Iru / Kandjiでデバイス保護を展開

Iru / Kandji を使用して、組織全体に Aikido Device Protection を展開し、統一された設定で管理対象の macOS デバイスを保護します。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

• この Aikido Device Protection .mobileconfig （ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)
• この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの）

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。

2

Aikido Device Protection の構成プロファイルを Iru にアップロードします

1. Iru で、ライブラリに移動します。
2. 次のファイルをアップロードします .mobileconfig ファイルとして カスタムプロファイル.
3. アプリと同じ Blueprint に割り当てます。

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

3

Aikido Device Protection インストーラをアップロード

1. Iru で、Aikido Device Protection を追加します .pkg カスタムアプリとして。
2. カスタムアプリのインストールタイプを デバイスごとに 1 回インストール.
3. アプリを同じ Blueprint に割り当てます。

選択 監査と強制 Iru にチェックインのたびにパッケージを再インストールさせるため、古いビルドが再デプロイされる可能性があります。パッケージはデバイスごとに 1 回だけインストールする必要があります。

4

正しい順序で展開

よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。

1. 次を展開します Aikido Device Protection 構成プロファイル
2. 続行する前に、すべての対象デバイスに届いていることを確認してください。Iru コンソールでステータスを確認します。
3. 次を展開します Aikido Device Protection アプリ

5

インストール後にデバイスを再起動する

エージェントのインストールが完了したら、対象デバイスを再起動してください。エージェントは次回の起動時に完全に有効になります。

6

展開を確認

テストデバイスで、次を確認します：

1. システム拡張機能が有効化されていること：

   systemextensionsctl list | grep aikido

   拡張機能に [有効化済み 有効].
2. システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング

問題	対処
ユーザーにはまだポップアップが表示される	構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです	システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません	パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます	デバイスを再起動してください
コンテンツフィルタはサイレント承認されません	再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください