Hexnodeでデバイス保護を展開
必要な権限を設定した状態で、Hexnode UEM を使用して管理対象の macOS フリート全体に Aikido Device Protection を展開します。
インストール
必要なもの
開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください:
この Aikido Device Protection
.mobileconfig(ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)この Aikido Device Protection インストーラ (
.pkgファイル、ダッシュボードからダウンロードしたもの)
これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします: Connect Deviceに戻り、事前準備の手順を完了してください。
Aikido Device Protection の構成プロファイルを追加
Hexnode ポータルで、 ポリシー そして、macOS 用の新しい空のポリシーを作成します。
の下で macOS タブを開き、 構成 を開き、 設定 の横にある カスタム構成を展開.
クリック アップロード を選択し、
.mobileconfigファイル。へ移動 ポリシーの対象、ポリシーを対象デバイスまたはデバイスグループに割り当てて保存します。
このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。
Aikido Device Protection インストーラをアップロード
Hexnode ポータルで、 アプリ → +アプリを追加 → エンタープライズアプリ.
選択します macOS をプラットフォームとして選択し、Aikido Device Protection をアップロードします
.pkgファイル。アプリの詳細を入力して保存すると、アプリインベントリへの追加が完了します。
インストールポリシーを作成する
Hexnode ポータルで、 ポリシー そして、macOS 用の新しい空のポリシーを作成します。
の下で macOS タブを開き、 アプリ管理 を開き、 設定 の横にある 必須アプリ.
アップロードした Aikido Device Protection アプリを追加します。
へ移動 ポリシーの対象、同じ対象デバイスまたはデバイスグループに割り当てて保存します。
正しい順序で展開
よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。
次を展開します Aikido Device Protection 構成プロファイルポリシー。
続行する前に、すべての対象デバイスに適用されていることを確認してください。Hexnode コンソールでデバイスの準拠ステータスを確認します。
次を展開します Aikido Device Protection インストールポリシー。
インストール後にデバイスを再起動する
Hexnode ポータルで、 管理 → デバイス そして、対象デバイスを選択します。
を選択 アクション → デバイス制御 → デバイスを再起動.
エージェントは次回の起動時に完全にアクティブ化されます。
展開を確認
テストデバイスで、次を確認します:
システム拡張機能が有効化されていること:
systemextensionsctl list | grep aikido拡張機能に
[有効化済み 有効].システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。
トラブルシューティング
ユーザーにはまだポップアップが表示される
構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです
システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません
パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます
デバイスを再起動してください
コンテンツフィルタはサイレント承認されません
再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください
最終更新
役に立ちましたか?