始める前に
SSO エンロールメント (COD) を使用すると、IT 管理者は企業の ID プロバイダーを使用して、企業所有の Windows デバイスを安全にエンロールできます。この方法により、シングル サインオン (SSO) による認証が合理化され、デバイスが管理ポリシーに基づいて自動的に登録されると同時に、統一された認証情報の制御が維持されます。
SSO エンロールメントにより、一元化された認証、コンプライアンスの可視性の向上、およびセットアップ中の手動入力の削減が保証されます。
このドキュメントのビデオガイドもあります。
ステップ 1: Trio Agent をインストールする
Windows デバイスに Trio Agent をダウンロードしてインストールします。
インストールが完了したら、続行 をクリックして続行します。
ステップ 2: エンロールメントの種類と所有権を選択する
次の画面で、組織のセットアップに基づいて モバイル デバイス管理 (MDM) または リモート監視および管理 (RMM) を選択します。
デバイスの所有権 で、これは会社所有のデバイス (COD) です を選択します。
ステップ 3: SSO でエンロールする
認証方法として SSO でエンロールする を選択します。
組織名 を入力して、会社の ID プロバイダーに接続します。
ステップ 4: SSO プロバイダーを選択する
優先する SSO プロバイダー (例: Google Workspace または Microsoft) を選択します。
プロンプトが表示されたら、会社のメールアドレス を入力します。
ステップ 5: 認証して承認する
組織のログイン ポータルを使用して認証を完了します。
Authenticator アプリ または 2FA メソッド を使用してサインイン要求を承認します。
検証されると、セットアップは自動的に続行されます。
ステップ 6: エンロールメントを完了する
プロセスが完了すると、「システムは正常にエンロールされました」 という確認メッセージが表示されます。
完了 をクリックして、セットアップ ウィザードを閉じます。
次のステップ
すぐに実行するアクション:
デバイスが Fleet → Enrollment → Recent Enrollments に表示されることを確認します。
割り当てられたアプリ、構成、およびポリシーが自動的に適用されていることを確認します。










