NinjaOneでデバイス保護を展開

必要な権限を付与した状態で、NinjaOne MDM を使用して、管理対象の macOS フリート全体に Aikido Device Protection を展開します。

開始する前に、すべてのデバイスを NinjaOne MDM に登録しておく必要があります（手動でのプロファイルインストール、または Apple Business Manager / Apple School Manager の自動デバイス登録を使用）。

インストール

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

この Aikido Device Protection .mobileconfig （ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)
この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの）

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。

Aikido Device Protection の構成プロファイルを追加

レポート行の .mobileconfig テキストエディタでファイルを開き、XML の内容をコピーします。
NinjaOne 管理ポータルで、管理左側のナビゲーションペインで、 ポリシー ドロップダウンを開き、 MDM ポリシー.
クリック 新しいポリシーを作成 （または既存の macOS ポリシーを編集し） Apple をプラットフォームとして macOS をデバイスタイプとして選択します。
ポリシーに名前を付けます（例: "Aikido Device Protection"）。
レポート行の カスタムペイロード セクションで、 + ペイロードを追加.
で ペイロードを追加 ダイアログで、名前（例: "Aikido Device Protection"）を入力し、の XML の全文を .mobileconfig ファイルの内容を コンテンツ フィールドに貼り付けます。
クリック更新をクリックしてペイロードを保存し、続いてポリシーを保存します。
対象の macOS デバイスグループにポリシーを割り当てます。

NinjaOne は、各カスタムペイロードを個別の MDM プロファイルとしてデバイスに展開します。Aikido .mobileconfig には必要なペイロードがすべてすでに含まれているため、1 つの ペイロードを追加 エントリで十分です。

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

Aikido Device Protection インストーラをアップロード

正しい順序で展開

よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。

を割り当てます Aikido Device Protection （構成プロファイルを含む）MDM ポリシーを対象のデバイスグループに。
続行する前に、テストデバイスにインストールされていることを確認します。
次を展開します Aikido Device Protection インストールパッケージを、オンデマンド実行または 1回実行 スケジュール済みタスクを使用して同じデバイスに配布します。

配布をスケジュールする際は、 1回実行 オプション（または終了を後に設定し、回を 1）を使用します。繰り返しスケジュールでは、実行のたびにパッケージが再インストールされるため、古いビルドが再展開される可能性があります。パッケージは、デバイスごとに 1 回だけインストールする必要があります。

インストール後にデバイスを再起動する

エージェントのインストールが完了したら、対象デバイスを再起動してください。エージェントは次回の起動時に完全に有効になります。

展開を確認

テストデバイスで、次を確認します：

システム拡張機能が有効化されていること：
```
systemextensionsctl list | grep aikido
```
拡張機能に [有効化済み有効].
システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

問題

対処

ユーザーにはまだポップアップが表示される

構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください

拡張機能はユーザーの承認待ちです

システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください

パッケージはインストールされますが、デバイスが接続されません

パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください

重複した拡張機能のエントリが表示されます

デバイスを再起動してください

コンテンツフィルタはサイレント承認されません

再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください

最終更新 27 日前

役に立ちましたか？