Skip to main content
MDM 接続は、Iru をモバイルデバイス管理（MDM）サービスにリンクし、デバイスが登録できるようにするとともに、 デバイストラストの判定において Iru がデバイスを管理対象として 認識できるようにします。これらは Policies → MDM Connections で管理します。

​
接続タイプを選択する

+ MDM Connection を選択すると、Iru Identity から Select a connection type を求められます。

​
接続設定

接続には表示名があり、1 つまたは両方のプラットフォームをカバーします。
これらの値の場所がわからない場合は、MDM にすでに登録されているデバイスで Collect MDM details ヘルパー スクリプトを実行してください。macOS スクリプトは APNs topic と Check-in URL を、Windows スクリプトは Provider ID と Discovery service URL を返します。 リソースを参照してください。

​
登録プロファイル

Apple プラットフォームの場合は、Iru Identity の Policies → MDM Connections から構成プロファイルを ダウンロードします。+ MDM Connection の左にあるダウンロードボタンを選択し、macOS Profile または iOS Profile を選択します。これらは、MDM を通じて展開するために管理対象デバイス上の Iru Access （プライバシー権限とシングルサインオン拡張機能）を設定するものであり、デバイス自体を MDM に登録するものでは ありません。

​
接続シークレット

接続はクライアントシークレットを使用し、接続の Client secrets リストからローテーションできます。
  • Rotate は新しいシークレットを発行し、以前のシークレットは 24 時間引き続き機能するため、 古いシークレットが停止する前に MDM を更新できます。以前のシークレットには、期限切れになるまで Expires Soon バッジが表示されます。
  • Invalidate はシークレットを直ちに終了します。シークレットが漏洩した可能性がある場合に使用してください。

​
デバイストラストとの関係

接続された MDM により、Iru はデバイスが管理対象であることを判断できます。 Iru Access アプリが報告するヘルスシグナルと組み合わせることで、 認証ポリシーはアクセスを付与する前に、既知の管理対象の 正常なデバイスを要求できます。

​
次のステップ

デバイストラスト

管理対象シグナルとヘルスシグナルをポリシーの条件として使用します。

認証システム

ユーザーがデバイスに Iru Access をインストールして登録する方法。