Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

NinjaOneでデバイス保護を展開

必要な権限を設定した上で、NinjaOne を使用して管理対象の Windows フリート全体に Aikido Device Protection を展開します。

開始する前に、すべてのデバイスを NinjaOne に登録する必要があります。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

  • お使いの PowerShell インストール コマンド （ダッシュボードのユーザー グループ セレクターからコピー。トークンとインストーラーのダウンロードが含まれます）

見つからない場合は、次に戻ってください： Aikido Device Protection ダッシュボード、次をクリックします： Connect Device.

2

管理対象デバイスでインストール コマンドを実行する

  1. NinjaOne 管理ポータルで、 管理 → ライブラリ → 自動化.

  2. クリック 自動化を追加 → 新しいスクリプトを追加.

  3. スクリプトを設定します:

    • 名前： Aikido Device Protection インストーラ

    • 言語： PowerShell

    • オペレーティングシステム： Windows

    • アーキテクチャ: すべて

    • 実行ユーザー: システム

  4. Aikido Device Protection ダッシュボードから PowerShell のインストール コマンドをエディタに貼り付けて、次をクリックします 保存.

  5. 左側のナビゲーションで、 デバイス、その後 OS でフィルターして Windows デバイスのみを表示します。

  6. 対象デバイスを選択し、次に 実行 ツールバーで、次を選択します スクリプトをクリックし、 Aikido Device Protection インストーラ.

  7. 確認する 実行ユーザー が システム、その後クリックします 実行.

このスクリプトは次からもスケジュールできます ポリシー → スケジュール済み自動化 後からオンラインになるデバイスも対象にできます。

3

ロックダウン ポリシーを適用する

NinjaOne のポリシー条件を使用して、Aikido サービスを改ざんから保護します。アンインストール防止には、NinjaOne 以外で AppLocker を使用してください。

  1. NinjaOne 管理ポータルで、 管理 → ポリシー.

  2. 対象デバイスに割り当てられている Windows ポリシーを選択（または作成）します。

  3. レポート行の 条件 タブを開き、 条件を追加.

  4. を選択 Windows サービス（Windows） を設定します:

    • サービス： EndpointProtection

    • 状態: 停止

  5. 条件の 自動化に、再起動するスクリプト アクションを追加します EndpointProtection （たとえば、PowerShell のワンライナー Start-Service EndpointProtection に設定されます 実行ユーザー: System).

  6. ポリシーを保存します。

Aikido Device Protection アプリのアンインストールをブロック

PowerShell で AppLocker ポリシーを適用する NinjaOne の自動化スクリプトを作成します:

  1. NinjaOne 管理ポータルで、 管理 → ライブラリ → 自動化 を開き、 自動化を追加 → 新しいスクリプトを追加.

  2. 設定します： 言語 を PowerShell, オペレーティングシステム を Windows、そして 次のユーザーとして実行 を システム.

  3. 次のスクリプトを貼り付けて、次をクリックします 保存:

$tmp = "$env:TEMP\aikido-applocker.xml"
Invoke-WebRequest -Uri "https://raw.githubusercontent.com/AikidoSec/safechain-internals/refs/heads/main/docs/aikido-applocker-deny-mdm.xml" -OutFile $tmp
Set-AppLockerPolicy -XmlPolicy $tmp -Merge
Remove-Item $tmp -Force

  1. ターゲットの Windows デバイスに対して、次からスクリプトを実行します デバイス タブを開きます。

4

インストール後にデバイスを再起動する

  1. NinjaOne 管理ポータルで、 デバイス を開き、ターゲットの Windows デバイスを選択します。

  2. クリック 実行 ツールバーで、次を選択し、 再起動。選択します 後で で再起動をスケジュールするか、 今すぐ ですぐに再起動します。

  3. 日付、時刻、タイムゾーンを選択し、次をクリックします 設定します：.

エージェントは次回の起動時に完全にアクティブ化されます。

トラブルシューティング

問題
対処

スクリプト実行後、デバイスがダッシュボードに表示されない

デバイスを再起動してください。次回の起動時にエージェントが完全に登録されます

スクリプトが MDM コンソールでエラー終了する

テストホストで SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるよう、インターネット接続があることを確認してください

エージェントサービスが実行されていない

デバイスを再起動してください。サービスがまだ存在しない場合は、インストールスクリプトを再実行してください

スクリプトが実行ポリシーによってブロックされている

MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないことを確認してください

インストール後、デバイスが非アクティブとして表示される

エージェントを完全に有効化するには再起動が必要です。再起動後に確認してください

最終更新

役に立ちましたか？