Microsoft の共有デバイスモード (SDM) は、Microsoft Entra ID の機能であり、デバイスを複数のユーザ間で共有できるようにします。Jamf Pro は、デバイスコンプライアンスプラットフォームタイプとして共有デバイスをサポートします。
注：
共有デバイスのデバイスコンプライアンスは、Jamf Premium Cloud Plus では使用できません。
共有デバイスのデバイスコンプライアンスを使用するには、次の要件を満たす必要があります。
Jamf Pro 11.13.0以降
クラウドサービス接続を有効にする必要があります。
Jamf Setup と Jamf Reset を共有デバイスモード用に構成し、エンドユーザのデバイスに展開する必要があります。
com.jamf.config.sso.require-device-registrationキーをtrueに設定する必要があります。この構成は、Jamf Setup 3.3.1以降で使用できます。Microsoft Authenticator をエンドユーザのデバイスに展開する必要があります。
共有デバイスのデバイスコンプライアンスは、Jamf Pro でプラットフォームタイプとして使用できます。共有デバイスのデバイスコンプライアンスを設定する場合、以下の点を考慮してください。
適用可能なグループには、標準 iOS コンプライアンスの別の適用可能なグループに含まれるデバイスを含めないでください。
ポリシーのスコープ設定に Entra ID グループを選択する場合、使用するグループにはユーザではなくデバイスを含める必要があります。
Jamf Pro でデバイスコンプライアンスを構成する場合、シングルサインオン拡張機能のカスタム設定を選択して、カスタムのキーと値のペアを含む PLIST ファイルをアップロードすることができます。
デバイスコンプライアンスの構成方法については、技術文書の Microsoft Entra と Jamf Pro によるデバイスコンプライアンスを参照してください。
重要：共有デバイスのデバイスコンプライアンスを使用してデバイスを登録すると、デバイス上の Microsoft Authenticator App は共有デバイスモードになります。共有デバイスコンプライアンスが無効になっている場合は、デバイスを順番に削除してデバイスコンプライアンスに再度登録するか、SDM を無効にする必要があります。デバイスを消去する詳細は、資料の Deploying macOS Platform SSO for Microsoft Entra ID with Jamf Pro (Jamf Pro で Microsoft Entra ID の macOS プラットフォーム SSO を展開する) を参照してください。