Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Ripplingでデバイス保護を展開

必要な権限を設定したうえで、Rippling を使用して管理対象の Windows フリート全体に Aikido Device Protection を展開します。

開始する前に、すべてのデバイスを Rippling Device Management for Windows に登録しておく必要があります。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

  • お使いの PowerShell インストール コマンド （ダッシュボードのユーザー グループ セレクターからコピー。トークンとインストーラーのダウンロードが含まれます）

見つからない場合は、次に戻ってください： Aikido Device Protection ダッシュボード、次をクリックします： Connect Device.

2

管理対象デバイスでインストール コマンドを実行する

  1. Rippling で、 IT → デバイス管理 → スクリプト （Windows 用の PowerShell スクリプト ライブラリ）。

  2. クリック 新しいスクリプト をクリックして、次を選択します： PowerShell をスクリプトの種類として選択します。

  3. 次を設定します。 名前 （例: 「Install Aikido Device Protection」）。

  4. を設定 次のユーザーとして実行 コンテキストを SYSTEM これにより、インストーラーは Program Files に書き込み、サービスを登録する権限を持ちます。

  5. を設定 スケジュール を 1回実行 これにより、スクリプトは対象の各デバイスで 1 回だけ実行されます。

  6. Aikido Device Protection ダッシュボードからコピーした PowerShell インストール コマンドをスクリプト本文に貼り付けます。

  7. クリック 保存、その後クリックします 展開 対象の従業員またはデバイスグループを選択します。

PowerShell コマンドには Device Protection トークンが組み込まれており、最新のインストーラーをダウンロードしてサイレント インストールします。追加でアップロードする MSI はありません。

3

ロックダウン ポリシーを適用する

  1. Rippling で、 IT → デバイス管理 → スクリプト を開き、 新しいスクリプト.

  2. 選択します PowerShell、設定します 次のユーザーとして実行 を SYSTEM、そして設定します スケジュール を 1回実行.

  3. 以下のスクリプトを本文に貼り付けます:

$tmp = "$env:TEMP\aikido-applocker.xml"
Invoke-WebRequest -Uri "https://raw.githubusercontent.com/AikidoSec/safechain-internals/refs/heads/main/docs/aikido-applocker-deny-mdm.xml" -OutFile $tmp
Set-AppLockerPolicy -XmlPolicy $tmp -Merge
Remove-Item $tmp -Force

  1. クリック 保存をクリックし、その後 展開 同じデバイスグループに。

4

インストール後にデバイスを再起動する

Rippling では、デバイス一覧で Windows のワンクリック再起動操作は提供されていません。短いスクリプトで再起動を実行します:

  1. Rippling で、 IT → デバイス管理 → スクリプト を開き、 新しいスクリプト.

  2. 選択します PowerShell、設定します 次のユーザーとして実行 を SYSTEM、そして次を設定します スケジュール を 1回実行.

  3. 以下をスクリプト本文に貼り付けます:

shutdown.exe /r /t 60 /c "Restarting to activate Aikido Device Protection"

  1. クリック 保存をクリックし、その後 展開 インストーラーを受け取った同じデバイスグループに。

エージェントは次回の起動時に完全にアクティブ化されます。

トラブルシューティング

問題
対処

スクリプト実行後、デバイスがダッシュボードに表示されない

デバイスを再起動してください。次回の起動時にエージェントが完全に登録されます

スクリプトが MDM コンソールでエラー終了する

テストホストで SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるよう、インターネット接続があることを確認してください

エージェントサービスが実行されていない

デバイスを再起動してください。サービスがまだ存在しない場合は、インストールスクリプトを再実行してください

スクリプトが実行ポリシーによってブロックされている

MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないことを確認してください

インストール後、デバイスが非アクティブとして表示される

エージェントを完全に有効化するには再起動が必要です。再起動後に確認してください

最終更新

役に立ちましたか？