Jamf で Device Protection を展開する

Jamf Pro を使用して、必要な権限を設定した状態で、管理対象の macOS デバイス全体に Aikido Device Protection をデプロイします。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protection ダッシュボードから以下を入手していることを確認してください：

   • Aikido Device Protection .mobileconfig（Aikido Device Protection ダッシュボードからダウンロード）
   • Aikido Device Protection インストーラー（.pkg ファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックして、事前準備の手順を完了してください。

2. 2

   アップロード前に .mobileconfig に署名する

   Jamf Pro にアップロードする前に、.mobileconfig に必ず署名してください。Jamf Pro は Aikido Device Protection が使用する新しい Apple ペイロードの一部をサポートしていないため、署名されていないプロファイルは正しくデプロイされません。

   Jamf Pro の組み込み CA の署名証明書を使用して、ダウンロードした .mobileconfig に署名します。Jamf のガイドに従ってください：Creating a Signing Certificate Using Jamf Pro's Built-in CA。

3. 3

   Aikido Device Protection 構成プロファイルを追加する

   1. Jamf Pro で、アップロード機能を使用して macOS 用の構成プロファイルとして追加します。
   2. 署名済みの .mobileconfig ファイルをアップロードします。
   3. 対象デバイスにスコープを設定します。

   Jamf Pro の VPN ペイロードで Server のホスト名または IP アドレスを求めるエラーが表示された場合は、127.0.0.1 を入力してください。これは Jamf Pro の既知の制限で、Aikido Device Protection が使用するプロキシペイロードを完全にはサポートしていないためです。

   このプロファイルにより、Aikido Device Protection のシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルタが有効になり、ユーザーが「システム設定」→「ログイン項目」でバックグラウンドサービスを無効にできなくなります。

4. 4

   Aikido Device Protection インストーラーをアップロードする

   1. Jamf Pro で、Settings → Packages に移動します。
   2. Aikido Device Protection の .pkg をアップロードします。
   3. ポリシーで使用する前に、パッケージの処理が完了していることを確認します。
5. 5

   インストールポリシーを作成する

   1. Jamf Pro で、Computers → Policies に移動します。
   2. 同じデバイスをスコープとする新しいポリシーを作成します。
   3. アップロードした Aikido Device Protection パッケージをポリシーに追加します。
   4. ポリシーの Execution Frequency を Once per computer に設定します。

   Execution Frequency を Ongoing のままにすると、定期的なチェックインのたびにポリシーがパッケージを再インストールし、古いビルドが再デプロイされる可能性があります。パッケージはデバイスごとに 1 回だけインストールしてください。

6. 6

   デバイスにデプロイする

   1. Aikido Device Protection 構成プロファイルをデプロイします。
   2. すべての対象デバイスに配布されたことを確認します。Jamf Pro コンソールでプロファイルのステータスを確認してください。
   3. Aikido Device Protection インストールポリシーをデプロイします。
7. 7

   インストール後にデバイスを再起動する

   1. Jamf Pro で、Computers → Policies に移動し、新しいポリシーを作成します。
   2. Restart Options ペイロードを追加し、Restart に設定します。
   3. 同じ対象デバイスにスコープを設定し、エージェントパッケージのインストール後にトリガーされるようにします。

   エージェントは次回の起動時に完全に有効化されます。

8. 8

   デプロイを確認する

   テストデバイスで以下を確認します：

   1. システム拡張機能が有効化されていること：

      systemextensionsctl list | grep aikido

      拡張機能が [activated enabled] と表示されていることを確認します。

   2. システム設定 → 一般 → ログイン項目と機能拡張 を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング