Skip to main content
Iru Access は macOS のシングルサインオン（SSO）拡張機能をインストールします。これは Redirect タイプの Extensible SSO 拡張機能で、Iru ドメインへのサインインをインターセプトし、ユーザーがデバイスに紐付けられた 資格情報でサインインできるようにします。機能させるには、macOS が拡張機能の関連ドメインを承認している 必要があります。通常、これは MDM が Iru Access 構成プロファイルの一部としてプッシュします。 Mac でのサインインが Iru Access によってインターセプトされない場合は、以下のチェックで、拡張機能が インストールされていること、読み込まれていること、および関連ドメインが承認されていることを 順に確認します。これらは Apple 独自のコマンドラインツールを使用しており、登録済みの Mac で安全に実行できます。
既存の展開の診断専用です。構成プロファイル、アプリ、登録のセットアップについては、 Iru Access の展開を参照してください。
以下で使用する値。 N5M3B34269 は Iru の Apple Team ID で、Iru Access MDM プロファイル内の値と同じです。 そのため、Iru Access の App ID は常に N5M3B34269.com.iru.Access です。yourcompany.id.iru.com は 組織の Iru サインインドメインの代わりです。実際の出力には実際のドメインが表示されます。
1

関連ドメインが承認されていることを確認する

SSO 拡張機能が機能しない最も一般的な原因は、macOS が関連ドメインを承認していないことです。 Mac 上のすべての関連ドメインの承認を一覧表示します。
Service authsrv、Iru Access の App ID N5M3B34269.com.iru.Access、および Iru サインインドメインを 含むエントリを探します（接続が使用するドメインごとに 1 つのエントリ）。
確認すべき点：
重要なのは Site/Fmwk Approval: approved の行です。これは、Apple が拡張機能のドメインの関連付けを 検証したことを意味します。denied またはエントリが存在しない場合は、関連付けがまだ検証されていないことを 意味します。
  • Flags: enterpriseManaged は、管理対象の展開で想定されるとおり、ドメインが MDM によってプッシュされた ことを示します。これがない場合は、Associated Domains ペイロードを含む構成プロファイルがこの Mac に 届いていない可能性があります。
  • 接続が使用する Iru ドメインごとに 1 つのエントリがあるはずです（接続には複数のドメインが含まれる場合が あります）。ドメインが欠けている場合は、プロファイルが不完全であることを示しています。
2

拡張機能がインストールされていることを確認する

macOS に登録されている Iru Access アプリの拡張機能を一覧表示します。
SSO 拡張機能が一覧に表示されるはずです。例：
確認すべき点：
  • com.iru.Access.SSOExtension の行がある場合は、拡張機能が登録されています。
  • 行がまったくない場合は、Iru Access アプリがインストールされていないか、拡張機能がまだ登録されていません。 アプリが展開され、一度起動されていることを確認してください。
3

システムが拡張機能を読み込んだことを確認する

システムの SSO 拡張機能マネージャーをストリーミングし、Iru Access が読み込まれていることを確認します。
正常なシステムでは、Iru 拡張機能が読み込まれたことがログに記録されます（次のような出力）。
Mac にインストールされている他のシングルサインオン拡張機能も同じリストに表示されます。ここで重要なのは com.iru.Access.SSOExtension です。
4

承認とサインインのアクティビティをライブで監視する

承認の反映が遅い場合や、サインインがインターセプトされない場合は、2 つのライブストリームが役立ちます。関連ドメインのチェック： macOS がドメインの承認をスケジュールして記録する様子を監視します。
SSO エージェント： サインイン中に拡張機能を実行するプロセスを監視します。
関連ドメインがまだ承認されていない場合、エージェントは次のようなメッセージをログに記録し、 原因を直接示します。
hasAssociatedDomainsApproved = 0 は、ドメインがまだ承認されていないことを意味します。承認が反映されると、 これらのエラーは停止し、Iru ドメインへのサインインが Iru Access によってインターセプトされます。

​
一般的な原因と対処法

プロファイルを修正した後、承認がすぐに更新されるとは限りません。Iru ドメインのいずれかへのサインインを トリガーして macOS に再チェックを促し、sudo swcutil show を再実行してください。

​
次のステップ

Iru Access の展開

構成プロファイル、アプリ、登録をセットアップします。

MDM 接続

プロファイルをプッシュし、デバイスを管理対象として扱うための接続。

デバイストラスト

アクセスの条件として、管理対象の正常なデバイスを要求します。

認証システム

認証システムとしてパスキーと並ぶ Iru Access の位置付け。