iOS アプリケーションの条件付きアクセスサポートの設定

Safariを認証に使用するAppleの iOS アプリケーションは、デバイスを正確に識別するのに十分なデバイス固有情報を提供していません。 具体的には、デバイス識別子が欠落しているため、Microsoftはデバイスを識別できず、登録済みとしてマークすることもできません。 この問題を軽減するには、シングルサインオン（SSO）を設定し、認証要求がSafariからMicrosoft Authenticatorアプリにリダイレクトされるようにします。

1. IBM® MaaS360® ポータルのホームページから、 [セキュリティ ] > [ポリシー] を選択します。
2. iOS のMDMポリシーを開き、[ 詳細設定 ] > [拡張可能な Single Sign On ] に移動します。
3. 以下の値を入力してください。
   • 拡張可能な Single Sign On を Redirect.に設定してください。
   • 拡張子識別子を. com.microsoft.azureauthenticator.ssoextensionに設定してください。
   • URLは, https://login.microsoft.com, https://sts.windows.nethttps://login.microsoftonline.com の形式で入力してください
4. 保存して公開をクリックしてください。