Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Intuneでデバイス保護を展開

必要な権限を設定したうえで、Microsoft Intune を使用して管理対象の Windows フリート全体に Aikido Device Protection を展開します。

開始する前に、すべてのデバイスを Microsoft Intune の Windows 管理に登録しておく必要があります。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

  • お使いの PowerShell インストール コマンド （ダッシュボードのユーザー グループ セレクターからコピー。トークンとインストーラーのダウンロードが含まれます）

見つからない場合は、次に戻ってください： Aikido Device Protection ダッシュボード、次をクリックします： Connect Device.

2

管理対象デバイスでインストール コマンドを実行する

ダッシュボード コマンドを、システム コンテキストで実行される一回限りのプラットフォーム スクリプトとして展開します。

  1. Intune 管理センターで、次へ移動します デバイス → スクリプトと修復 → プラットフォーム スクリプト → 追加 → Windows 10 以降.

  2. 次の 基本 タブで、名前（例: 「Aikido Device Protection install」）と任意の説明を入力し、次に 次に.

  3. 次の スクリプト設定 タブで、 PowerShell インストール コマンド Aikido ダッシュボードから .ps1 ファイルとして保存し（ファイルは 200 KB 未満で ASCII として保存する必要があります）、次に スクリプト ファイル 参照ボタンを使ってアップロードします。

  4. 設定します： このスクリプトをサインイン中の資格情報を使用して実行する を いいえ そのため、スクリプトは SYSTEM として実行されます。

  5. 設定します： スクリプトの署名チェックを強制する を いいえ.

  6. 設定します： 64 ビット PowerShell ホストでスクリプトを実行する を はい.

  7. 選択します 次に、必要に応じてスコープ タグを追加し、次に 次に.

  8. オン 割り当て、対象の Windows デバイス グループを選択し、次に 次に.

  9. オン 確認 + 追加、次を選択します 追加.

Intune Management Extension は 8 時間ごと、および各再起動後にチェックインします。テスト デバイスでより早く実行させるには、次のサービスを再起動します。 Microsoft Intune Management Extension そのデバイス上のサービス。

3

ロックダウン ポリシーを適用する

Aikido Device Protection アプリケーションのアンインストールをブロックします。

Aikido Device Protection アプリケーションのアンインストールをブロックする

Intune には、特定の Win32 アプリに対して「アンインストール」を単純に非表示にする組み込み設定はありません。アンインストールを防ぐには、Aikido のアンインストーラーの実行を拒否する AppLocker ポリシーを展開します。

  1. Intune 管理センターで、次へ移動します デバイス → デバイスの管理 → 設定 → 作成 → 新しいポリシー.

  2. 設定します： プラットフォーム を Windows 10 以降 に設定し、 プロファイルの種類 を テンプレートをクリックして、次を選択します： カスタム。選択します 作成.

  3. プロファイルに名前を付けます（例: 「Aikido Device Protection uninstall block」）。

  4. Aikido のアンインストーラーを拒否する AppLocker XML ポリシーをプッシュする OMA-URI 設定を追加します:

    • 名前: Aikido AppLocker アンインストール ブロック

    • OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy

    • データ型: 文字列

    • 値：次の内容を貼り付けます aikido-applocker-deny-mdm.xml （リンクを開き、XML 全体をコピーして、ここに貼り付けます）

  5. 同じ Windows デバイス グループにプロファイルを割り当てます。

エンド ユーザーがローカル管理者の場合、AppLocker ルールは回避される可能性があります。より強力に適用するには、このポリシーを App Control for Business（WDAC）およびローカル管理者権限の削除と組み合わせてください。

4

インストール後にデバイスを再起動する

  1. Intune 管理センターで、次へ移動します デバイス → すべてのデバイス → デバイスの一括操作.

  2. 次の 基本 タブで、次を設定します： OS を Windows に設定し、 デバイス操作 を 再起動をクリックして、次を選択します： 次に.

  3. 次の デバイス タブで、対象デバイス（1 回の一括操作につき最大 100 台）を選択し、次に 次に。より大きなグループの場合は、一括操作をバッチごとに繰り返すか、 再起動 を通じてデバイス グループにコンプライアンス アクションを割り当てます エンドポイント セキュリティ → デバイス コンプライアンス → ポリシー を使用してください。

  4. オン 確認 + 作成、次を選択します 作成.

エージェントは次回の起動時に完全にアクティブ化されます。

トラブルシューティング

問題
対処

スクリプト実行後、デバイスがダッシュボードに表示されない

デバイスを再起動してください。次回の起動時にエージェントが完全に登録されます

スクリプトが MDM コンソールでエラー終了する

テストホストで SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるよう、インターネット接続があることを確認してください

エージェントサービスが実行されていない

デバイスを再起動してください。サービスがまだ存在しない場合は、インストールスクリプトを再実行してください

スクリプトが実行ポリシーによってブロックされている

MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないことを確認してください

インストール後、デバイスが非アクティブとして表示される

エージェントを完全に有効化するには再起動が必要です。再起動後に確認してください

最終更新

役に立ちましたか？