ManageEngine で Device Protection を展開する

ManageEngine Endpoint Centralを使用して、必要な権限を設定した状態で、管理下のmacOSフリート全体にAikido Device Protectionを展開します。

インストール

1
必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。
- Aikido Device Protection .mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
- Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）
いずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。
2
Aikido Device Protection構成プロファイルを追加する
1. Endpoint Centralで、Configurations → Mac → Custom Configurationに移動します。
2. Upload Configurationをクリックし、.mobileconfigファイルを選択します。
3. プロファイルに名前（例:「Aikido Device Protection」）を付け、Save and Publishをクリックします。
4. プロファイルを対象のデバイスまたはデバイスグループに関連付けます。
このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。
3
Aikido Device Protectionパッケージを作成する
1. Endpoint Centralで、Software Deployment → Package Creation → Packages → Add Package → Macに移動します。
2. Aikido Device Protectionの.pkgファイルをアップロードし、パッケージの詳細を入力します。
3. パッケージを保存します。
4
インストール展開を作成する
1. Endpoint Centralで、Software Deployment → Install/Uninstall Softwareに移動します。
2. 新しい展開タスクを作成し、Macを選択して、先ほど作成したAikido Device Protectionパッケージを選びます。
3. アクションをInstallに設定し、同じ対象デバイスまたはグループを範囲に指定します。
4. Execution Settingsで、パッケージがデバイスごとに1回だけ展開されるように、Apply this configuration during every Refresh Cycleのチェックを外したままにします。
5. スケジュールを設定し、タスクを保存します。
Apply this configuration during every Refresh Cycleを有効にすると、Endpoint Centralは90分ごとのリフレッシュサイクルのたびにパッケージを再展開するため、古いビルドが再インストールされる可能性があります。パッケージはデバイスごとに1回だけインストールしてください。
5
デバイスに展開する
1. Aikido Device Protection構成プロファイルがすべての対象デバイスに届いていることを確認します。ステータスはConfigurations → Configuration Summaryで確認できます。
2. Aikido Device Protectionインストールタスクを展開します。
6
インストール後にデバイスを再起動する
1. Endpoint Centralで、Tools → Remote Shutdownに移動します。
2. リストから対象デバイスを選択します。
3. More Actionsをクリックし、Restartを選択します。
エージェントは次回の起動時に完全に有効になります。
7
展開を確認する

テストデバイスで、以下を確認します。
1. システム拡張機能が有効化されていること:
  systemextensionsctl list | grep aikido
  拡張機能が[activated enabled]と表示されていることを確認します。
2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目をオフに切り替えられないことを確認します。