Skip to main content
このガイドは Mac コンピュータに適用されます

​
Passport の互換性について

Passport が Blueprint に割り当てられている場合、一部の Library Item および macOS の設定は、Passport がない場合とは異なる動作をします。この記事では、Automated Device Enrollment、FileVault、パスコード、ログインウインドウ、Blueprint の Parameters などの設定を一覧で示します。

​
仕組み

Passport は Automated Device Enrollment、FileVault、パスコード、ログインウインドウと連携します。これらの設定の一部はそのままで互換性がありますが、その他は以下に説明する構成が必要です。

​
Library Items

​
Automated Device Enrollment

Automated Device Enrollment Library Item の以下の設定は、Passport に影響を与えるか、Passport の影響を受けます。

​
認証を必須にする

Automated Device Enrollment で Require Authentication を使用し、デバイスレコードにユーザを割り当てる場合は、初期アカウント作成の詳細を事前入力しないでください。Passport は、ユーザが Passport ログインウインドウで初めてログインしたときに提供されたアカウント詳細を使用します。
  • Prefill initial account creation details チェックボックスのチェックを外します。

​
プライマリアカウントの作成

Passport を使用する場合は、Primary account type で Skip primary account creation を選択します。これにより、ユーザが Passport のログイン画面に到達し、ID プロバイダ (IdP) の認証情報でログインすると、Mac アカウントがプロビジョニングされます。 アカウント作成をスキップしない場合、ローカルユーザアカウントの作成時にデバイスにエラーが表示されます。
1

プライマリアカウント作成にアクセスする

Primary account creation ドロップダウンを選択します。
2

プライマリアカウント作成をスキップする

Skip primary account creation を選択します。

​
FileVault

FileVault Library Item の Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+) オプションは Passport と互換性がないため、無効にする必要があります。Passport を使用する場合、ローカルユーザは設定アシスタントの後に作成されるため、設定アシスタントが完了するまで FileVault を有効にできません。
1

FileVault Library Item にアクセスする

FileVault Library Item に移動します。
2

設定アシスタントでの強制を無効にする

Enforce during Setup Assistant for Automated Device Enrollment (macOS 14+) オプションのチェックが外れていることを確認します。

​
パスコード

Passport を使用する場合は、Passport を含むすべての Blueprint から パスコード Library Item を削除することを強くお勧めします。パスワード要件は IdP で処理する必要があります。IdP で設定されたパスコード要件が パスコード Library Item で設定された要件よりも緩い場合、ローカル Mac のパスワード要件を満たさないため、ユーザはパスワードを変更できなくなります。 パスコード ポリシーの Require Passcode After Sleep or Screen Saver Begins や Start Screen Saver After settings を強制する必要がある場合、これらは Passport と互換性があります。これら 2 つの設定を展開する必要がある場合は、パスワード同期の問題を避けるため、他のすべての Passcode 設定が無効になっていることを確認してください。

​
ログインウインドウ

Login Window Library Item の以下の設定は、記載のとおり Passport と互換性がある、または互換性がありません。

​
Passport と互換性あり

Set lock message オプションは Passport と互換性があります。
Logged in users セクションのオプションは Passport と互換性があります。
ファストユーザスイッチは Passport で問題なく有効にできます。
Login Window Library Item の User visibility セクションにある Manage user visibility オプションは Passport と互換性があります。このオプションは、ログインウインドウにユーザのリストを表示するか、ユーザ名とパスワードのフィールドを表示するかを制御し、Apple Silicon 搭載の Mac コンピュータでは FileVault のログインウインドウにも影響します。Manage user visibility オプションを無効にすると、ログインウインドウはデフォルトの動作のままになります。
  • ユーザーの一覧を表示: ユーザはリストから自分のアカウントを選択します。
  • ユーザー名とパスワードのフィールドを表示: ログインウインドウにユーザ名とパスワードのフィールドが表示されます。Apple Silicon 搭載の Mac コンピュータでは、FileVault のログインウインドウにもユーザ名とパスワードのフィールドが表示されますが、Intel ベースの Mac コンピュータでは引き続きユーザのリストが表示されます。

​
Passport と互換性なし

Menu Bar セクションの項目は Passport と互換性がないため、チェックを外す必要があります。
オプション セクションの項目は Passport と互換性がないため、チェックを外す必要があります。

​
Parameters

Passport を使用する場合、以下の Parameters に注意が必要です。
Enforce a custom policy banner Parameter を使用している場合は、Passport Library Item を含むすべての Blueprint でこれを無効にしてください。
Passport はユーザアカウントの種類を評価し、Administrator から Standard、またはその逆に変更する場合があるため、Demote user accounts to Standard Parameter と組み合わせると再起動ループが発生する可能性があります。Passport Library Item でユーザアカウントを管理者としてプロビジョニングする場合は、同じ Blueprint で Demote user accounts to Standard Parameter が有効になっていないことを確認してください。Passport が割り当てられている Blueprint で Demote user accounts to Standard Parameter を使用することは推奨されません。
Passport は、IdP に対してユーザの認証情報を確認するためにネットワーク接続を必要とします。Passport でログインウインドウをカスタマイズする場合は、ユーザが必要に応じて Wi-Fi ネットワークに接続できるよう、ネットワークマネージャを表示してください。ネットワークマネージャは macOS の AirPort セキュリティ設定に従います。Iru Endpoint の Secure Wi-Fi Settings Parameter を使用すると、ネットワークを変更する際にローカル管理者の認証情報を要求できます。有効にすると、ネットワークを切り替える際に Passport ウインドウでネイティブの認証ダイアログが表示されます。ユーザが常に Mac コンピュータにログインできるよう、Passport はネットワーク接続がない場合でも IdP の認証情報を使用してログインすることを許可します。

​
macOS の機能

以下の macOS 機能は、記載のとおり Passport と連携します。
Passport での移行アシスタントの使用はサポートされていません。Passport で移行アシスタントを使用した場合は、以下の手順で問題を解決できます。Iru Endpoint に登録されているデバイスから移行アシスタントを使用してデータを移行する場合は、移行を試みる前に、移行元のデバイスから Passport を削除してください。Passport がデバイスに残ったまま移行先のデバイスに移行されると、ユーザが Passport 画面で先に進めなくなる場合があります。この状況の解決にサポートが必要な場合は、サポートにお問い合わせください。
場合によっては、ユーザが IdP のアカウント名と一致するアカウント名で Apple Account にログインしていることがあります。Passport と同様に、この Apple Account のアカウント名に一致するエイリアスがローカルディレクトリに作成されます。Apple Account が IdP のアカウント名と一致すると、競合が発生し、ユーザが IdP のアカウント名でサインインできなくなる可能性があります。この競合は、ユーザが Apple Account からサインアウトした場合にのみ発生します。サインアウト処理により Apple Account のエイリアスが削除されます。このエイリアスは Passport が使用するアカウント名と一致するため、Passport のエイリアスも削除されます。これを解決するには、エイリアスを復元する必要があります。これは、ローカルコンピュータのシステム設定の「ユーザとグループ」パネル、またはディレクトリユーティリティ App を使用して手動で行えます。この状況の解決にサポートが必要な場合は、サポートにお問い合わせください。
Passport はローカルの macOS アカウントと互換性があります。モバイルアカウントはサポートされていません。Passport を使用する前に、アカウントの結合を正常に行うため、既存のモバイルアカウントをローカルアカウントに変換してください。
IdP に接続するために、Passport にはネットワーク接続が必要です。ポータブル Mac を、その Mac がまだ接続したことのない Wi-Fi ネットワークがあるさまざまな場所で使用するのは一般的です。Passport は画面の右上隅に Wi-Fi アイコンを表示します。Wi-Fi アイコンを選択すると、パスワードで接続できる Wi-Fi ネットワークに接続できます。現時点では、Passport はキャプティブポータル、クリックスルー認証を使用するネットワーク、または 802.1X 認証にユーザ名とパスワードを必要とするエンタープライズネットワークをサポートしていません。

​
ID プロバイダ

Passport を使用する場合、以下の ID プロバイダ (IdP) の動作が適用されます。

​
一時パスワード

Macログイン 認証モードを使用する場合、IdP の一時パスワードは Passport と互換性がありません。一時パスワードは Webログイン 認証モードと互換性があります。