> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# MDM 接続

> モバイルデバイス管理サービスを Iru Identity に接続し、Apple デバイスと Windows コンピュータが登録してデバイストラストにおいて管理対象として認識されるようにします。

**MDM 接続**は、Iru をモバイルデバイス管理（MDM）サービスにリンクし、デバイスが登録できるようにするとともに、
[デバイストラスト](/ja/identity/authentication/device-trust)の判定において Iru がデバイスを**管理対象**として
認識できるようにします。これらは **Policies → MDM Connections** で管理します。

## 接続タイプを選択する

**+ MDM Connection** を選択すると、Iru Identity から **Select a connection type** を求められます。

| タイプ | 動作 |
| - | - |
| **Iru Endpoint Instance** | Iru Endpoint インスタンスから接続フィールドを事前入力します。 |
| **Custom MDM Connection** | 手動入力でカスタム MDM 接続を作成します。 |

## 接続設定

接続には**表示名**があり、1 つまたは両方のプラットフォームをカバーします。

<Tabs>
  <Tab title="Apple">
    | 設定 | 説明 |
    | - | - |
    | **APNs topic** | MDM が Apple デバイスにアクセスするために使用する Apple Push Notification service のトピック。 |
    | **Check-in URL** | Apple デバイスが登録中および登録後にチェックインする URL。 |
  </Tab>

  <Tab title="Windows">
    | 設定 | 説明 |
    | - | - |
    | **Provider ID** | 登録時に MDM が Windows に提示する識別子。 |
    | **Discovery service URL** | Windows コンピュータが登録設定を検出するために使用するエンドポイント。 |
  </Tab>
</Tabs>

<Tip>
  これらの値の場所がわからない場合は、MDM にすでに登録されているデバイスで **Collect MDM details** ヘルパー
  スクリプトを実行してください。macOS スクリプトは **APNs topic** と **Check-in URL** を、Windows スクリプトは
  **Provider ID** と **Discovery service URL** を返します。
  [リソース](/ja/identity/authentication/deploy-iru-access#resources)を参照してください。
</Tip>

## 登録プロファイル

Apple プラットフォームの場合は、Iru Identity の **Policies → MDM Connections** から構成プロファイルを
ダウンロードします。**+ MDM Connection** の左にあるダウンロードボタンを選択し、**macOS Profile** または
**iOS Profile** を選択します。これらは、MDM を通じて展開するために管理対象デバイス上の **Iru Access**
（プライバシー権限とシングルサインオン拡張機能）を設定するものであり、デバイス自体を MDM に登録するものでは
ありません。

## 接続シークレット

接続は**クライアントシークレット**を使用し、接続の **Client secrets** リストからローテーションできます。

* **Rotate** は新しいシークレットを発行し、以前のシークレットは **24 時間**引き続き機能するため、
  古いシークレットが停止する前に MDM を更新できます。以前のシークレットには、期限切れになるまで
  **Expires Soon** バッジが表示されます。
* **Invalidate** はシークレットを直ちに終了します。シークレットが漏洩した可能性がある場合に使用してください。

## デバイストラストとの関係

接続された MDM により、Iru はデバイスが**管理対象**であることを判断できます。
[Iru Access](/ja/identity/authentication/device-trust) アプリが報告するヘルスシグナルと組み合わせることで、
[認証ポリシー](/ja/identity/authentication/authentication-policies)はアクセスを付与する前に、既知の管理対象の
正常なデバイスを要求できます。

## 次のステップ

<CardGroup cols={2}>
  <Card title="デバイストラスト" icon="laptop" href="/ja/identity/authentication/device-trust">
    管理対象シグナルとヘルスシグナルをポリシーの条件として使用します。
  </Card>

  <Card title="認証システム" icon="key" href="/ja/identity/authentication/authenticators">
    ユーザーがデバイスに Iru Access をインストールして登録する方法。
  </Card>
</CardGroup>