(Google+)33この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。はじめにこんにちは植木和樹@上越オフィスです。本日は社内ユーザー管理システム見直しのための検証報告です。Directory(AD)を使って社内ユーザー管理を行っています。このユーザーをサテライトオフィスSSOやAzureADと同期することで、複数のサービスで同一のID・パスワード管理を行うことができています。ADのパスワードをポリシーで強化することで、安易なパスワード利用を防ごうという狙いです。ADといえば普通はWindowsのデスクトップ認証のための仕組みです。クラスメソッドでも2013年頃までは社内にWindows機が多く、また全員が本社に出勤することが当たり前だったため、ちゃんとADとしての役割を持っていました。2018年現在、社内の7割はMac機になり、おそらく社内の7〜8割の人間は週に最低数日はリモートワークを行っている状況です。Driveへの移行を推進したことから、ADの必要性が徐々に薄れている状況です。DesktopというWindowsやMacのデスクトップ認証をOneLoginで行える機能があることを知りました。OneLoginデスクトップこれを使えば、リモートワークなど社内ADに繋がらない環境でも(キャッシュに頼らない)認証ができるのでは?さらに端末認証も組み合わせることでセキュリティ強化ができるのでは?ということで試してみました。DesktopをインストールMacにユーザーを作成するまずはMacにユーザーを作成します。いうユーザーを作成しました。このユーザー後ほどMacのインストーラーによる設定変更も行うので管理者権限を与えておきます。動作確認時にわかりやすくするため、このユーザーのパスワードとOneLoginのユーザーのパスワードは異なるものにしておくと良いでしょう。検証する場合はご自身のユーザーでなく、テスト用ログインユーザーを使ってください。下手するとログインできなくなってしまうので。Macを有効にするOneLoginに管理者ユーザーでログインします。Macをクリックし、下図のように機能を有効にします。Desktopのインストーラーをダウンロードしておきましょう。Downloadを有効にしておけば各ユーザーがOneLoginプロフィール画面からダウンロードすることもできます。Desktopをインストールインストーラー(DMGファイル)をダブルクリックするとファイルが展開されます。OneLoginをダブルクリックします。警告がでますが「開く」をクリックします。Desktopのインストールが開始されます。バッテリー残が10%以上あって、電源がつながっていて、インターネット接続ができていないと開始できません。図だと電源がつながっていないため警告がでています。電源につないだため全部チェックOKになりました。