For the complete documentation index, see llms.txt. This page is also available as Markdown.

SimpleMDMでデバイス保護を展開

必要な権限を設定したうえで、SimpleMDM を使用して管理対象の macOS フリート全体に Aikido Device Protection を展開します。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください:

  • この Aikido Device Protection .mobileconfig (ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)

  • この Aikido Device Protection インストーラ (.pkg ファイル、ダッシュボードからダウンロードしたもの)

これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします: Connect Deviceに戻り、事前準備の手順を完了してください。

2

Aikido Device Protection の構成プロファイルを追加

  1. SimpleMDM で、 プロファイル を開き、 新しいプロファイル.

  2. 選択します カスタム構成プロファイル をプロファイルの種類として。

  3. 名前を付けます(例:「Aikido Device Protection」)。

  4. 次のファイルをアップロードします .mobileconfig ファイル、またはテキストエディタで開いて XML の内容を貼り付けます。

  5. クリック プロファイルを作成.

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。

3

Aikido Device Protection インストーラをアップロード

  1. SimpleMDM で、 アプリ を開き、 App を追加.

  2. 選択します macOS パッケージ.

  3. Aikido Device Protection をアップロードします .pkg ファイル。

  4. クリック App を保存.

この App はまだデバイスに割り当てないでください。次の手順で構成プロファイルの展開が確認されるまで待ってください。

4

正しい順序で展開

よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。

  1. へ移動 デバイスグループ を選択し、対象のデバイスグループを選択します。

  2. 次の プロファイル タブで、を割り当てます Aikido Device Protection 構成プロファイル。

  3. 続行する前に、すべての対象デバイスにインストールされていることを確認してください。

  4. デバイスグループに戻り、を開きます アプリ タブを開き、を割り当てます Aikido Device Protection パッケージ。

5

インストール後にデバイスを再起動する

  1. SimpleMDM で、 デバイス そして対象の各デバイスを選択します。

  2. クリック アクション をクリックして、次を選択します: 再起動.

再起動アクションには、デバイスが監視対象である必要があります。デバイスが監視対象でない場合は、次のスクリプトジョブを実行して再起動をトリガーします。 sudo reboot.

エージェントは次回の起動時に完全にアクティブ化されます。

6

展開を確認

テストデバイスで、次を確認します:

  1. システム拡張機能が有効化されていること:

    systemextensionsctl list | grep aikido

    拡張機能に [有効化済み 有効].

  2. システム設定 ログイン項目と拡張機能一般を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング

問題
対処

ユーザーにはまだポップアップが表示される

構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください

拡張機能はユーザーの承認待ちです

システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください

パッケージはインストールされますが、デバイスが接続されません

パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください

重複した拡張機能のエントリが表示されます

デバイスを再起動してください

コンテンツフィルタはサイレント承認されません

再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください

最終更新

役に立ちましたか?