ポータル サイトを使用して Mac デバイスを Microsoft Entra ID に参加させる (プレビュー)

このチュートリアルでは、ポータル サイト と Microsoft Entra 参加による Intune MDM 登録を使用して、macOS プラットフォームのシングル サインオン (PSSO) で Mac デバイスを登録する方法について説明します。 PSSO への Mac デバイスの登録には、セキュリティで保護されたエンクレーブ、スマート カード、パスワードの 3 つの方法があります。 最高のパスワードレス体験を実現するには、セキュリティで保護されたエンクレーブまたはスマート カードの使用をお勧めしますが、この方法は Microsoft Intune を使用する企業の管理者によって事前設定されることに注意してください。

前提条件

• macOS 14 Sonoma の推奨される最小バージョン。 macOS 13 Ventura はサポートされていますが、最適なエクスペリエンスを得るために macOS 14 Sonoma の使用を強くお勧めします。
• Microsoft Intune ポータル サイト アプリ バージョン 5.2404.0 以降
• 管理者により Intune の PSSO 設定での SSO 拡張機能 MDM ペイロード構成済み
• Microsoft Authenticator (推奨): デバイスの登録を完了するには、ユーザーが何らかの形式の Microsoft Entra ID 多要素認証 (MFA) に登録されている必要があります。
• スマート カードの設定では、構成されて有効になっている証明書ベースの認証。 Microsoft Entra での認証用の証明書と、ローカル アカウントとペアリングされたスマート カードが読み込まれたスマート カード。

ポータル サイトを使用した Intune MDM と Microsoft Entra 参加

Mac デバイスを PSSO に登録するには、まずポータル サイト アプリを使用して Microsoft Intune にデバイスを登録する必要があります。 登録後は、セキュリティで保護されたエンクレーブ、スマート カード、またはパスワードを使用して、PSSO にデバイスを登録できます。

1. [ポータル サイト] アプリを開き、[サインイン] を選択します。

2. Microsoft Entra ID 資格情報を入力し、[次へ] を選択します。

3. {Company} アクセスを設定するよう求められます。 "会社" のプレースホルダーは、設定によって異なります。 [開始] を選択し、次の画面で [続行] を選択します。

   

4. Microsoft Intune を使用して管理者が設定する必要がある管理プロファイルをインストールするための手順について説明してきました。 [プロファイルをダウンロード] を選択します。

   

5. 自動的に表示されない場合は、[設定]>[プライバシーとセキュリティ]>[プロファイル] を開きます。 [管理プロファイル] を選択します。

   

6. [インストール] を選択して、会社のリソースにアクセスします。

   

7. 表示された [プロファイル] ウィンドウにローカル デバイスのパスワードを入力し、[登録] を選択します。

   

8. ポータル サイトにインストール完了の通知が表示されます。 完了 を選択します。

プラットフォーム SSO の登録

これで、デバイスがポータル サイトに準拠するようになったため、デバイスを PSSO に登録する必要があります。 ポータル サイトを使用した Intune MDM と Microsoft Entra 参加を正常に完了すると、画面の右上に [登録が必要] ポップアップが表示されます。 タブを使用して、セキュリティで保護されたエンクレーブ、スマート カード、パスワードを使用して PSSO にデバイスを登録します。

sc_auth identities
sudo sc_auth pair -h <HASH> -u <USERNAME>
sc_auth list

デバイスの登録状態を確認する

上記の手順を完了したら、デバイスの登録状態を確認することをお勧めします。

1. 登録が正常に完了したことを確認するには、[設定] に移動し、[ユーザーとグループ] を選択します。

2. [ネットワーク アカウント サーバー] の横にある [編集] を選択し、[プラットフォーム SSO] が [登録済み] として表示されていることを確認します。

3. 認証に使用する方法を確認するには、[ユーザーとグループ] ウィンドウでユーザー名に移動し、[情報] アイコンを選択します。 一覧表示されている方法を確認します。これは、セキュリティで保護されたエンクレーブ、スマート カード、またはパスワードである必要があります。

   Note

   ターミナル アプリを使用して登録状態を確認することもできます。 次のコマンドを実行して、デバイス登録の状態を確認します。 出力の下部に、SSO トークンが取得されていることが示されるはずです。 macOS 13 Ventura ユーザーの場合は、登録状態を確認するためにこのコマンドが必要です。

   app-sso platform -s
   

PSSO を有効にするため Mac デバイスを更新する

デバイスが既にポータル サイトに登録されている macOS ユーザーの場合、管理者はデバイスの SSO 拡張機能プロファイルを更新することで、PSSO を有効にすることができます。 PSSO プロファイルがデバイスにデプロイされてインストールされると、画面右上の [登録が必要] 通知を介して、デバイスを PSSO に登録するよう求められます。 これにより、新しい PSSO 登録の代わりに古い SSO 登録がデバイスから削除されます。

すぐに行うことをお勧めしますが、これを選択し、ご都合のいい時間にデバイス登録を開始することもできます。

関連項目

• すぐに使えるエクスペリエンス中に Microsoft Entra ID を使用して Mac デバイスに参加する
• Microsoft Entra ID のパスワードレス認証オプション
• Microsoft Entra ID でのパスワードレス認証のデプロイを計画する
• Apple デバイス用の Microsoft Enterprise SSO プラグイン