Skip to main content
Iru Access は、各ユーザーのデバイスに紐付けられたサインイン資格情報を保持し、 デバイスヘルスを報告します。どのように配信するかによって、 デバイスが管理対象として認識されるかどうかが決まります。
  • 管理対象の展開： MDM を通じてインストールおよび設定されます。Iru はデバイスを管理対象として 認識するため、managed 属性を要求する認証ポリシーを 満たします。
  • 管理対象外の展開： ユーザーが自分でセットアップする個人用または BYO デバイス。機能する認証システムを 登録し、ヘルスシグナルを報告しますが、管理対象としては認識されないため、managed 属性を要求する ポリシーには合格しません。
どちらのパスでも、ユーザーは機能する Iru Access 認証システムを取得し、デバイスヘルスが報告されます。 唯一の違いは、デバイストラストの判定においてデバイスが管理対象として扱われるかどうかです。

​
管理対象の展開

MDM を通じて Iru Access をインストールおよび設定し、登録済みのデバイスが デバイストラストにおいて管理対象として扱われるようにします。

​
MDM 接続を作成する

MDM 接続により、Iru は MDM に登録されたデバイスを 管理対象として認識できます。Iru Identity で使用する MDM インスタンスごとに 1 つ作成します。
  1. Iru Identity で Policies → MDM Connections に移動し、+ MDM Connection を選択します。
  2. Select a connection type で、次のいずれかを選択します。
    • Iru Endpoint Instance： Iru Endpoint インスタンスから接続フィールドを事前入力します。
    • Custom MDM Connection： 手動入力でカスタム MDM 接続を作成します。
  3. 接続に表示名を付けます。MDM サーバーのドメインを推奨します。
  4. プラットフォームを選択します：Apple、Windows、またはその両方。
  5. プラットフォームの詳細を入力します。
    • Apple： MDM サーバーの APNs topic と Check-in URL。
    • Windows： MDM サーバーの Provider ID と Discovery service URL。
これらの値がわからない場合は、すでに登録済みのデバイスで実行して値を読み取れるヘルパースクリプトについて リソースを参照してください。
接続を作成したら、以下の各プラットフォームに Iru Access を展開します。

​
macOS

1

Iru Access 構成プロファイルを展開する

Iru Identity の Policies → MDM Connections で、+ MDM Connection の左にあるダウンロードボタンを 選択し、macOS Profile を選択します。プロファイルを Mac コンピュータに展開します。プロファイルには Associated Domains とシングルサインオン拡張機能の設定（組織のドメインが入力済み）がすでに含まれているため、 手動で組み立てる必要はありません。
2

Iru Access アプリを展開する

Iru Endpoint の場合： Library の Auto Apps から Mac 用の Iru Access Auto App を追加し、 Blueprint を通じて割り当て、Mac コンピュータをスコープに設定します。 Auto Apps の概要を参照してください。他の MDM の場合： Iru Access for macOS を ダウンロードし、パッケージを MDM にアップロードして、Mac コンピュータをスコープに設定します。
3

登録スクリプトをダウンロードする

Iru Support GitHub リポジトリから Iru Access 管理対象登録スクリプトを コピーします。
4

スクリプトを設定する

ファイルの先頭付近にある USER INPUT セクションで、regToken に MDM 接続のクライアントシークレットを、 regTokenDomain にベーステナントドメインを設定します。
5

Iru Endpoint でスクリプトを展開する

Library から Mac Custom Script Library Item を追加し、変更したスクリプトを 監査スクリプト に 貼り付け、Iru Access アプリと同じ Blueprint を通じて割り当てます。Iru Access がインストールされて シークレットが保存されるまで各チェックイン時にスクリプトが再試行されるよう、実行頻度 を Run every 15 minutes に設定します。スクリプトはべき等であるため、実行頻度を減らしたい場合は Run daily でも機能します。 Custom Scripts の概要 （Mac タブ）を参照してください。
6

他の MDM でスクリプトを展開する

プラットフォームのカスタムスクリプトまたはポリシーツールを使用して、変更したスクリプトをアップロードします。 アプリが存在する時点で新しいデバイスがシークレットを取得できるよう、Iru Access のインストール後に 定期的なスケジュールで実行してください。

​
iOS、iPadOS、visionOS

要件
  • iOS および iPadOS： デバイスで 18.4 以降が実行されている必要があります。
  • Apple Vision Pro： Iru Access は iPad アプリとしてインストールされます。
1

Iru Access 構成プロファイルを展開する

Iru Identity の Policies → MDM Connections で、+ MDM Connection の左にあるダウンロードボタンを 選択し、iOS Profile を選択します。プロファイルをデバイスに展開します。
2

Iru Access アプリを展開する

App Store の Iru Access を MDM を通じて 管理対象アプリとして配布し、デバイスをスコープに設定します。
3

管理対象登録を設定する

MDM で、Iru Access（バンドル ID com.iru.AccessMobile）に管理対象アプリ構成を設定します。 2 つのキーを設定します。
  • mdmSecret（String、必須）：MDM 接続のクライアントシークレット。
  • mdmSecretDomain（String、必須）：ベーステナントドメイン（例：yourcompany.iru.com）。
mdmSecretDomain には、招待リンクで使用される id. サブドメイン（yourcompany.id.iru.com）ではなく、 ベースドメイン（yourcompany.iru.com）を設定してください。id. サブドメインが含まれていると、 シークレットが適用されず、ユーザーは手動で入力することになります。
Managed app configuration (plist)
この構成により、登録は資格情報不要になります。ユーザーはシークレットを入力したり、QR コードを スキャンしたり、手動承認を待ったりする必要はありません。ただし、招待（メールで送信されたもの、 または管理対象デバイスにプッシュしたリンク）またはアプリ内のオンボーディング画面を開き、続ける を タップして、Face ID または Touch ID で確認する必要はあります。
Iru Endpoint の場合は、Iru Access App Store アプリの Set app configuration でこのディクショナリを 適用します。展開手順については AppConfig の使用を 参照してください。

​
Windows

要件
  • Windows 11 24H2、25H2、または 26H2
Windows の展開は 2 つの部分で構成されます。MDM を通じて Iru Access を展開し、次に登録スクリプトで 各 Windows コンピュータに MDM 接続のクライアントシークレットを保存します。登録には引き続き、 ユーザーが招待を開いて Windows Hello で確認する必要があります。
1

Iru Access アプリを展開する

Iru Endpoint の場合： Library の Auto Apps から Windows 用の Iru Access Auto App を追加し、 Blueprint を通じて割り当て、Windows コンピュータをスコープに設定します。 Auto Apps の概要を参照してください。他の MDM の場合： Iru Access for Windows を ダウンロードし、パッケージを MDM にアップロードして、Windows コンピュータをスコープに設定します。
2

登録スクリプトをダウンロードする

Iru Support GitHub リポジトリから Iru Access 管理対象登録スクリプトを コピーします。
3

Iru Endpoint でスクリプトを展開する

Library から Windows Custom Script Library Item を追加し、スクリプトをアップロードして、 Iru Access アプリと同じ Blueprint を通じて割り当てます。 Command line parameters で、 クライアントシークレットとベーステナントドメインを渡します。
macOS や iOS と同じ値である、接続のクライアントシークレットとベーステナントドメイン （yourcompany.iru.com）を使用してください。レジストリに直接書き込むのではなく、このスクリプトで クライアントシークレットを保存してください。シークレットはデバイスに対して暗号化されるため、 生のレジストリや OMA-URI でプッシュした値は使用できません。
Execute in を 64 bit に設定します。Windows Custom Scripts は、割り当て時にデバイスごとに 1 回実行されます。Custom Scripts の概要 （Windows タブ）を参照してください。
4

他の MDM でスクリプトを展開する

プラットフォームがサポートするスクリプトまたは PowerShell ポリシーツールを使用してスクリプトを展開します。 MDM で許可されている manage --secret と --domain の引数を渡し、スクリプトが HKLM に書き込めるよう 管理者権限で実行します。
5

確認またはローテーション（任意）

シークレットが保存されていることを確認する、またはシークレットをクリアするには、管理者権限の PowerShell セッションから引数を指定してスクリプトを実行します。管理者として PowerShell を開く方法については、 Microsoft の Getting Started with PowerShell を 参照してください。
6

登録を完了する

アプリが展開され、クライアントシークレットが保存された状態で、ユーザーは招待を開いて Iru Access を 起動し、Windows Hello で確認します。デバイスは MDM に登録されており、保存されたクライアントシークレットを 保持しているため、Iru はデバイスを管理対象として認識します。
Iru Access は初回実行時に Windows にパスキープラグインを自動的に登録し、その後 Settings ▸ Accounts ▸ Passkeys ▸ Advanced options に表示されます。このトグルをオンにするのは Windows とユーザーであり、現在 MDM を通じて一元的に強制的にオンにすることはできません。 エンドユーザーガイドでその手順を説明しています。

​
管理対象外の展開

個人用または持ち込みデバイスの場合、MDM で設定するものはありません。ユーザーが Iru Access を インストールし、招待から登録します。

​
macOS

Iru Access for macOS をユーザーと共有します。 ユーザーはダウンロードしてインストールし、招待から登録します。手順については Iru Access のインストールを参照してください。

​
iOS、iPadOS、visionOS

App Store の Iru Access または招待リンクを ユーザーと共有します。ユーザーはアプリをインストールし、登録します。 要件
  • iOS および iPadOS： デバイスで 18.4 以降が実行されている必要があります。
  • Apple Vision Pro： App Store から iPad アプリとしてインストールします。
手順については Iru Access のインストールを参照してください。

​
Windows

Iru Access for Windows をユーザーと共有します。 ユーザーはダウンロードしてインストールし、招待から登録します。 要件
  • Windows 11 24H2、25H2、または 26H2
手順については Iru Access のインストールを参照してください。
管理対象外のデバイスでも、機能する認証システムを登録し、ヘルスシグナルを報告しますが、管理対象としては 認識されません。managed 属性を要求するポリシーには合格しません。これらのポリシーを満たす必要がある デバイスには、管理対象の展開を使用してください。

​
リソース

MDM にすでに登録されているデバイスでこれらのヘルパースクリプトを実行し、接続の作成時に必要な MDM サーバーの詳細を収集します。どちらも Iru Support GitHub リポジトリで管理されています。
macOS Collect MDM details スクリプトは、 登録済みの Mac から APNs topic と MDM Check-in URL を読み取ります。
Windows Collect MDM details スクリプトは、 登録済みの Windows コンピュータから MDM サーバーの Provider ID と Discovery service URL を 読み取ります。PowerShell で実行してください。

​
次のステップ

macOS SSO 拡張機能のトラブルシューティング

Mac での関連ドメインの承認と拡張機能の読み込みを診断します。

MDM 接続

デバイスを管理対象として扱うための接続をセットアップして管理します。

デバイストラスト

アクセスの条件として、管理対象の正常なデバイスを要求します。

Iru Access のインストール

個人用デバイスで Iru Access をセットアップするためのエンドユーザー向けの手順。

認証システム

認証システムとしてパスキーと並ぶ Iru Access の位置付け。