Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Scalefusionでデバイス保護を展開

必要な権限を設定した上で、Scalefusion を使用して管理対象の Windows フリート全体に Aikido Device Protection を展開します。

開始する前に、すべてのデバイスを Scalefusion Windows 管理に登録しておく必要があります。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

  • お使いの PowerShell インストール コマンド （ダッシュボードのユーザー グループ セレクターからコピー。トークンとインストーラーのダウンロードが含まれます）

見つからない場合は、次に戻ってください： Aikido Device Protection ダッシュボード、次をクリックします： Connect Device.

2

管理対象デバイスでインストール コマンドを実行する

ダッシュボードのコマンドを、デバイスレベルで実行される PowerShell スクリプトとして展開します。

  1. 保存 PowerShell インストール コマンド Aikido ダッシュボードから .ps1 ファイル。

  2. Scalefusionダッシュボードで、次へ移動します アプリケーション管理 → エンタープライズストア → 新しいアプリをアップロード.

  3. を選択 PowerShell（PS1） ドロップダウンから選択し、次にアップロードします .ps1 ファイル。

  4. スクリプト名（例: "Aikido Device Protection install"）を入力してデバイスプロファイルで識別し、次を設定します: 実行レベル を デバイス、その後クリックします 保存.

  5. Scalefusion の処理が完了したら、次をクリックします 公開、スケジュールを次に設定します 公開時に 1 回実行、ターゲットの Windows デバイスプロファイルを選択します。

この 実行レベル である必要があります デバイス。ユーザーレベルのスクリプトには、Aikido Device Protection サービスを登録するために必要な権限がありません。

3

ロックダウン ポリシーを適用する

Aikido アンインストーラーの実行を拒否する AppLocker ポリシーを展開して、Aikido Device Protection アプリケーションのアンインストールをブロックします。

  1. Scalefusionダッシュボードで、次へ移動します デバイスプロファイルとポリシー → デバイスプロファイル を開き、対象の Windows デバイスプロファイルを編集します。

  2. へ移動 設定 → カスタム設定 ペイロード エディターを開くには

  3. Aikido アンインストーラーを拒否する AppLocker XML ポリシーをプッシュする SyncML ペイロードを入力します:

    <Add>
    <CmdID>1</CmdID>
    <Item>
        <Target>
            <LocURI>./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy</LocURI>
        </Target>
        <Meta>
            <Format xmlns="syncml:metinf">chr</Format>
        </Meta>
        <Data>ESCAPED_APPLOCKER_XML_HERE</Data>
    </Item>
</Add>

  4. 置き換えてください ESCAPED_APPLOCKER_XML_HERE 次の内容に置き換えて aikido-applocker-deny-mdm.xml （リンクを開いて XML の全文をコピーし、XML の特殊文字をエスケープして、ポリシー内で有効にします） <Data> 要素: すべての & を &amp;、すべての < を &lt;、およびすべての > を &gt;.

  5. クリック 検証 を実行し、緑のチェックマークを確認します。

  6. クリック 保存 同じ Windows デバイスプロファイルにペイロードを適用するには

エンド ユーザーがローカル管理者の場合、AppLocker ルールは回避される可能性があります。より強力に適用するには、このポリシーを App Control for Business（WDAC）およびローカル管理者権限の削除と組み合わせてください。

4

インストール後にデバイスを再起動する

  1. Scalefusionダッシュボードで、次へ移動します デバイス そして対象の各デバイスを選択します。

  2. クリック アクション をクリックして、次を選択します： 再起動.

エージェントは次回の起動時に完全にアクティブ化されます。

トラブルシューティング

問題
対処

スクリプト実行後、デバイスがダッシュボードに表示されない

デバイスを再起動してください。次回の起動時にエージェントが完全に登録されます

スクリプトが MDM コンソールでエラー終了する

テストホストで SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるよう、インターネット接続があることを確認してください

エージェントサービスが実行されていない

デバイスを再起動してください。サービスがまだ存在しない場合は、インストールスクリプトを再実行してください

スクリプトが実行ポリシーによってブロックされている

MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないことを確認してください

インストール後、デバイスが非アクティブとして表示される

エージェントを完全に有効化するには再起動が必要です。再起動後に確認してください

最終更新

役に立ちましたか？