Mosyleでデバイス保護を展開

Mosyle Business を使用して、必要な権限が設定された状態で管理対象の macOS フリート全体に Aikido Device Protection を展開します。

インストール

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

この Aikido Device Protection .mobileconfig （ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)
この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの）

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。

Aikido Device Protection の構成プロファイルを追加

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

Aikido Device Protection インストーラーをアップロードして展開します

手順 3 と同じ画面で。サイドバーの 管理プロファイル をクリックします PKG をインストール
選択します 「既に .PKG をお持ちの場合」
「.PKG ファイルをホストする」では「アプリ情報を自動的に設定"
この公開 URL を使用します「https://github.com/AikidoSec/safechain-internals/releases/latest/download/EndpointProtection.pkg」を指定し、 「このアプリは署名済み」を有効にします に設定し、 「管理対象としてインストール」。続けて「エンタープライズアプリを追加」を選択します
プロファイルに名前を付けます（例: 「Aikido Device Protection - Pkg」）。
次の項目の下で 割り当てを追加、同じターゲットのデバイスグループを選択します。
クリック保存.

正しい順序で展開

よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。

次を確認します： Aikido Device Protection 構成プロファイルがインストールされたら、プロファイルを開いて 結果を表示をクリックします。すべてのターゲットデバイスが緑色で表示されるはずです。
その後でのみ、 PKG をインストール 展開プロファイルを保存して割り当てます。

インストール後にデバイスを再起動する

エージェントパッケージがインストールされたことを確認したら、ターゲットデバイスを再起動してください。 結果を表示 まず Install PKG プロファイルで確認します。エージェントは次回の起動時に完全に有効化されます。

展開を確認

テストデバイスで、次を確認します：

システム拡張機能が有効化されていること：
```
systemextensionsctl list | grep aikido
```
拡張機能に [有効化済み有効].
システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

問題

対処

ユーザーにはまだポップアップが表示される

構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください

拡張機能はユーザーの承認待ちです

システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください

パッケージはインストールされますが、デバイスが接続されません

パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください

重複した拡張機能のエントリが表示されます

デバイスを再起動してください

コンテンツフィルタはサイレント承認されません

再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください

最終更新 1 か月前

役に立ちましたか？