Apple Business Manager と Office365 アカウントを連携する

Apple Business Manager と Office365 アカウントを連携する

さてさて、前回共有 iPad の記事で Apple Business Manager と Azure AD の連携について記事を書きますと予告しましたので、今回は ABM と Azure AD の連携について書いてみたいと思います。
　今回は Azure AD を単独で準備するのではなく、Office365 に付属の無料版 Azure AD でやってみたいと思います。ですので、タイトルの通り ABM と Office365 の連携ということになります。今回の記事は少し長いですが、最後までお付き合いください！

Office365 契約していれば Azure AD 契約は不要

Office365 には、Office365 ユーザを管理するために Azure AD が用いられています。これを無料版 Azure AD と呼んでいます。Offiec365 の管理者は、Azure AD ポータルにも同じ管理者アカウントでログインができます。ある一定以上の機能を利用するには、Azure AD Premium P1 や P2 が必要となりますが、通常の SAML2.0 認証で連携するのであれば、無償版のまま利用可能というわけです。
​

---

ABM と Office365 を連携するためのステップ

ABM と Office365 の連携のステップは割と簡単です。

1. ABM にログイン
2. 設定＞アカウント＞編集で、連携したいドメインを追加する（実際に存在する Office365 アカウントのドメイン onmicrosoft.com は使えません）
3. 対象ドメインの DNS レコードに、TXT レコードを追加
4. 設定＞アカウント＞編集の連携したいドメインで「確認」を実施
5. 設定＞アカウント＞編集＞Federated Authentication を有効にする
6. 設定＞アカウント＞編集の連携したいドメインで「連携」を行う

ABM に連携したいドメインを追加する

気をつけていただきたいのは、ABM へのログインが全てフェデレーションされるわけではないということです。そうならないために、実際に管理対象Apple ID として連携したいドメインを指定します。連携するドメインは実際に利用されている Office365 アカウントと同一のドメインでなければなりません。

ABM にドメインを追加すると、apple-domain-verification という TXT レコードの値が出力されます。この値を DNS レコードに追加して、確認ボタンを押すと、ABM はそのドメインが実際に存在するかどうか確認を行います。

ABM で Federated Authentication を有効にする

Federated Authentication で「接続」ボタンを押すと、Microsoft Azure ポータルにサインイン画面が表示されます。ここでは Office365 の管理者アカウントでサインインを行ってください。正常に連携が行えると、以下のような表示に切り替われば連携は完了です。

フェデレーション対象ドメインでの Apple ID 競合とその対策

今回当社で実際に sbintegration.com というドメインを連携したのですが、このドメイン内のアカウントで既に Apple ID として利用実績がある場合には”競合”エラーになります。

このエラーが出た場合ですが、ログをダウンロードしても、どのアカウントが Apple ID に利用されているかは分かりません。通常は Apple ID の管理はIT管理者がしていると思われますが、もし分からない場合は地道に My Apple ID でサインインを試すということになりそうです。

さて、競合している Office365 アカウントには以下のようなメールが自動で送信されます。https://appleid.apple.com で対象IDでサインインを行うと、メールアドレスを変更するよう促されます。サインイン後に Apple ID を変更することも可能です。この競合を解決しないと、60日後に競合しているメールアドレスの Apple ID は利用できなくなりますのでご注意ください。

ABM の対象ドメインで連携を実行する

Federated Authentication が連携済で、ドメインの連携をONにすれば ABM と Office365 の連携は完了です。Office365 上のユーザはライセンスを持っているユーザでも良いですし、ライセンスを持たないユーザでも問題ありません。試しにABMで Office365 でサインインしてみてください。以下のような画面になれば連携は成功しています。（実際にはABMのサインインはエラーになりますよ）

管理対象 Apple ID として Office365 アカウントでサインインする

DEPで登録済みの iPad に実際に Office365 アカウントで管理対象Apple ID としてサインインしてみましょう。実際の動作については動画をご覧ください。

iPad にサインインすると、Office365 アカウントで iMessage や FaceTime が使えることが分かります。
さて iPad に管理対象 Apple ID でサインインした後に、Apple Business Manager にサインインしてみると、Office365 のアカウントが追加されているのが確認できます。ロールは職員という形ですので、デバイス側で iCloud として利用できる他、ABM へのサインインはできません。

いかがでしょうか？Apple Business Manager と Azure AD の連携で、iOS デバイス、iPadOS デバイスがより便利になること請け合いですね！
もっと詳しいお話しが聞きたいという方は、どうぞ何なりとお問い合わせいただけますと幸いです。
では、最後までお付き合いいただきありがとうございました！ではまた！

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。