macOSのゼロタッチ展開がさらにゼロタッチになりました。

2026年5月11日の週から、Microsoft IntuneはmacOS自動デバイス登録(ADE)中にPlatform Single Sign-On(Platform SSO)登録を完了することをサポートしています。新しいMacを登録するユーザーはSetup Assistantフロー中にMicrosoft Entra ID資格情報で認証し — SSOがすでに構成され、ローカルアカウントが作成され、Entra IDリソースに即座にアクセスできる状態でデスクトップに到達します。

何が変更されたか、なぜ重要なのか、そして組織が取るべき対応を説明します。

何が変更されたか

以前はmacOSのPlatform SSOは2段階アプローチが必要でした: デバイスがADEを通じて登録し、デスクトップに到達した後、ユーザーは別途Platform SSO登録を完了する必要がありました — 通常はCompany Portalアプリまたは通知センターのプロンプト経由でした。この登録後ステップは摩擦を生み、追加のユーザートレーニングを必要とし、登録プロンプトを見逃したり却下したりしたユーザーからのヘルプデスクチケットを頻繁に発生させていました。

新しいワークフローはこれらのフェーズを1つに統合します。正しく展開されると、Setup Assistant中に次のことが発生します:

  1. デバイスが起動し、ADE経由でIntuneに接続
  2. Setup Assistantが認証ペインで一時停止(「Await final configuration」を使用)
  3. Company Portalアプリ(5.2604.0以降)がSSO拡張機能とともにプレインストール
  4. ユーザーがMicrosoft Entra ID資格情報で認証
  5. ローカルアカウント作成、デバイス登録、Platform SSO登録が同時に完了
  6. ユーザーがデスクトップに到達 — 完全にプロビジョニングされ、SSO対応、Entra IDリソースに即座にアクセス可能

前提条件:

  • macOS 26(Tahoe)以降
  • Company Portal 5.2604.0以降が基幹業務アプリとして展開済み
  • Setup Assistantとモダン認証で構成されたADE登録ポリシー
  • ADEポリシーで「Await final configuration」が有効
  • 「Enable Registration During Setup」を構成した設定カタログポリシー

エンタープライズITにとってなぜ重要か

macOSのゼロタッチギャップを解消

iOSとiPadOSは長年、真のゼロタッチ登録を実現してきました。macOSは外れていました — デバイスは自動で登録できても、IDバインディングには手動の登録後ステップがまだ必要なプラットフォームでした。この変更はそのギャップを解消します。大規模にMacを展開する組織にとって、サポートコールの減少、生産性到達時間の短縮、実際にモダンに感じられるユーザーエクスペリエンスを意味します。

初日からのフィッシング耐性認証

Secure Enclave認証方式と組み合わせることで、ADE中のPlatform SSOはユーザーの最初のログインからハードウェアバインドのフィッシング耐性資格情報を提供します。Secure Enclaveに保存された暗号鍵はデバイスから出ず、ユーザーは日常操作でTouch IDで認証します — パスワード入力は不要です。これによりmacOS認証がWindows Hello for Businessと同等になり、一貫したクロスプラットフォームのパスワードレス戦略が可能になります。

セキュリティギャップを排除

従来のmacOS登録では、デバイスは登録済みだがまだSSOに完全構成されていないウィンドウがありました。その間、Conditional Accessポリシーはデバイス信頼を完全に評価できませんでした。ADE中のPlatform SSOにより、デバイス登録、ユーザー検証、ポリシー評価はすべてSetup Assistantエクスペリエンス中に — ユーザーがデスクトップに到達する前に — 発生します。

組織が取るべき対応

新規macOS展開を計画している場合:

  • macOSフリートがmacOS 26対応かを確認し、デバイスリフレッシュを計画
  • IntuneアプリカタログでCompany Portalをバージョン5.2604.0以降に更新
  • 「Enable Registration During Setup」を含むPlatform SSO構成の設定カタログポリシーを作成
  • ADE登録ポリシーで「Setup Assistant with modern authentication」を使用し、「Await final configuration」を有効にするよう構成
  • 設定カタログポリシーを静的デバイスグループ(ユーザーグループではなく)に割り当て

すでにPlatform SSOを展開している場合:

  • 即時の移行は不要 — 既存デバイスは引き続き機能
  • すべての新規デバイス登録で新しいワークフローを使用開始
  • 段階的ロールアウトを検討: まずITでパイロット、次にアーリーアダプター、そして組織全体へ

まだmacOS登録を評価中の場合:

  • まさにコミットすべき時です。macOS 26 + Intune + Platform SSOのスタックは本番対応しており、macOSエンタープライズ管理の最後の大きなギャップを解消します

変更されていないこと

  • 既存のPlatform SSO展開は再構成なしで引き続き機能
  • 共有Macのシナリオでは引き続きユーザーごとの登録が必要 — Authenticated Guest Mode(macOS 26)が共有デバイスの適切なパターンですが、この機能のMicrosoft Entra IDサポートはまだ利用できません
  • 他の認証方式(Smart Card、Password Sync)は引き続き利用可能で同様に機能
  • 設定カタログポリシーの構造は同じ — 「Enable Registration During Setup」トグルを追加するだけ

全体像

このリリースはより広範なトレンドの一部です: MicrosoftとAppleがついにmacOSと他のエンタープライズデバイスプラットフォーム間の機能ギャップを解消し始めています。macOS 26はPlatform SSOのSimplified Setupを導入し、Intuneがそれを完全にサポートするようになりました。その結果、ITチームがiOSやWindowsから期待するようになったエクスペリエンスにようやく匹敵するmacOS登録エクスペリエンスが実現します。

Microsoft Entra IDをIDプラットフォームとして採用する組織にとって、これは重要な前進です。ADE中のPlatform SSOはゼロタッチ、パスワードレス、ポリシーコンプライアントなmacOS展開の約束を実現します — そしてサードパーティMDMソリューションを必要とせずに実現します。

Intuneの変更についてサポートが必要ですか? Big Hat GroupはWindows、macOS、iOS、Android向けのMicrosoft Intune環境の設計、展開、管理を支援します — Platform SSO構成、ゼロタッチ登録ワークフロー、Conditional Accessポリシー設計を含みます。エンドポイント管理戦略をどのようにサポートできるかはお問い合わせください。

Big Hat Groupはモダンエンドポイント管理、Microsoft Intune、Microsoft 365展開を専門とするMicrosoftパートナーです。