Linux 用 Microsoft シングル サインオンとは

次のアニメーションに示すように、Linux でのパスワード認証の使用。

次のアニメーションに示すように、Linux で SmartCard 経由で PRMFA 認証を使用すると、シームレスなサインイン エクスペリエンスが提供されます。

1. Curl をインストールします。

   sudo apt install curl gpg
   

2. Microsoft パッケージ署名キーをインストールします。

   # Ubuntu 26.04+ repos are signed with a newer Microsoft GPG key
   if dpkg --compare-versions "$RELEASE" ge "26.04"; then
       MS_GPG_KEY_URL="https://packages.microsoft.com/keys/microsoft-2025.asc"
   else
       MS_GPG_KEY_URL="https://packages.microsoft.com/keys/microsoft.asc"
   fi
   
   # Import Microsoft GPG key (always refresh to pick up key rotations)
   curl -fsSL "$MS_GPG_KEY_URL" | gpg --dearmor > "$HOME/microsoft.gpg"
   sudo install -o root -g root -m 644 "$HOME/microsoft.gpg" /usr/share/keyrings/
   rm -f "$HOME/microsoft.gpg"
   

3. システム リポジトリの一覧に Microsoft Linux リポジトリを追加して更新します。

   sudo sh -c 'echo "deb [arch=amd64 signed-by=/usr/share/keyrings/microsoft.gpg] https://packages.microsoft.com/ubuntu/$(lsb_release -rs)/prod $(lsb_release -cs) main" >> /etc/apt/sources.list.d/microsoft-ubuntu-$(lsb_release -cs)-prod.list'
   sudo apt update
   

4. Microsoft シングル サインオン (microsoft-identity-broker) アプリをインストールします。

   sudo apt install microsoft-identity-broker
   

5. デバイスを再起動します。

1. システム構成に応じて、前提条件となる可能性があります。

   # This fixes gpg key issues
   sudo dnf update redhat-release
   
   # Update to the latest release
   sudo dnf upgrade -y
   
   # RHEL 10 does not ship `webkitgtk6.0` in its default repos. You must enable EPEL first:
   sudo dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-10.noarch.rpm
   

2. Microsoft リポジトリを追加します。

   sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
   sudo dnf install -y dnf-plugins-core
   sudo dnf config-manager --add-repo https://packages.microsoft.com/yumrepos/microsoft-rhel$(rpm -E %rhel).0-prod
   

3. Microsoft シングル サインオン (microsoft-identity-broker) アプリをインストールします。

   sudo dnf install microsoft-identity-broker
   

4. Microsoft シングル サインオン (microsoft-identity-broker) アプリをインストールします。

   sudo dnf update
   sudo dnf install microsoft-identity-broker
   

5. デバイスを再起動します。

1. システムの構成に応じて考えられる前提条件。

   # This fixes any gpg key issues
   sudo dnf update redhat-release
   
   # Update to the latest release
   sudo dnf upgrade -y
   
   # RHEL 10 does not ship `webkitgtk6.0` in its default repos. You must enable EPEL first:
   sudo dnf install -y https://dl.fedoraproject.org/pub/epel/epel-release-latest-10.noarch.rpm
   

2. Microsoft 運用パッケージ署名キーをインストールします。 RHEL 10 パッケージは、RHEL 8/9 に使用される microsoft.asc キーとは異なる新しい Microsoft GPG キー (RSA-4096) で署名されます。

   # Legacy key (needed for Edge)
   sudo rpm --import https://packages.microsoft.com/keys/microsoft.asc
   
   # New key for RHEL 10 packages
   sudo rpm --import https://packages.microsoft.com/rhel/10/prod/repodata/repomd.xml.key
   

3. 次に、次の内容を含む新しいリポジトリ ファイルを /etc/yum.repos.d/ の下に作成して、リポジトリを追加します。

   sudo tee /etc/yum.repos.d/microsoft-prod.repo > /dev/null <<EOF
   [microsoft-prod]
   name=Microsoft prod - RHEL 10
   baseurl=https://packages.microsoft.com/rhel/10/prod
   enabled=1
   gpgcheck=1
   gpgkey=https://packages.microsoft.com/rhel/10/prod/repodata/repomd.xml.key
   EOF
   

1. パッケージ リポジトリとメタデータを更新します。

   sudo apt update
   

2. Microsoft Identity Broker パッケージをアップグレードします。

   sudo apt upgrade microsoft-identity-broker
   

次のいずれかのコマンドを実行して、Microsoft Identity Broker を更新します。

• 最新の Microsoft Identity Broker パッケージを含む最新リリースに更新します。

  sudo dnf update
  

• Microsoft Identity Broker パッケージのみをアップグレードします。

  sudo dnf update microsoft-identity-broker
  

1. システムから Microsoft Identity Broker を削除します。

   sudo apt remove microsoft-identity-broker
   

2. ローカル構成データを削除します。

   sudo apt purge intune-portal
   sudo apt purge microsoft-identity-broker
   

次のコマンドを実行して、Microsoft Identity Broker をアンインストールし、Red Hat Enterprise Linux 上のローカル登録データを削除します。

1. Microsoft Identity Broker パッケージを削除します。

   sudo dnf remove microsoft-identity-broker
   

2. ローカル登録データを削除します。

   sudo rm -rf /var/opt/microsoft/identity-broker
   sudo rm -rf /etc/opt/microsoft/identity-broker
   sudo rm -rf /opt/microsoft/identity-broker
   

1. スマート カード ドライバーと YubiKey のサポートをインストールします。

   sudo apt install pcscd yubikey-manager
   

2. YubiKey/Edge Bridge コンポーネントをインストールします。

   sudo apt install opensc libnss3-tools openssl
   

3. 現在のユーザーのネットワーク セキュリティ サービス (NSS) データベースを構成します。

   mkdir -p $HOME/.pki/nssdb
   chmod 700 $HOME/.pki
   chmod 700 $HOME/.pki/nssdb
   modutil -force -create -dbdir sql:$HOME/.pki/nssdb
   modutil -force -dbdir sql:$HOME/.pki/nssdb -add 'SC Module' -libfile /usr/lib/x86_64-linux-gnu/pkcs11/opensc-pkcs11.so
   

1. スマート カード ドライバーのサポートをインストールします。 注: これらのパッケージのほとんどは、microsoft-identity-broker の依存関係として既にインストールされている可能性がありますが、インストールされていない場合は、次のコマンドを使用してインストールできます。

   sudo dnf install -y pcsc-lite pcsc-lite-libs opensc nss-tools p11-kit p11-kit-devel
   

2. pcscd サービスがリーダーからスマート カードを読み取り、現在のユーザーのネットワーク セキュリティ サービス (NSS) データベースを初期化できるようにします。

   sudo systemctl enable --now pcscd
   
   mkdir -p $HOME/.pki/nssdb
   certutil -d sql:$HOME/.pki/nssdb -N --empty-password