メインコンテンツにスキップ

Windows SSO エンロールメント (COD)

SSO ログインで Windows デバイスをエンロールする方法について説明します。

始める前に

SSO エンロールメント (COD) を使用すると、IT 管理者は企業の ID プロバイダーを使用して、企業所有の Windows デバイスを安全にエンロールできます。この方法により、シングル サインオン (SSO) による認証が合理化され、デバイスが管理ポリシーに基づいて自動的に登録されると同時に、統一された認証情報の制御が維持されます。

SSO エンロールメントにより、一元化された認証、コンプライアンスの可視性の向上、およびセットアップ中の手動入力の削減が保証されます。

このドキュメントのビデオガイドもあります。

ステップ 1: Trio Agent をインストールする

  1. Windows デバイスに Trio Agent をダウンロードしてインストールします。

  2. インストールが完了したら、続行 をクリックして続行します。

ステップ 2: エンロールメントの種類と所有権を選択する

  1. 次の画面で、組織のセットアップに基づいて モバイル デバイス管理 (MDM) または リモート監視および管理 (RMM) を選択します。

  2. デバイスの所有権 で、これは会社所有のデバイス (COD) です を選択します。

ステップ 3: SSO でエンロールする

  1. 認証方法として SSO でエンロールする を選択します。

  2. 組織名 を入力して、会社の ID プロバイダーに接続します。

ステップ 4: SSO プロバイダーを選択する

  1. 優先する SSO プロバイダー (例: Google Workspace または Microsoft) を選択します。

  2. プロンプトが表示されたら、会社のメールアドレス を入力します。

ステップ 5: 認証して承認する

  1. 組織のログイン ポータルを使用して認証を完了します。

  2. Authenticator アプリ または 2FA メソッド を使用してサインイン要求を承認します。

  3. 検証されると、セットアップは自動的に続行されます。

ステップ 6: エンロールメントを完了する

  1. プロセスが完了すると、「システムは正常にエンロールされました」 という確認メッセージが表示されます。

  2. 完了 をクリックして、セットアップ ウィザードを閉じます。

次のステップ

すぐに実行するアクション:

  • デバイスが Fleet → Enrollment → Recent Enrollments に表示されることを確認します。

  • 割り当てられたアプリ、構成、およびポリシーが自動的に適用されていることを確認します。

こちらの回答で解決しましたか?