Platform SSO でつまずく Mac のオンボーディング プロジェクトは、ほとんど同じ理由で止まります。3 つのポリシーが別々のグループを指している、登録ポリシーが「最終構成を待機」が既定になる前に作成されていた、あるいは Company Portal が 1 バージョンだけ古い、というものです。このチェックリストは、完全版の Intune macOS Platform SSO セットアップ ガイドを 20 の項目にまとめ、最初の Mac を出荷する前に「準備完了」「要対応」「要決定」のいずれかを付けられるようにしたものです。
すべての項目は 2026 年 10 月時点の Microsoft Learn に基づき、設定値、管理センターのパス、そしてそれが重要な理由を添えています。ID、エンドポイント、セキュリティの各担当者が一度の会議で確認できます。
チェックリストがカバーする内容
最初のパイロット Mac をワイプする前に、各セクションを確認してください:
- Apple Business Manager、トークン、前提条件 — MDM プッシュ証明書と登録プログラム トークンの更新、macOS と Company Portal のバージョン棚卸し、Intune と Entra ID P1 のライセンス、「ユーザーはデバイスを Microsoft Entra に参加させることができる」、MFA の登録、TLS 検査の除外
- 登録ポリシーと設定アシスタント — ユーザー アフィニティ、最新の認証を使う設定アシスタント、最終構成を待機、ロックされた登録、LAPS ローカル管理者、トークンの既定ポリシー
- Platform SSO 設定カタログ ポリシー — 認証方法の決定 (Secure Enclave、パスワード、スマート カード)、必須設定それぞれの値、「セットアップ中の登録を有効にする」、アカウント モード、割り当て済み (静的) ユーザー グループへの割り当て
- Company Portal、コンプライアンス、条件付きアクセス — 必須の基幹業務アプリとしての Company Portal、コンプライアンス ポリシー設定、macOS コンプライアンス ポリシー、レポート専用モードの条件付きアクセス、ブラウザーのブローカー
- 検証とトラブルシューティングの準備 —
app-sso platform -s、ネットワーク アカウント サーバーの状態、Entra のデバイス レコード、Intune の状態、ログ収集コマンド、ポリシーを誤設定したときの復旧手順 - パイロット、ロールアウト、移行 — 展開ウェーブの計画と成功基準、Platform SSO より前に登録された Mac の移行、古い SSO アプリ拡張機能プロファイルの廃止
PDF には 10 ステップの構築順序と、パイロット中に手元に置いておきたいコマンドも収録しています。
チェックリストを入手
以下に情報を入力して PDF をダウンロードしてください。