Iruを使って、Macの設定アシスタント中にEntra IDとのPlatform SSOを構成してみた

はじめに

Add Platform SSO policy to ADE Profile on macOS devices - Microsoft Intune

Add a settings catalog platform single sign-on (PSSO) policy to an Automated Dev...

learn.microsoft.com

前提条件

• デバイス
  • macOS 26 以降がインストールされていること
  • Apple Business を使用して登録されたデバイスであること。
• アプリ
  • Company Portal 5.2604.0 以降がインストールされていること

Iruでの事前準備

Configure Platform SSO with Entra ID - Iru Docs

Set up the Platform SSO Library Item in Iru Endpoint for Microsoft Entra ID inte...

docs.iru.com

1. Company Portalのダウンロードリンク から、macOS用のポータル サイトをダウンロードします。
2. IruのLibrary画面からMacカスタムアプリを追加します。

   

3. 任意のLibrary名を入力し、Blueprintを選択します。
4. 以下のように設定し、ダウンロードしたパッケージをアップロードします。
   ・インストール: デバイスごとに一度のみインストール
   ・インストールの詳細: インストーラパッケージ

   

5. パッケージのアップロードが完了したら、Libraryを保存します。

Login Window プロファイル

1. Libraryから、「Login Windowプロファイル」を追加します。
2. 任意のLibrary名を入力し、Blueprintを選択します。
3. 以下のように設定します。
   ・ユーザの可視性: ユーザの可視性を管理する
   ・ユーザ名とパスワードのフィールドを表示を選択

   

4. Libraryを保存します。

シングルサインオン機能拡張

1. Libraryから、「シングルサインオン機能拡張」を追加します。
2. 任意のLibrary名を入力し、Blueprintを選択します。
3. 以下のように設定します。
   ・機能拡張の詳細:　リダイレクト
   ・機能拡張識別子:　com.microsoft.CompanyPortalMac.ssoextension
   ・チーム識別子:　UBF8T346G9
   ・URLs:　https://login.microsoftonline.com, https://login.microsoft.com, https://sts.windows.net

   

4. 続けて、以下のように設定します。
   ・認証方法:　ユーザSecure Enclaveキー
   ・既存のユーザ権限:　（必要に応じて変更してください）
   ・新しいユーザ権限:　（必要に応じて変更してください）
   ・共有デバイスキーを使用する　にチェック
   ・認証を許可する　にチェック
   ・ログインウインドウで新しいユーザの作成を許可する　にチェック
   ・デバイス識別子を認証に使用することを許可する　にチェック
   ・アカウント表示名:　（任意の名前を入力してください）
   ・アカウント名:　preferred_username
   ・フルネーム:　name

   

5. 続けて、以下のように設定します。
   ・設定アシスタント中に登録を有効にする:　Yes
   ・設定アシスタント中に最初のユーザーを作成:　Yes
   ・新しいユーザーの認証方法:　パスワード

   

6. Libraryを保存します。

自動デバイス登録

1. Libraryから、「自動デバイス登録」を追加します。
2. 任意のLibrary名を入力し、Blueprintを選択します。
3. 以下のように設定します
   ・設定アシスタント中にLibrary Itemをインストール　にチェック
   ・Macカスタムアプリとシングルサインオン機能拡張　を追加
   ・プライマリアカウントの種類:　（管理者 or 標準アカウントを選択する）

   

4. Libraryを保存します。

Platform SSO 構成後の設定アシスタントの流れ

1. 設定アシスタントの途中で、Macのシングルサインオンの画面が表示されます。

   

2. 続けるを押すと、Entraアカウントのサインインを求められます。

   

3. サインインが完了すると、ユーザー作成の画面にEntraアカウントの表示名とメールアドレスが入力されています。

   

4. 設定アシスタントの最後に、シングルサインオンで続けるという画面が表示され、EntraアカウントのMFAを求められます。
   

   

   

5. 画面に従って設定アシスタントを完了させます。
6. 設定 > ユーザーとグループ > ネットワークサーバを開くと、プラットフォームシングルサインオンが設定できていることを確認できます。

   

7. サインインしているユーザーを開くと、こちらでもSecure Enclaveキーが登録できていることを確認できます。

   

8. この状態でSafariから MyApps にアクセスすると、自動でサインインされることが確認できます。
9. 設定及びセットアップは以上で完了です。

まとめ