Hexnodeでデバイス保護を展開

Hexnode UEM を使用して、必要な権限を設定したうえで、管理対象の Windows フリート全体に Aikido Device Protection を展開します。

開始する前に、すべてのデバイスを Hexnode の Windows 管理に登録しておく必要があります。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

• お使いの PowerShell インストール コマンド （ダッシュボードのユーザーグループ選択ツールからコピー）

見つからない場合は、次に戻ってください： Aikido Device Protection ダッシュボード、次をクリックします： Connect Device.

2

管理対象デバイスでインストール コマンドを実行する

Aikido ダッシュボードから PowerShell コマンドを、Hexnode の「カスタムスクリプトを実行」アクションを使って Windows フリートにプッシュします。

1. Hexnode ポータルで、 管理 → デバイス に移動し、対象の Windows デバイスを選択するか、デバイスグループを開きます。
2. システム設定 アクション → その他 → カスタムスクリプトを実行.
3. 選択します Windows をプラットフォームとして。
4. を選択 PowerShell スクリプト をスクリプトの種類として選択します。
5. Aikido Device Protection ダッシュボードからコピーしたインストールコマンドをスクリプト本文に貼り付けます。
6. タイムアウトを少なくとも 30分 に設定して、インストーラーのダウンロード時間を確保します。
7. クリック 実行 してコマンドをプッシュします。Hexnode は既定で、Windows 上のカスタムスクリプトをデバイス（SYSTEM）コンテキストで実行します。これは Aikido インストーラーに必要なものです。

各デバイスの実行状況は 管理 → アクション履歴.

3

ロックダウン ポリシーを適用する

カスタム構成ポリシーを使用して、Aikido Device Protection アプリのアンインストールをブロックします。

1. Hexnode ポータルで、 ポリシー に移動し、Windows 用の新しい空のポリシーを作成します。
2. の下で Windows タブを開き、 構成 を開き、 設定 の横にある カスタム構成を展開.
3. クリック ペイロードを追加 を選択して、以下を入力します：

   • 名前: Aikido のアンインストールをブロック
   • OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy
   • データ型: 文字列
   • 値：次の内容を貼り付けます aikido-applocker-deny-mdm.xml （リンクを開き、XML 全体をコピーして、ここに貼り付けます）
4. へ移動 ポリシーの対象で、同じ対象デバイスまたはデバイスグループにポリシーを割り当てて保存します。

2層目として、Aikido Device Protection インストーラーを 必須アプリ に追加して、削除された場合に Hexnode が自動的に再インストールするようにします：

1. Hexnode ポータルで、 ポリシー を開き、同じ Windows ポリシーを編集します。
2. の下で Windows タブを開き、 アプリ管理 を開き、 設定 の横にある 必須アプリ.
3. Aikido Device Protection アプリ（Hexnode の企業向けアプリカタログにアップロード済み）を追加して保存します。

Aikido Device Protection サービスは、インストーラーによって OS レベルで強化されており、ユーザーによる改ざんに耐えられるようになっています。サービス保護のために追加の Hexnode ポリシーは必要ありません。

4

インストール後にデバイスを再起動する

1. Hexnode ポータルで、 管理 → デバイス に移動し、対象の Windows デバイスを選択するか、デバイスグループを開きます。
2. を選択 アクション → デバイス制御 → デバイスを再起動.
3. クリック 再起動 確認ダイアログで

エージェントは次回の起動時に完全にアクティブ化されます。

トラブルシューティング

問題	対処
スクリプト実行後、デバイスがダッシュボードに表示されない	デバイスを再起動してください。次回の起動時にエージェントが完全に登録されます
スクリプトが MDM コンソールでエラー終了する	テストホストで SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるよう、インターネット接続があることを確認してください
エージェントサービスが実行されていない	デバイスを再起動してください。サービスがまだ存在しない場合は、インストールスクリプトを再実行してください
スクリプトが実行ポリシーによってブロックされている	MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないことを確認してください
インストール後、デバイスが非アクティブとして表示される	エージェントを完全に有効化するには再起動が必要です。再起動後に確認してください