macOSでのUPNのレポート

Collector は、サインインしているユーザーのユーザー プリンシパル名（UPN）をレポートします。これは [e-mail] のようなメールアドレス形式の識別子です。 Nexthink は UPN を使用して、デバイスやプラットフォームをまたいで同じユーザーを識別し、サードパーティサービスのデータでユーザーオブジェクトを拡充します。 Spark、AI Tools、およびコネクタベースの拡充は UPN に依存します。

このページでは、Collector が macOS で UPN を取得する方法について説明します。これは、手動インストール、Jamf、Microsoft Intune というすべての macOS デプロイ方法に適用されます。

Collector による UPN ソースの選択方法

Collector は次のソースを順番に確認し、値を返した最初のソースを使用します。

優先度	ソース	Collector が使用する条件
1	Active Directory バインディング	デバイスがオンプレミスの Active Directory ドメインに参加している場合。これは最も信頼性の高いソースです。
2	プラットフォーム SSO	デバイスが Entra ID およびプラットフォーム SSO を使用して Microsoft Intune に登録されており、Active Directory にバインドされていない場合。
3	Jamf Connect	Jamf Connect をデプロイしており、上記のいずれのソースも該当しない場合。

Active Directory バインディングは、デプロイ方法に依存しません。バインドされたデバイスでは、デバイスが Intune にも登録されている場合や Jamf で管理されている場合でも、Collector は Active Directory の UPN をレポートします。

Collector は、これらのソースのいずれにも該当しないローカルアカウントについては UPN をレポートしません。

ソースの要件

Active Directory バインディング

デバイスがオンプレミスの Active Directory ドメインに参加していること。 Collector は、デバイス上の Active Directory にバインドされた ID レコードから UPN を読み取ります。

プラットフォーム SSO

このソースには、次の要件があります。

• Microsoft Entra ID とプラットフォーム SSO が構成された、Microsoft Intune で管理されている macOS デバイス。
• Collector バージョン 26.8 以降。

Collector は、プラットフォーム SSO がデバイス上で維持するローカル ID レコードから UPN を読み取ります。このソースには、Collector の追加設定は必要ありません。

ユーザーがオンラインでもオフラインでも、Collector は UPN を読み取ります。また、プラットフォーム SSO がパスワード認証と Secure Enclave を利用した認証のどちらを使用している場合でも動作します。

Intune での Collector のデプロイページを参照してください。

Jamf Connect

Collector は、ユーザーのサインイン後に Jamf Connect がデバイスに保存する ID 情報から UPN を読み取ります。 Collector は、Jamf Connect で管理されていないローカルアカウントについては UPN をレポートしません。

Jamf での Collector のデプロイページを参照してください。

UPN レポートを有効にする

Collector は、**ユーザー プリンシパル名（UPN）**設定が有効な場合にのみ UPN をレポートします。 macOS デバイスに適用されるデバイス設定プロファイルで、この設定を確認してください。デバイス設定プロファイルページを参照してください。

デバイス設定プロファイルに移行していないデバイスでは、Collector の組み込みデフォルトは no_import であり、UPN はレポートされません。 Collector レベルの匿名化の設定（クラシック）ページを参照してください。