JumpCloudでデバイス保護を展開
必要な権限を設定した状態で、JumpCloud を使用して管理対象の macOS フリート全体に Aikido Device Protection を展開します。
すべてのデバイスは JumpCloud Apple MDM に登録されている必要があります。
インストール
必要なもの
開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください:
この Aikido Device Protection
.mobileconfig(ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)この Aikido Device Protection インストーラ (
.pkgファイル、ダッシュボードからダウンロードしたもの)
これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします: Connect Deviceに戻り、事前準備の手順を完了してください。
Aikido Device Protection の構成プロファイルを追加
JumpCloud 管理ポータルで、 デバイス管理 → ポリシー管理.
クリック (+)、次を選択します Mac タブを開き、次を選択します MDM カスタム構成プロファイル。次をクリックします: 設定する.
ポリシーに名前を付けます(例: "Aikido Device Protection")。
次の項目の下で 設定、次をクリックします: ファイルをアップロード を選択し、
.mobileconfigファイル。次を選択します: デバイスグループ タブで、ポリシーを対象のデバイスグループに割り当てます。
クリック 保存.
このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。
Aikido Device Protection インストーラをアップロード
JumpCloud 管理ポータルで、 デバイス管理 → ソフトウェア管理 → Apple.
クリック (+新規追加) をクリックして、次を選択します: JumpCloud プライベートリポジトリ.
を入力します アプリケーション名 (例:「Aikido Device Protection」)。
次の項目の下で ファイルをアップロード、Aikido Device Protection をアップロード
.pkgファイルをアップロードし、クリックします アップロード.処理が完了したら、次を選択します デバイスグループ タブで、同じデバイスグループにアプリを割り当てます。
クリック 保存、その後インストールを確認します。
正しい順序で展開
よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。
割り当てて保存します Aikido Device Protection 構成ポリシー。
テストデバイスにインストールされていることを確認します(JumpCloud では、デバイスグループ内での配信順序は保証されません)。
次を展開します Aikido Device Protection アプリ。
インストール後にデバイスを再起動する
JumpCloud 管理ポータルで、 デバイス管理 → コマンド.
クリック + コマンド、次を選択します MDM コマンド、次を選択します デバイスを再起動.
同じデバイスグループに割り当てて、クリックします 今すぐ実行.
エージェントは次回の起動時に完全にアクティブ化されます。
展開を確認
テストデバイスで、次を確認します:
システム拡張機能が有効化されていること:
systemextensionsctl list | grep aikido拡張機能に
[有効化済み 有効].システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。
トラブルシューティング
ユーザーにはまだポップアップが表示される
構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです
システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません
パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます
デバイスを再起動してください
コンテンツフィルタはサイレント承認されません
再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください
最終更新
役に立ちましたか?