--- title: "Microsoft Entra ID を使用したプラットフォーム SSO の構成" slug: "configuring-platform-sso-with-microsoft-entra-id-1" updated: 2025-01-08T23:42:34Z published: 2025-02-04T16:49:52Z canonical: "support.kandji.io/configuring-platform-sso-with-microsoft-entra-id-1" --- > ## Documentation Index > Fetch the complete documentation index at: https://support.kandji.io/kb/llms.txt > Use this file to discover all available pages before exploring further. # Microsoft Entra ID を使用したプラットフォーム SSO の構成 ### プラットフォームSSOとは? プラットフォームSSOは、ユーザーがハードウェアにバインドされたキー、スマートカード、またはIdPパスワードを使用してMacデバイスにサインインできるようにする機能です。この機能により、Apple デバイス用の Microsoft Enterprise SSO プラグインが強化され、 macOS 14 以降の Microsoft Entra ID アカウントにシングルサインオンが提供されます。 > [!WARNING] > Microsoft Entra ID を使用したプラットフォーム SSO は、現在プレビュー段階です。詳細については、 [Microsoft のPlatform Single Sign-On の概要](https://learn.microsoft.com/ja-jp/entra/identity/devices/macos-psso)を参照してください。 ### Company Portal Auto Appを追加して構成する 1. 左側のナビゲーションバーで **[ライブラリ** ]に移動します。 2. 右上の [ **新規追加** ] をクリックし、Microsoft Company Portal を選択します。 3. **「追加と設定」**をクリックします。 4. ご希望の[Assignment Maps](/v1/docs/ja/getting-started-with-assignment-maps)または[Classic Blueprints](/v1/docs/ja/creating-a-classic-blueprint)**に割り当てます**。 5. オプションで、Classic Blueprintsの割り当て**ルール**を設定します。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/7obl8847gvefjevyilrlhiqzcir3ptv8xq.png) 6. **インストール方法を** [継続的に適用] に設定します。 7. **バージョン適用**設定を指定します。 8. ライブラリアイテムを**保存**します 。 ### ログインウィンドウライブラリアイテムの追加と設定 1. 左側のナビゲーションバーで **[ライブラリ**]に移動します。 2. 右上の「**新規追加**」をクリックし、「ログインウィンドウ」を選択します。 3. **「追加と設定」**をクリックします。 4. ログインウィンドウライブラリアイテム**に名前を付け**ます。 5. ご希望の[Assignment Maps](/v1/docs/ja/getting-started-with-assignment-maps)または[Classic Blueprints](/v1/docs/ja/creating-a-classic-blueprint)**に割り当てます**。 6. 必要に応じて、Classic Blueprintsの割り当て**ルール**を設定します。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/vzgmbrr5gapk0zptrh1a-yqi071pvgaswq.png) 7. **[ユーザーの表示]** で、[ユーザー名とパスワードのフィールドを表示する] のラジオボタンを設定します。 8. **ライブラリアイテムを保存します**。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/2xzmk-v8ijubdtsgqslg2hsy4q8t_r28rg.png) ### シングルサインオン拡張機能ライブラリアイテムの追加と設定 1. 左側のナビゲーションバーで **[ライブラリ**]に移動します。 2. 右上の「**新規追加**」をクリックし、「シングルサインオン拡張機能」を選択します。 3. **「追加と設定」**をクリックします。 4. 新しいライブラリアイテムに**名前を付け**ます。 5. **[インストール先**]プラットフォームとして[Mac]を選択します。 6. ご希望の [Assignment Maps](/v1/docs/ja/getting-started-with-assignment-maps) または [Classic Blueprints](/v1/docs/ja/creating-a-classic-blueprint)に割り当てます。 7. オプションで、Classic Blueprints**の割り当てルール**を設定します。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/libsl3ofx5k8kq4zbr-42ijkhc4etkzwqa.png) 8. **[拡張機能の種類**] で、[リダイレクト] を選択します。 9. **[拡張機能識別子**] に「com.microsoft.CompanyPortalMac.ssoextension」と入力します 10. UBF8T346G9を [ **チーム識別子** ] テキストボックスに貼り付けます。 11. 次のURLを **URL** フィールドに貼り付けます。 - https://login.microsoftonline.com - https://login.microsoft.com - https://sts.windows.net 12. オプションで、ソブリンクラウドドメインを使用する場合は、追加のURLを含める必要があります。 - https://login.partner.microsoftonline.cn - https://login.chinacloudapi.cn - https://login.microsoftonline.us - https://login-us.microsoftonline.com ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/w3cgjuxrsenm8gb3mg8vouzafjbbemzfog.png) 13. **[プラットフォーム SSO] の** スイッチを切り替えます。 14. **認証方法**を選択します。組織で使用する方法については、[Microsoft のサポート記事](https://learn.microsoft.com/ja-jp/mem/intune/configuration/platform-sso-macos#step-1---decide-the-authentication-method:~:text=%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84%E3%80%82-,%E6%89%8B%E9%A0%86%201%20%2D%20%E8%AA%8D%E8%A8%BC%E6%96%B9%E6%B3%95%E3%82%92%E6%B1%BA%E5%AE%9A%E3%81%99%E3%82%8B,-Intune%E3%81%A7%E3%83%97%E3%83%A9%E3%83%83%E3%83%88%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0)を参照してください。 15. **既存のユーザーの**デフォルトの権限を設定します。 16. **新規ユーザーの**デフォルトの権限を設定します。 17. **[共有されたデバイスキー]** のチェックボックスをオンにします。 18. **IDプロバイダーアカウントを使用した認証を許可**を有効にします。これにより、ユーザーは Microsoft Entra ID 資格情報を使用してシステム認証プロンプトを操作できます。 19. ユーザーのローカルアカウントを自動的に作成する場合は、[**ログイン時に新しいユーザーの作成を許可する**] を有効にします。 ローカルアカウントを作成するには、ログイン画面でデバイスがインターネットに接続され、 FileVault がロック解除されている必要があり、そのデバイスの有効なBootstrapトークンをKandjiが持っている必要があります。**![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/xwlvvlq93gc61lj44_0_9bsedxsjfkdnca.png)** 20. **アカウントの表示名**を入力します。 21. **[フルログインを要求する**] までの秒数を指定します。 22. **[トークン マッピング** ] フィールドで、[アカウント名] に preferred_username を入力し、[FullName] に名前を入力します。 23. 必要に応じて、 **管理者グループ**、 **追加のグループ**、 **およびユーザーグループを設定します。** > [!NOTE] > Microsoft は現在、新規ユーザーと既存のユーザーに対して固定された Standard 値と Admin 値 [の使用のみをサポートしています](https://learn.microsoft.com/ja-jp/mem/intune/configuration/platform-sso-macos#more-platform-sso-settings-you-can-configure) 。 - **管理者グループは** 、デバイスに対する管理者アクセス権を持つ必要がある Microsoft Entra ID のグループです。これらのグループは、特定のユーザーに昇格された権限を付与するために使用されます。 - **追加のグループは** 、デバイスのローカルディレクトリに作成するカスタムグループです。これらのグループを使用して、ユーザーを整理し、特定の設定や権限を適用できます。 - **ユーザーグループは** 特に便利で、特定の macOS システム権限をローカルディレクトリに作成されたカスタムグループにマッピングできます。たとえば、ユーザーグループを使用して「sudo」アクセス権を付与したり、プリンターのアクセス許可を管理したりできます 24. 設定 **を保存します** ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/hlkwtignu3h_u5fkqaf-fkdwv9x3oetjeq.png)