲーションで **Expose an API** を開きます。
**+ Add a scope** を選択します。
**Application ID URI** を確認します。Entra ID はデフォルト値（例: `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a`）を提案します。デフォルトのままで問題ありません。**保存して続行** を選択します。この URI をコピーする必要はありません。以下の**スコープ URI をコピーする**でスコープ URI をコピーします。
**Scope name** に、スペースや特殊文字を含めずに `Passport` と入力します。**Who can consent** はデフォルトのままにします。**Admin consent** フィールドに表示名と説明を入力し、**Add scope** を選択します。
**Scopes** の一覧のスコープ URI（例: `api://cca588ed-dfe6-4fb4-b695-abfa23b6475a/Passport`）の横にある **コピー** を選択します。[Passport Library Item を更新する](#update-passport-library-item)で使用するために保存しておきます。
#### Passport アプリの登録にカスタムスコープを追加する
まだサインインしていない場合は、[Microsoft Entra 管理センター](https://entra.microsoft.com)にサインインし、**Entra ID** > **App registrations** を開きます。Passport の **Webログイン** に使用しているアプリケーションを開きます。
**API permissions** を開き、**+ Add a permission** を選択します。
**APIs my organization uses** タブを開き、**Passport - CA Policy API** を選択します。
**Delegated permissions** を選択し、**Passport** のアクセス許可を選択してから、**Add permissions** を選択します。
**Grant admin consent for \[your tenant]** を選択します。
#### All resources ポリシーから Passport - CA Policy API を除外する
この手順は、**Webログイン** を使用していて、条件付きアクセスで Passport を MFA の対象外にしたい場合にのみ実行してください。ユーザーがログイン時に Entra ID の Web ビューで MFA を完了する場合は、スキップしてください。
**All resources** を対象とするポリシーには、Passport がサインイン時に要求するベースラインスコープを使用するサインインが含まれます。これらのポリシーで MFA を要求せずにパスワードの検証と同期が引き続き機能するよう、**Passport - CA Policy API** を除外します。
[Microsoft Entra 管理センター](https://entra.microsoft.com)で、**Protection** > **Conditional Access** > **Policies** を開きます。
**All resources** を対象とする各ポリシーを選択し、**Target resources** を開きます。
**Exclude** タブを開き、**Select resources** を選択してから、**Passport - CA Policy API** を選択します。**選択** を選択し、**保存** を選択します。
**All resources** を対象とするすべての条件付きアクセスポリシーについて、これらの手順を繰り返します。
**保存** が失敗する場合は、**Passport - CA Policy API** でパブリッククライアントフローが許可されていないことを確認してください。アプリにリダイレクト URI が設定されている場合は、それを削除してから再試行してください。
#### Passport Library Item を更新する
上記のように **Webログイン** を MFA の対象外にするために**条件付きアクセスポリシーを使用している場合**の手順に従う場合は、この手順を実行してください。
Iru Endpoint で **Library** を開き、Microsoft Entra ID の **Webログイン** 用に設定された Passport Library Item を編集します。
[**Iru Endpoint** タブ](#iru-endpoint)で、[Passport - CA Policy API アプリケーションを作成する](#create-passport-ca-policy-api-app)で取得したスコープ URI を **Additional scopes (optional)** に貼り付けてから、**保存** を選択します。
Microsoft Entra ID の **Webログイン** 用に設定されたすべての Passport Library Item について、**スコープ URI を追加する**を繰り返します。
これらの更新が完了したら、登録済みの Mac で Passport のサインインをテストします。サインインに失敗する場合は、[Microsoft Entra ID（旧 Azure AD）での Passport のトラブルシューティング](/ja/endpoint/library/passport/microsoft-entra-id/passport-troubleshooting-with-microsoft-entra-id-formerly-azure-ad)を参照してください。
## Microsoft Entra ID のトラブルシューティング
Entra ID で Passport のサインインに失敗する場合は、[Microsoft Entra ID（旧 Azure AD）での Passport のトラブルシューティング](/ja/endpoint/library/passport/microsoft-entra-id/passport-troubleshooting-with-microsoft-entra-id-formerly-azure-ad)を参照してください。