Macログインのインストール方法


ステップ

Mac端末の事前データ登録
[管理者操作] キッティング一括登録機能を使用して、Mac端末のログインに必要なデータを事前登録します。
ソフトウェアダウンロード
[管理者操作] 管理コンソールからソフトウェアをダウンロードし、インストーラーを各端末に配備します。
ソフトウェアインストール
[管理者 または 一般ユーザー操作] インストーラーを実行しソフトウェアをインストールします。
クライアントツールセットアップ
[管理者 または 一般ユーザー操作] クライアントツールを起動し、セットアップを行います。 セットアップ完了後、次回ログイン時には、YubiKeyを利用したログインが可能になります。
グループポリシーの反映
[管理者操作] 管理コンソールのサービス設定画面から、端末制御のためのグループポリシーを設定し、ルールを適用します。

インストール前の設定

Macログインサービスは位置情報をログとして残す機能があります。
この機能を有効化するには下記の位置情報サービスが有効になっていることを確認してください。

1. システム環境設定 > セキュリティとプライバシー > プライバシー > 位置情報サービス
　「位置情報サービスを有効にする」にチェックが入っていることを確認する。


「位置情報サービスを有効にする」にチェックが入っている場合は、インストール手順にお進みください。
「位置情報サービスを有効にする」にチェックが入っていない場合は、以下作業を行ってください。

2. 左下の「鍵」アイコンをクリックし、「ユーザ名」、「パスワード」を入力します。
　続けて「ロックを解除」をクリックします。
3. 「位置情報サービスを有効にする」にチェックを入れます。
4. 「鍵」アイコンをクリックし、左上の「閉じる」ボタンをクリックします。

インストール前の設定は以上です。


インストール

  1. USBポートにYubiKeyを挿し込みます。
    インストール完了時にYubiKeyを検知して動作するものが含まれているため必ずYubiKeyを挿してください。

  2. ダウンロードしたインストーラーを実行します。

    実行時に「”YubiOnPortalClient.pkg”はインターネットからダウンロードされたアプリケーションです。開いてもよろしいですか？」というメッセージが表示された場合は、「開く」をクリックします。

開けない場合は、Controlボタンを押しながら「YubiOnPortalClient.pkg」をクリックし、「開く」をクリックしてください。

  1. 「続ける」をクリックします。

  2. 「大切な情報」をお読みいただき、「続ける」をクリックします。

  3. 「使用許諾契約」をお読みいただき、「続ける」をクリックします。

  4. 「同意する」をクリックします。

  5. 「インストール」をクリックします。

  6. ご注意をお読みいただき、「インストールを続ける」をクリックします。

  7. macOS端末の管理者権限が求められます。
    「ユーザ名」と「パスワード」を入力し、「ソフトウェアをインストール」をクリックします。

    インストール完了後、インストール完了画面の他に複数のポップアップが表示されます。

  8. 「閉じる」をクリックします。

「”YubiOn Portal Client”のインストーラーをゴミ箱に入れますか？」とメッセージが表示された場合は、「ゴミ箱に入れる」をクリックしてください。


位置情報と通知の設定

  1. 位置情報利用許可のポップアップが表示されるので、「OK」をクリックします。

  2. システム環境設定 > セキュリティとプライバシー > プライバシー > 位置情報サービスを開きます。
    「PortalPreloginAgent」にチェックが入っていれば設定完了です。

    再インストール時など、上記のポップアップが表示されない場合は、再起動後に「PortalPreloginAgent」にチェックを入れてください。

  3. 通知許可のポップアップが表示されるので、「許可」をクリックします。

  4. システム環境設定 > 通知 > PortalPreloginAgentを開き、以下の通り設定されていれば完了です。

    • 「PortalPreloginAgentからの通知を許可」が有効
    • 「通知プレビューを表示」がチェックが入り、「常に」が選択
      ※Big Sur、Monterey、Venturaの場合は、「プレビューを表示」で「常に」が選択

    再インストール時など、上記のポップアップが表示されない場合は、システム環境設定 > 通知を開き、設定を行ってください。


セキュリティとプライバシーの設定

Macログインサービスを利用するには各OSにセキュリティとプライバシーの設定が必要になります。
セキュリティとプライバシーの設定項目に関しては下記をご確認ください。


セキュリティとプライバシーの設定項目について

セキュリティとプライバシーに以下の設定が必要になります。

  • 位置情報サービス
    位置情報と通知の設定で設定済み。
  • 入力監視
    「DeviceLocker」と「YubiOnPortalLoginHelper」 を追加。
  • フルディスクアクセス
    「PortalPreloginAgent」と「YubiOnPortalLoginHelper」 を追加。

キー操作の確認ポップアップが表示されます。

  1. 「”システム環境設定”を開く」をクリックします。

    入力監視に「DeviceLocker」が追加されます。

    再インストール時など、上記のポップアップが表示されない場合は、システム環境設定 > セキュリティとプライバシー > 入力監視を開いてください。

  2. 設定を変更するため、画面左下の「鍵」アイコンをクリックします。
    管理者権限が求められるため、「ユーザ名」と「パスワード」を入力し、「ロックを解除」をクリックします。


入力監視の設定

  1. 「入力監視」をクリックし、「＋」をクリックします。

  2. 「Macintosh HD」を選択します。

  3. ライブラリ > PrivilegedHelperTools > YubiOnPortalLoginHelperの順にクリックし、「開く」をクリックします。

  4. 「DeviceLocker」左側のチェックボックスにチェックを入れます。
    「DeviceLocker」が表示されていない場合は「＋」ボタンをクリックし、「アプリケーション」から「DeviceLocker」を追加して下さい。
    確認メッセージが表示されるので、「後で行う」をクリックします。


フルディスクアクセスの設定

  1. 「フルディスクアクセス」をクリックします。

  2. 「YubiOnPortalLoginHelper」左側のチェックボックスにチェックを入れます。

  3. 「PortalPreloginAgent」左側のチェックボックスにチェックを入れます。

  4. 「YubiOnPortalLoginHelper」、「PortalPreloginAgent」が表に無い場合は、「＋」ボタンをクリックし、下記の場所から追加してください。
    「Macintosh HD」を選択

  5. ライブラリ > PrivilegedHelperTools > YubiOnPortalLoginHelperの順にクリックし、「開く」をクリックします。

  6. 確認メッセージが表示されるので、「後で行う」をクリックします。

  7. 上記設定後、「今後表示しない」にチェックを入れ、「閉じる」ボタンをクリックします。


設定の反映

  1. 左下の「鍵」アイコンをクリックし、左上の「閉じる」ボタンをクリックしてください。

  2. 端末を再起動します。

    再起動しなければ設定が反映されません。必ず再起動してください。
    再起動時、端末にYubiKeyを挿していても問題なく動作します。

    再起動後、端末にログインしてください。
    ※この段階では設定は完了していません。YubiKeyを利用したログインを設定するにはクライアントツールの設定を行う必要があります。

Macログインのインストールは以上です。
端末の二要素認証を有効化するには設定ツールの操作が必要になります。