Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Miradoreでデバイス保護を展開

必要な権限を設定したうえで、Miradore を使用して管理対象の macOS フリート全体に Aikido Device Protection を展開します。

パッケージとスクリプトの展開には Miradore の Premium または Premium+ サブスクリプションが必要です。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

  • この Aikido Device Protection .mobileconfig （ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)

  • この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの）

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。

2

Aikido Device Protection の構成プロファイルを追加

  1. Miradore 管理コンソールで、次へ移動します: 管理 → 構成プロファイル.

  2. クリック 追加 → macOS → 詳細設定（カスタム）.

  3. 次のファイルをアップロードします .mobileconfig ファイル。

  4. クリック 保存.

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

3

Aikido Device Protection インストーラをアップロード

  1. Miradore 管理コンソールで、次へ移動します: 管理 → アプリケーション.

  2. クリック 追加 → macOS アプリケーション → PKG（アップロード済み） → 次に.

  3. クリック ファイルを選択 および Aikido Device Protection をアップロードします .pkg.

  4. 必須フィールドに入力します:

    • アプリケーション名 （例: 「Aikido Device Protection」）

    • バンドル識別子 （例: dev.aikido.endpoint)

    • バージョン

  5. クリック 作成 続行する前に、パッケージの処理が完了するまでお待ちください。

4

インストール後にデバイスを再起動する

エージェントのインストールが完了したら、対象デバイスを再起動してください。エージェントは次回の起動時に完全に有効になります。

5

Business Policy を使用して正しい順序で展開します

Business Policy を使用して、3 つの項目を正しい順序で展開します。

  1. Miradore 管理コンソールで、次へ移動します: 管理 → ビジネスポリシー.

  2. クリック 追加、ポリシーに名前を付け、ステータスを次に設定します 無効.

  3. 3 つの項目すべてをポリシーに追加します。構成プロファイル、 .pkg、および再起動スクリプト。

  4. 項目の依存関係を使用して展開順序を設定します:

    • 次を選択します： .pkg、次をクリックします： アクション → 項目の依存関係を編集、構成プロファイルを依存先として設定します。

    • 再起動スクリプトを選択し、 アクション → 項目の依存関係を編集、そして次を設定します .pkg を依存先として設定します。

  5. タグを使用して、ターゲットデバイスにポリシーを割り当てます。

  6. ポリシーのステータスを次に設定します 有効.

Miradore では、各項目につき依存関係は 1 つのみサポートされます。チェーンは次の順序でなければなりません: 構成プロファイル → パッケージ → 再起動スクリプト。

6

展開を確認

テストデバイスで、次を確認します：

  1. システム拡張機能が有効化されていること：

    systemextensionsctl list | grep aikido

    拡張機能に [有効化済み 有効].

  2. システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

  3. 展開ステータスを確認するには、次へ移動します 管理 → アクションログ そして、次の項目で「Business policy」で絞り込みます 送信者 フィールドに貼り付けます。

トラブルシューティング

問題
対処

ユーザーにはまだポップアップが表示される

構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください

拡張機能はユーザーの承認待ちです

システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください

パッケージはインストールされますが、デバイスが接続されません

パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください

重複した拡張機能のエントリが表示されます

デバイスを再起動してください

コンテンツフィルタはサイレント承認されません

再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください

最終更新

役に立ちましたか？