Miradoreでデバイス保護を展開

必要な権限を設定したうえで、Miradore を使って管理対象の Windows フリート全体に Aikido Device Protection を展開します。

すべてのデバイスは、次の方法で Miradore の Windows 管理に登録されている必要があります: 完全登録 方法です。Windows 10/11 Home では、ソフトウェアの展開とリモート再起動はサポートされていません。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

• お使いの PowerShell インストール コマンド （ダッシュボードのユーザー グループ セレクターからコピー。トークンとインストーラーのダウンロードが含まれます）

見つからない場合は、次に戻ってください： Aikido Device Protection ダッシュボード、次をクリックします： Connect Device.

2

管理対象デバイスでインストール コマンドを実行する

ダッシュボードのコマンドを次のものに入れます: .ps1 ファイルに保存し、ビジネスポリシー経由で Windows アプリケーションとして展開します。

1. ダッシュボードの PowerShell コマンドを、次の名前のファイルとして保存します: install-aikido.ps1.
2. Miradore 管理コンソールで、次へ移動します: 管理 → アプリケーション.
3. クリック 追加 → Windows アプリケーション → 詳細設定（ファイルのアップロード） → 次に.
4. 必須フィールドに入力します:

   • アプリケーション名 （例: 「Aikido Device Protection インストーラー」）
   • ファイル：選択 install-aikido.ps1
   • コマンドタイプ: PowerShell を実行
   • インストールコマンド: powershell.exe -ExecutionPolicy Bypass -File .\install-aikido.ps1
5. クリック 作成をクリックし、その後 閉じる.
6. へ移動 管理 → ビジネスポリシー を開き、 追加.
7. ポリシーに名前を付け、作成した Windows アプリケーションを追加し、タグを使用して対象デバイスを割り当て、ステータスを次に設定します: 有効.

Miradore Client は、次回のチェックイン時に対象範囲内の各デバイスでスクリプトを実行します。Miradore Client は SYSTEM アカウントで Windows サービスとして実行されるため、インストーラーにはエージェントの登録とトークンの書き込みに必要な権限があります。

3

ロックダウン ポリシーを適用する

AppLocker の OMA-URI を使用してカスタムポリシーを展開し、Aikido Device Protection のアンインストールをブロックします。

1. へ移動 管理 → 構成プロファイル、次をクリックします： 追加 → Windows → カスタムポリシー.
2. 次の値でペイロードを追加します:

   • OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy
   • データ型：文字列
   • 値：次の内容を貼り付けます aikido-applocker-deny-mdm.xml （リンクを開き、XML 全体をコピーして、ここに貼り付けます）
3. クリック 追加、その後、そのプロファイルをインストーラーに使用したのと同じビジネスポリシーに関連付けます。

補助的な制御として、MDM の登録解除もブロックできます。次の値で 2 つ目のペイロードを追加します: OMA-URI ./Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment, データ型 整数、 値 0.

Aikido Device Protection インストーラーは、OS レベルで EndpointProtection サービスの ACL を強化するため、標準ユーザーはそれを停止または無効化できません。ユーザーがローカル管理者として実行している場合は、上記の AppLocker アンインストールブロックとローカル管理者権限の削除を組み合わせることで、より強力に適用できます。

管理対象デバイスでローカル管理者権限を制限するには、既存の Windows グループポリシーまたは Active Directory の構成を使用します。Miradore はアカウント権限の制限を直接適用しません。

4

インストール後にデバイスを再起動する

インストーラーが成功を報告したら、Miradore 管理コンソールから各対象デバイスの再起動を実行します。

1. へ移動 管理 → デバイス そして、対象デバイスを開きます。
2. ページのツールバーで、次をクリックします: アクション → デバイスを再起動.
3. ウィザードで次をクリックして確認します: 再起動.
4. 管理対象デバイスごとに繰り返します。

操作がデバイスに届いてから約 5 分後にデバイスが再起動します。エージェントは次回の起動で完全に有効になります。

トラブルシューティング

問題	対処
スクリプト実行後、デバイスがダッシュボードに表示されない	デバイスを再起動してください。次回の起動時にエージェントが完全に登録されます
スクリプトが MDM コンソールでエラー終了する	テストホストで SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるよう、インターネット接続があることを確認してください
エージェントサービスが実行されていない	デバイスを再起動してください。サービスがまだ存在しない場合は、インストールスクリプトを再実行してください
スクリプトが実行ポリシーによってブロックされている	MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないことを確認してください
インストール後、デバイスが非アクティブとして表示される	エージェントを完全に有効化するには再起動が必要です。再起動後に確認してください