# XFA で Device Protection を展開する

XFA を使用して、チームが業務で使用するすべての Mac に Aikido Device Protection を展開します。これには、モバイルデバイス管理（MDM）ソリューションに登録されていない個人所有（BYOD）および委託業者のデバイスも含まれます。

{% hint style="info" %}
開始する前に、組織の ID プロバイダーでサインイン時の XFA 検証を設定しておく必要があります。
{% endhint %}

## 仕組み

1. ユーザーは、組織の ID プロバイダーを使って業務用アプリにサインインします。
2. XFA は、Device Protection がインストールされ実行中かどうかを含め、デバイスをポリシーに照らして確認します。
3. チェックに失敗した場合、XFA はユーザーに修正すべき点を表示し、組織の登録トークンを使って Aikido のインストールを開始します。
4. Device Protection が有効になると、チェックは合格となり、ユーザーはサインインを続行します。デバイスは Aikido アプリに表示されます。

## 前提条件

* あなたの ID プロバイダーでサインイン時の検証が設定された XFA 組織。以下を参照してください。 [XFA のドキュメント](https://docs.xfa.tech).
* 対象にするデバイス上の XFA アプリ。まだインストールしていないユーザーには、初回サインイン時にインストールを求めるプロンプトが表示されます。
* Device Protection の登録トークン。以下の [Device Protection デバイス ページ](https://app.aikido.dev/endpoint-protection/devices)に戻り、】【t\_f3941c4b":"デバイスを接続","t\_5d4f039e":"管理対象デバイスでインストールコマンドを実行する","t\_831d390e":"Workspace ONE UEM コンソールで、次の場所に移動します：","t\_8edbd69c":"リソース","t\_72eed93f":"→","t\_ba9a6e6d":"スクリプト","t\_d113c2a0":"を選択し、","t\_96cd98c8":"Windows","t\_249d2587":"をドロップダウンから選択します。","t\_43b01c7b":"","t\_36c80f14":"一般","t\_f6ef8739":"タブで、スクリプトに名前を付けます（例：\\"Aikido Device Protection Install\\"）。","t\_c35a5a82":"詳細","t\_0acd71e4":"タブで、次を設定します：","t\_be245649":"言語","t\_1ae764eb":"PowerShell","t\_7640c765":"実行コンテキストと権限","t\_4a0c02ed":"システムコンテキスト","t\_ad9531b5":"Aikido ダッシュボードからコピーした PowerShell インストールコマンドを、スクリプト本文に貼り付けます。","t\_b083cb05":"割り当て","t\_2f2f8b67":"タブで、対象の Windows スマートグループにスクリプトを割り当て、トリガーを次回のサンプル時に実行するよう設定します。","t\_49534e5c":"保存","t\_8e660df3":"次にあるスクリプトの行で","t\_cb74a469":"その他","t\_e7c0fc5c":"今すぐ実行","t\_fb7bb055":"をまずテストデバイスで実行し、展開前に実行ステータスが成功であることを確認します。","t\_2876b474":"スクリプトにはデバイス上の Intelligent Hub が必要です。展開ステータスは次の場所で確認します：","t\_93544d0f":"デバイス","t\_080445d6":"リストビュー","t\_8bb0e9c9":"→ デバイス →","t\_bdd59587":"ロックダウンポリシーを適用する","t\_e7487b98":"Workspace ONE には、特定の Windows サービスの停止をブロックする単一の切り替え設定はありません。以下の 2 つの制御を組み合わせて、エージェントの改ざん耐性を高めます。","t\_0fcb4797":"Workspace ONE プロファイルを 2 つ別々に作成します。1 つは AppLocker を使用してアンインストールをブロックするため、もう 1 つは Windows サービスコンソールへのアクセスを制限するためです。","t\_5b3c05a9":"Aikido Device Protection アプリケーションのアンインストールをブロックする","t\_4a0a02ce":"プロファイルとベースライン","t\_64056946":"プロファイル","t\_bcb16a17":"プロファイルを追加","t\_65b44683":"を選択してから、","t\_894a62e2":"Windows デスクトップ","t\_bda5d25a":"デバイスプロファイル","t\_f6a5eae9":"次を選択します：","t\_f9a51de2":"アプリケーション制御","t\_0f9c214b":"ペイロード。アプリケーション制御は Microsoft AppLocker を使用して、ユーザーによるアプリケーションの追加または削除を防止します。","t\_cfd7a295":"次の内容を貼り付けます：","t\_bebb586b":"aikido-applocker-deny-mdm.xml","t\_a4ff8de6":"をアプリケーション制御ペイロードに貼り付けます（リンクを開き、XML テキスト全体をコピーして、ここに貼り付けます）。","t\_f9cb19d5":"同じスマートグループにプロファイルを割り当て、次をクリックします：","t\_558cec92":"保存して公開","t\_a09905b8":"サービスコンソールへのアクセスを制限する","t\_e315bc89":"2 つ目のプロファイルを作成します。次の場所に移動します：","t\_fc8734d7":"カスタム設定","t\_d8a9538b":"ペイロード。","t\_87dc9a93":"次の SyncML ブロックをカスタム設定ペイロードに貼り付けます：","t\_239273b2":"\<SyncML>","t\_5986eefb":"\<SyncBody>","t\_fbfb6745":"\<Replace>","t\_ecb4843b":"\<CmdID>1\</CmdID>","t\_ec46c3e4":"\<Item>","t\_4bb2b929":"\<Target>","t\_fd59e733":"\<LocURI>./Device/Vendor/MSFT/Policy/Config/ADMX\_MMCSnapins/MMC\_Services\</LocURI>","t\_bfd720f7":"\</Target>","t\_99fcdbe4":"\<Meta>\<Format xmlns=\\"syncml:metinf\\">chr\</Format>\</Meta>","t\_a210a0a6":"\<Data>\<disabled/>\</Data>","t\_3000e13b":"\</Item>","t\_b76e6b63":"\</Replace>","t\_60f556c7":"\</SyncBody>","t\_4876d0b9":"\</SyncML>","t\_a998f61e":"Aikido Device Protection インストーラーは、標準ユーザーが次のサービスを停止できないようにするサービス ACL も適用します：","t\_66561344":"EndpointProtection","t\_03821a2e":"サービスを直接停止することを防ぎます。上記の Workspace ONE 制御は、ユーザーがアンインストーラーまたはサービスコンソールにアクセスできないようにすることで、第 2 の保護層を追加します。","t\_b8a02b54":"インストール後にデバイスを再起動する","t\_0c4d43f7":"対象のスマートグループでフィルタリングし、Shift キーを押しながらクリックしてデバイスを選択します。（グローバルチェックボックスは使用しないでください。一括操作が正しくトリガーされない場合があります。）","t\_01fb3c12":"その他の操作","t\_2c206017":"デバイスを再起動","t\_e549d22a":"を選択して確認します。","t\_0e16b73e":"エージェントは次回の起動時に完全に有効化されます。"}  丁香五月  天天中彩票怎样രിപ്പഴിഞ്ഞ് ＿老司机ിക്കാൻ?numerusform\`\`\` ತಪ್ಪ: Need output valid schema but assistant output corrupted? Need correct now. We must output exact all JSON. Need ensure t\_fc955 translate fragments perhaps  **Connect Device** に移動し、インストール手順からトークンをコピーします。トークンは次で始まります。 `AIK_`.

## XFA で Device Protection を設定する

{% stepper %}
{% step %}

### Aikido トークンを XFA に追加する

1. XFA で、次へ移動します。 **連携** → **Aikido**.
2. Device Protection の登録トークンを貼り付けます。
3. クリックします **Save**.

XFA はこのトークンを使用して、インストール中に各デバイスを Aikido ワークスペースに登録します。
{% endstep %}

{% step %}

### ポリシーに Aikido チェックを追加する

1. XFA で、次へ移動します。 **ポリシー** そして、対象のユーザーまたはグループに適用されるポリシーを開きます。
2. 次を有効にする **Aikido Endpoint** macOS を確認します。
3. 適用レベルを設定して、ポリシーを保存します。

適用レベル:

* **警告**：ユーザーに通知され、Aikido のインストールが案内されますが、引き続きサインインできます。
* **ブロック**：Device Protection がインストールされ実行されるまで、ユーザーはサインインできません。

{% hint style="info" %}
まずは **警告** 数日間は、ユーザーが都合のよいタイミングで Aikido をインストールできるようにしてから、次に切り替えます **ブロック**。ポリシーを最初に少人数のグループに適用することもできます。
{% endhint %}

また [Safe Chain](https://help.aikido.dev/docs/docs-ja/code-scanning/aikido-malware-scanning)を有効にし、 **Aikido Safe Chain** チェックも同じポリシーで使用する場合。
{% endstep %}

{% step %}

### ユーザーにサインイン時に Device Protection をインストールさせる

これ以上の操作は不要です。対象ユーザーが次回サインインするとき：

1. XFA は Device Protection がないことを示し、インストールを提案します。
2. ユーザーが確認します。XFA はこのインストールのためだけに管理者権限を要求し、その後、トークンを使って Aikido インストーラーを実行します。
3. XFA は、ユーザーが Aikido のシステム拡張機能とネットワークコンテンツフィルタの承認を行うよう、で案内します **システム設定**.
4. XFA はデバイスを再確認します。Aikido が有効になると、ユーザーはアプリに進みます。

XFA は、インストールに必要な場合にのみ、その都度管理者権限を要求します。インストール後も、XFA は Aikido がインストールされ実行されていることを継続的に確認します。
{% endstep %}

{% step %}

### 展開を検証する

テストデバイスで、次を確認します：

1. XFA の次の項目で、このデバイスの Aikido チェックは合格として表示されます： **Devices**.
2. デバイスは次の状態で表示されます： *Active* ステータスで、次の [Device Protection デバイス ページ](https://app.aikido.dev/endpoint-protection/devices).
3. 開く [device-protection.aikido.help](https://device-protection.aikido.help/) をデバイス上で開くと、Device Protection が有効であることが表示されます。
{% endstep %}
{% endstepper %}

## トラブルシューティング

| 問題                                             | 修正                                                                                      |
| ---------------------------------------------- | --------------------------------------------------------------------------------------- |
| 拡張機能はユーザーの承認を待機しています                           | ユーザーに開くよう依頼します **システム設定** → **General** → **ログイン項目と機能拡張** そして Aikido の項目を許可し、再度サインインします |
| Aikido はインストールされていますが、デバイスが Aikido アプリに表示されません | XFA に保存されているトークンが Aikido ワークスペースのものと一致しており、失効していないことを確認してください                           |
| インストール後も XFA チェックが失敗する                         | エージェントが完全に有効になるようデバイスを再起動し、もう一度サインインしてください                                              |
| まだユーザーをブロックせずに Aikido をインストールさせたい              | Aikido チェックを次に設定します。 **警告** XFA ポリシー内で                                                  |