プラットフォームシングルサインオン (プラットフォーム SSO) の簡易設定機能により、設定アシスタント内で認証およびアカウント作成が直接できるようになり、デバイスの登録プロセスが効率化されます。このワークフローにより、自動デバイス登録 時に設定アシスタントを通じてプラットフォームシングルサインオン (プラットフォーム SSO) を強制できます。この際、アイデンティティプロバイダ (IdP) への登録と、macOS が IdP からのユーザ情報に基づいてユーザアカウントを作成できる機能が必要です。
コンピュータが Jamf Pro に登録されると、Jamf Pro は、指定されたプラットフォーム SSO App とそれに関連付けられた構成プロファイルがインストールされるまで、コンピュータを設定アシスタントに保持します。構成が完了すると、macOS は設定中にユーザに表示される次の画面で、必要なプラットフォーム SSO 登録プロセスを開始します。登録後、IdP で認証されたユーザの ID に基づいて、設定アシスタント中に最初のユーザが作成されます。ユーザが IdP に登録した後、プラットフォーム SSO アプリケーションを構成して、企業所有アプリケーションへのユーザ認証を簡素化できます。
プラットフォーム SSO 機能と MDM での適切な構成設定、および macOS 26でのこのワークフローとの互換性については、IdP のドキュメントを参照してください。設定アシスタント中にコンピュータがプラットフォーム SSO 登録モードに入り、完了できない場合、コンピュータは設定アシスタントの状態のままとなり、消去してリセットする必要がある場合があります。macOS 26および Apple シリコン搭載のコンピュータでこれらのワークフローをテストしているときにコンピュータが設定アシスタントを完了できない場合、Jamf では、コンピュータをワイプコマンドを使用してコンピュータをリセットすることを推奨しています。macOS 26は、MDM プロファイルのインストール時にブートストラップトークンを Jamf Pro にエスクローするため、コンピュータは削除プロセス中にブートストラップトークンをリクエストすると、「すべてのコンテンツと設定の消去」アクションを実行します。
すべての機能を利用するには、サポートされているアイデンティティプロバイダ（Okta および Microsoft Entra ID）からの互換性のある実装が必要です。すべての機能が使用可能であることを確認するには、IdP でサポート状況を確認してください。
- サポートされている IdP を使用して、ご使用の環境にプラットフォーム SSO を構成する必要があります。詳しくは、記事 Platform Single Sign-on for macOS with Jamf Pro (Jamf Pro を使用した macOS のプラットフォームシングルサインオン) を参照してください。
- macOS 26以降のコンピュータ
プラットフォーム SSO の簡易設定が構成され、選択した事前登録で以降に登録されるコンピュータに適用されます。