Jamfでデバイス保護を展開

必要な権限を設定したうえで、Jamf Pro を使用して管理対象の macOS フリート全体に Aikido Device Protection を展開します。

これらの手順では Jamf Pro を使用します。Jamf School を使用している場合、メニュー名やペイロード名は異なることがあります。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

• この Aikido Device Protection .mobileconfig （ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)
• この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの）

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。

2

次のものに署名する .mobileconfig アップロードする前に

あなたは しなければならない 次のものに署名する .mobileconfig Jamf Pro にアップロードする前に。Jamf Pro は Aikido Device Protection で使用される新しい Apple ペイロードの一部をサポートしておらず、署名されていないプロファイルは正しく展開できません。

ダウンロードしたものに署名する .mobileconfig Jamf Pro の組み込み CA の署名証明書を使用して。Jamf のガイドに従ってください: Jamf Pro の組み込み CA を使用した署名証明書の作成.

3

Aikido Device Protection の構成プロファイルを追加

1. Jamf Pro で、次を使用します。 アップロード として追加するために 構成プロファイル macOS 用に。
2. 署名済みのものをアップロードします .mobileconfig ファイル。
3. 対象デバイスにスコープを設定します。

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

4

Aikido Device Protection インストーラをアップロード

1. Jamf Pro で、次へ移動します。 設定 → パッケージ.
2. Aikido Device Protection をアップロードします .pkg.
3. ポリシーで使用する前に、パッケージの処理が完了していることを確認してください。

5

インストールポリシーを作成する

1. Jamf Pro で、次へ移動します。 コンピュータ → ポリシー.
2. 同じデバイスにスコープを設定した新しいポリシーを作成します。
3. アップロードした Aikido Device Protection パッケージをポリシーに追加します。
4. ポリシーの次を設定します。 実行頻度 を コンピュータごとに1回.

〜のままにすると 実行頻度 で 継続 ポリシーが定期的なチェックインのたびにパッケージを再インストールするようになり、古いビルドが再展開される可能性があります。パッケージはデバイスごとに1回だけインストールする必要があります。

6

正しい順序で展開

よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。

1. 次を展開します Aikido Device Protection 構成プロファイル。
2. すべての対象デバイスに配信されたことを確認します。Jamf Pro コンソールでプロファイルの状態を確認してください。
3. 次を展開します Aikido Device Protection インストールポリシー。

7

インストール後にデバイスを再起動する

1. Jamf Pro で、次へ移動します。 コンピュータ → ポリシー を選択し、新しいポリシーを作成します。
2. 次を追加します 再起動オプション ペイロードを追加し、次に設定します 再起動.
3. 同じ対象デバイスにスコープを設定し、エージェントパッケージのインストール後にトリガーします。

エージェントは次回の起動時に完全にアクティブ化されます。

8

展開を確認

テストデバイスで、次を確認します：

1. システム拡張機能が有効化されていること：

   systemextensionsctl list | grep aikido

   拡張機能に [有効化済み 有効].
2. システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング

問題	対処
ユーザーにはまだポップアップが表示される	構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです	システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません	パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます	デバイスを再起動してください
コンテンツフィルタはサイレント承認されません	再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください