Scalefusionでデバイス保護を展開

必要な権限を設定した状態で、管理対象のmacOSフリート全体にAikido Device Protectionを展開するには、Scalefusionを使用します。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

• この Aikido Device Protection .mobileconfig （ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)
• この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの）

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします： Connect Deviceに戻り、事前準備の手順を完了してください。

2

Aikido Device Protection の構成プロファイルを追加

1. Scalefusionダッシュボードで、次へ移動します デバイスプロファイルとポリシー → デバイスプロファイル そして、対象にしたいmacOSデバイスプロファイルを編集します。
2. プロファイル内で、 カスタム設定 セクションを開いて、ペイロードエディタにアクセスします。
3. の内容を貼り付けます .mobileconfig をペイロードエディタに貼り付けるか、 ファイルをインポート をアップロードするために .mobileconfig を直接。
4. クリック 検証 を実行し、緑のチェックマークを確認します。
5. クリック 保存 して、プロファイル内のデバイスにペイロードを配信します。

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

3

Aikido Device Protection インストーラをアップロード

1. Scalefusionダッシュボードで、次へ移動します エンタープライズ → マイアプリ → エンタープライズストア.
2. クリック 新しいアプリをアップロード → macOSアプリをアップロード.
3. Aikido Device Protection をアップロードします .pkg ファイル（またはクラウドストレージでホストされているそのファイルへのリンクを指定します）。
4. 次を確認します： アプリ名, バンドルID、そして アプリのバージョン、その後クリックします 保存.

Scalefusionが配布するのは 署名済み のPKGファイルのみです。ダッシュボードからダウンロードしたAikido Device Protectionインストーラーは署名済みなので、そのままアップロードしてください。再パッケージ化や再署名はしないでください。

このアプリはまだデバイスに公開しないでください。次の手順で構成プロファイルの展開が確認できるまで待ってください。

4

正しい順序で展開

よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。

1. 次を確認します： カスタム設定 前の手順のペイロードは、対象のmacOSデバイスプロファイル内のすべてのデバイスに適用されます。
2. に戻り エンタープライズストア、アップロードしたAikido Device Protectionアプリを選択します。
3. クリック 公開 して、同じデバイスプロファイルを選択します。
4. クリック 公開 をもう一度実行して確認します。

5

インストール後にデバイスを再起動する

1. Scalefusionダッシュボードで、次へ移動します デバイス そして対象の各デバイスを選択します。
2. クリック アクション をクリックして、次を選択します： 再起動.

再起動アクションには、デバイスが監視対象である必要があります。デバイスが監視対象でない場合は、次のスクリプトジョブを実行して再起動をトリガーします。 sudo reboot.

エージェントは次回の起動時に完全にアクティブ化されます。

6

展開を確認

テストデバイスで、次を確認します：

1. システム拡張機能が有効化されていること：

   systemextensionsctl list | grep aikido

   拡張機能に [有効化済み 有効].
2. システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング

問題	対処
ユーザーにはまだポップアップが表示される	構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです	システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません	パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます	デバイスを再起動してください
コンテンツフィルタはサイレント承認されません	再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください