Primoでデバイス保護を展開
必要な権限を設定したうえで、Primoを使用して管理対象のmacOSフリート全体にAikido Device Protectionを展開します。
開始する前に、すべてのデバイスをPrimo MDMに登録しておく必要があります。
インストール
必要なもの
開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください:
この Aikido Device Protection
.mobileconfig(ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)この Aikido Device Protection インストーラ (
.pkgファイル、ダッシュボードからダウンロードしたもの)
これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします: Connect Deviceに戻り、事前準備の手順を完了してください。
Aikido Device Protection の構成プロファイルを追加
Primo管理コンソールで、次へ移動します MDM → コントロール.
クリック コントロールを追加、次を選択します カスタムファイル、そして次をアップロードします
.mobileconfigファイル。名前を付けます(例:「Aikido Device Protection」)。
対象のデバイスグループに適用して保存します。
このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。
Aikido Device Protection インストーラをアップロード
Primo管理コンソールで、次へ移動します MDM → ソフトウェア.
クリック アプリを追加 をクリックして、次を選択します: カスタムアプリ.
Aikido Device Protection をアップロードします
.pkgファイル。有効にしない 自動インストール はまだ行わないでください。対象デバイスすべてで前の手順が完了したことを確認してから有効にしてください。
クリック ソフトウェアを追加.
正しい順序で展開
よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。
次を確認します: Aikido Device Protection 構成プロファイルがすべての対象デバイスにインストールされています。MDM → コントロールでコントロールのステータスを確認してください。
その後に初めて、次を開きます Aikido Device Protection MDM → ソフトウェアのカスタムアプリで有効にし、 自動インストール、そして保存します。
インストール後にデバイスを再起動する
エージェントパッケージがすべてのデバイスにインストールされたことを確認した後、対象デバイスを再起動します。エージェントは次回の起動時に完全に有効化されます。
展開を確認
テストデバイスで、次を確認します:
システム拡張機能が有効化されていること:
systemextensionsctl list | grep aikido拡張機能に
[有効化済み 有効].システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。
トラブルシューティング
ユーザーにはまだポップアップが表示される
構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです
システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません
パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます
デバイスを再起動してください
コンテンツフィルタはサイレント承認されません
再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください
最終更新
役に立ちましたか?