Omnissa Workspace ONEでデバイス保護を展開
必要な権限を設定したうえで、Omnissa Workspace ONE UEM を使用して、管理対象の macOS フリート全体に Aikido Device Protection を展開します。
開始する前に、すべてのデバイスを Workspace ONE UEM に登録しておく必要があります。
インストール
必要なもの
開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください:
この Aikido Device Protection
.mobileconfig(ダッシュボードからダウンロードした Aikido Device Protection ダッシュボード)この Aikido Device Protection インストーラ (
.pkgファイル、ダッシュボードからダウンロードしたもの)
これらのいずれかが足りない場合は、 Aikido Device Protection ダッシュボード、次をクリックします: Connect Deviceに戻り、事前準備の手順を完了してください。
Aikido Device Protection の構成プロファイルを追加
Workspace ONE UEM コンソールで、次に移動します: リソース → プロファイルとベースライン.
クリック 追加をクリックし、その後 プロファイルをアップロード.
選択します macOS および、次をアップロードします
.mobileconfigファイル。クリック 保存して続行.
プロファイルを対象のスマートグループに割り当てます。
クリック 保存して公開.
このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルタが有効になり、システム設定 → ログイン項目でユーザーがバックグラウンドサービスを無効にできなくなります。
Aikido Device Protection インストーラをアップロード
生成する
.plistOmnissa Admin Assistant Tool を使用して、パッケージ用のメタデータファイルを生成します。次のものをドラッグ&ドロップします:.pkgツールに。Workspace ONE UEM コンソールで、次に移動します: リソース → アプリ → ネイティブ → 内部.
〜から 追加 ドロップダウンで、次を選択します アプリケーションファイル.
Aikido Device Protection をアップロードします
.pkgを開き、 保存をクリックし、その後 続行.生成した
.plistメタデータファイルをアップロードし、次をクリックします 保存をクリックし、その後 続行.アプリを同じスマートグループに割り当てて公開します。
正しい順序で展開
よりスムーズに展開するために、まず構成プロファイルを展開してからインストーラを展開します。
〜を保存して公開します Aikido Device Protection 構成プロファイル。
テストデバイスにインストールされていることを確認します(Workspace ONE では、スマートグループ内での配信順序は保証されません)。
〜を公開します Aikido Device Protection アプリ。
インストール後にデバイスを再起動する
Workspace ONE UEM コンソールで、次に移動します: デバイス → リスト ビュー.
対象のスマートグループでフィルターし、すべてのデバイスを選択して、次をクリックします その他の操作 → 再起動.
エージェントは次回の起動時に完全にアクティブ化されます。
展開を確認
テストデバイスで、次を確認します:
システム拡張機能が有効化されていること:
systemextensionsctl list | grep aikido拡張機能に
[有効化済み 有効].システム設定 ログイン項目と拡張機能 → 一般 → を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。 Aikido Device Protection の項目をオフに切り替えられないことを確認します。
トラブルシューティング
ユーザーにはまだポップアップが表示される
構成プロファイルが正しくスコープされ、パッケージポリシーが実行される前にインストールされていることを確認してください
拡張機能はユーザーの承認待ちです
システム拡張機能のペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされますが、デバイスが接続されません
パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示されます
デバイスを再起動してください
コンテンツフィルタはサイレント承認されません
再アップロードする .mobileconfig プロファイルと、デバイスにインストールされていることを確認してください
最終更新
役に立ちましたか?