Intuneでデバイス保護を展開

必要な権限を設定したうえで、Microsoft Intune を使用して管理対象の macOS フリート全体に Aikido Device Protection を展開します。

インストール

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

この Aikido Device Protection .mobileconfig （ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)
この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの）

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。

Aikido Device Protection の構成プロファイルを追加

Intune 管理センターで、次へ移動します デバイス → macOS → 設定 → 作成 → 新しいポリシー.
選択します macOS をプラットフォームとして。以下の プロファイルの種類、次を選択します テンプレート、次に選択します カスタム.
プロファイルに名前を付けます（例: "Aikido Device Protection"）。
次の項目の下で カスタム構成プロファイル名、名前を入力して次の場所へ移動し、 .mobileconfig ファイルをアップロードします。
プロファイルを対象のデバイスグループに割り当てます。

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

Aikido Device Protection インストーラをアップロード

正しい順序で展開

よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。

Intune は構成プロファイルとアプリを個別に展開します。アプリがデバイスに届く前に、プロファイルが割り当てられ、同期されていることを確認してください:

インストール後にデバイスを再起動する

エージェントは次回の起動時に完全にアクティブ化されます。

展開を確認

テストデバイスで、次を確認します：

システム拡張機能が有効化されていること：
```
systemextensionsctl list | grep aikido
```
拡張機能に [有効化済み有効].
システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

問題

対処

ユーザーにはまだポップアップが表示される

構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください

拡張機能はユーザーの承認待ちです

システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください

パッケージはインストールされますが、デバイスが接続されません

パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください

重複した拡張機能のエントリが表示されます

デバイスを再起動してください

コンテンツフィルタはサイレント承認されません

再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください

最終更新 1 か月前

役に立ちましたか？