Fleetでデバイス保護を展開
Fleet を使用して、必要な権限を設定した状態で、管理対象の macOS フリート全体に Aikido Device Protection を展開します。
インストール
必要なもの
開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：
この Aikido Device Protection
.mobileconfig（ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)この Aikido Device Protection インストーラ (
.pkgファイル、ダッシュボードからダウンロードしたもの）
これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。
Aikido Device Protection の構成プロファイルを追加
Fleet コンソールで、次に移動します コントロール → OS 設定 → 構成プロファイル.
左上のドロップダウンから対象のフリートを選択します。
クリック プロファイルを追加 および、次をアップロードします
.mobileconfigファイル。Fleet が自動的に署名します。プロファイル行にカーソルを合わせて、 (i) アイコンをクリックすると、展開状況を監視できます。プロファイルは 検証中 を 検証済み から約 1 時間以内に移行します。
このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。
Aikido Device Protection インストーラーをアップロードして構成する
Fleet コンソールで、次に移動します ソフトウェア をメインナビゲーションで。
左上のドロップダウンから対象のフリートを選択します。
クリック ソフトウェアを追加 → カスタムパッケージ および Aikido Device Protection をアップロードします
.pkg.クリック ソフトウェアを追加.
正しい順序で展開
よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。
次を確認します： Aikido Device Protection 構成プロファイルは次を表示します 検証済み 対象ホストすべてに対して。 コントロール → OS 設定 → 構成プロファイル → (i).
その後で初めて、次のものをインストールします Aikido Device Protection パッケージ: 対象ホストの詳細ページを開き、 ソフトウェア → ライブラリでパッケージを見つけて、 インストール.
インストール後にデバイスを再起動する
エージェントのインストールが完了したら、対象デバイスを再起動してください。エージェントは次回の起動時に完全に有効になります。
展開を確認
テストデバイスで、次を確認します：
システム拡張機能が有効化されていること：
systemextensionsctl list | grep aikido拡張機能に
[有効化済み 有効].システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。
トラブルシューティング
ユーザーにはまだポップアップが表示される
構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです
システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません
パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます
デバイスを再起動してください
コンテンツフィルタはサイレント承認されません
再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください
最終更新
役に立ちましたか？