> For the complete documentation index, see [llms.txt](https://help.aikido.dev/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://help.aikido.dev/docs/docs-ja/aikido-device-protection/deploying-aikido-endpoint/device-protection-mdm-guides/device-protection-mdm-for-macos/deploy-aikido-endpoint-with-intune.md).

# Intuneでデバイス保護を展開する

必要な権限を設定したうえで、Microsoft Intune を使用して、管理対象の macOS 環境全体に Aikido Device Protection を展開します。

## インストール

{% stepper %}
{% step %}
**必要なもの**

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意していることを確認してください：

* 次の **Aikido Device Protection `.mobileconfig`** (以下からダウンロードした [Aikido Device Protection ダッシュボード](https://app.aikido.dev/endpoint-protection/devices))
* 次の **Aikido Device Protection インストーラ** (`.pkg` ファイル、ダッシュボードからダウンロードしたもの)

これらのいずれかが不足している場合は、 [Aikido Device Protection ダッシュボード](https://app.aikido.dev/endpoint-protection/devices)、クリックし **デバイスを接続**、プレフライトの手順を完了してください。
{% endstep %}

{% step %}
**Aikido Device Protection の構成プロファイルを追加する**

1. Intune 管理センターで、次へ移動します: **デバイス** → **macOS** → **設定** → **作成** → **新しいポリシー**.
2. 選択します **macOS** をプラットフォームとして。下の **プロファイルの種類**、次を選択します **テンプレート**、次に選択します **カスタム**.
3. プロファイルに名前を付けます（例: 「Aikido Device Protection」）。
4. の下で **カスタム構成プロファイル名**、名前を入力して、次の場所を参照します: `.mobileconfig` アップロードするファイル。
5. プロファイルを対象のデバイス グループに割り当てます。

このプロファイルにより、Aikido Device Protection のシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルタが有効になり、ユーザーが「システム設定」→「ログイン項目」でバックグラウンドサービスを無効にできなくなります。
{% endstep %}

{% step %}
**Aikido Device Protection インストーラーをアップロードします**

1. Intune 管理センターで、次へ移動します: **アプリ** → **macOS** → **追加**.
2. 選択します **macOS アプリ（PKG）** をアプリの種類として選択します。
3. Aikido Device Protection をアップロードします `.pkg` ファイルを入力してください。
4. 残りのタブ（**検出ルール**, **割り当て**）を完了し、アプリを次のように割り当てます: **必須** 同じデバイス グループに対して。
   {% endstep %}

{% step %}
**正しい順序で展開する**

よりスムーズに展開するため、インストーラより先に構成プロファイルを展開してください。

Intune は構成プロファイルとアプリを個別に展開します。アプリがデバイスに配布される前に、プロファイルが割り当てられて同期されていることを確認してください:

1. 次を割り当てて同期します: **Aikido Device Protection** 構成プロファイル
2. アプリを割り当てる前に、テスト デバイスに表示されることを確認してください。
3. 次に、次を割り当てます: **Aikido Device Protection** アプリ。
   {% endstep %}

{% step %}
**インストール後にデバイスを再起動する**

1. Intune 管理センターで、次へ移動します: **デバイス** → **macOS**.
2. 対象のデバイス グループでフィルターし、すべてのデバイスを選択して、次をクリックします: **再起動** を一括操作メニューから。

エージェントは次回の起動時に完全に有効化されます。
{% endstep %}

{% step %}
**展開を確認する**

テストデバイスで次を確認します：

1. システム拡張機能が有効になっていること：

   ```bash
   systemextensionsctl list | grep aikido
   ```

   拡張機能に次のマークが付いていることを確認します `[activated enabled]`.
2. 開く **システム設定** → **一般** → **ログイン項目と拡張機能** そして、Aikido Device Protection の項目をオフに切り替えられないことを確認します。
   {% endstep %}
   {% endstepper %}

## トラブルシューティング

| 問題                          | 対処法                                                           |
| --------------------------- | ------------------------------------------------------------- |
| ユーザーにはまだポップアップが表示される        | 構成プロファイルが正しくスコープ設定され、パッケージポリシーが実行される前にインストールされていることを確認してください  |
| 拡張機能はユーザーの承認待ちです            | System Extensions ペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください |
| パッケージはインストールされるが、デバイスが接続しない | トークンスクリプトがパッケージのインストール前に実行されたこと、およびトークンが正しくコピーされたことを確認してください  |
| 拡張機能の重複エントリが表示される           | デバイスを再起動してください                                                |
| コンテンツフィルタがサイレントに承認されない      | 再アップロードする `.mobileconfig` プロファイルと、デバイスにインストールされていることを確認する     |


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://help.aikido.dev/docs/docs-ja/aikido-device-protection/deploying-aikido-endpoint/device-protection-mdm-guides/device-protection-mdm-for-macos/deploy-aikido-endpoint-with-intune.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.