Iru / Kandji で Device Protection を展開する

Iru / Kandji を使用して組織全体に Aikido Device Protection を展開し、管理対象の macOS デバイスを一貫した構成で保護します。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protection ダッシュボードから以下を入手していることを確認してください。

   • Aikido Device Protection .mobileconfig（Aikido Device Protection ダッシュボードからダウンロード）
   • Aikido Device Protection インストーラー（.pkg ファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックして、事前準備の手順を完了してください。

2. 2

   Aikido Device Protection 構成プロファイルを Iru にアップロードする

   1. Iru で Library に移動します。
   2. .mobileconfig ファイルを Custom Profile としてアップロードします。
   3. アプリと同じ Blueprint に割り当てます。

   このプロファイルにより、Aikido Device Protection のシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。

3. 3

   Aikido Device Protection インストーラーをアップロードする

   1. Iru で、Aikido Device Protection の .pkg をカスタムアプリとして追加します。
   2. カスタムアプリのインストールタイプを Install once per device に設定します。
   3. アプリを同じ Blueprint に割り当てます。

   Audit and enforce を選択すると、Iru はチェックインのたびにパッケージを再インストールするため、古いビルドが再デプロイされる可能性があります。パッケージはデバイスごとに 1 回のみインストールしてください。

4. 4

   デバイスにデプロイする

   1. Aikido Device Protection 構成プロファイルをデプロイします
   2. すべての対象デバイスに配信されたことを確認します。Iru コンソールでステータスを確認してください。
   3. Aikido Device Protection アプリをデプロイします
5. 5

   インストール後にデバイスを再起動する

   エージェントのインストールが完了したら、対象デバイスを再起動してください。エージェントは次回の起動時に完全に有効化されます。

6. 6

   デプロイを確認する

   テストデバイスで以下を確認します。

   1. システム拡張機能が有効化されていること：

      systemextensionsctl list | grep aikido

      拡張機能が [activated enabled] と表示されていることを確認します。

   2. システム設定 → 一般 → ログイン項目と機能拡張 を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング