Fleet で Device Protection を展開する

Fleet を使用して、必要な権限を設定した状態で、管理対象の macOS フリート全体に Aikido Device Protection をデプロイします。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protection ダッシュボードから以下を入手していることを確認してください：

   • Aikido Device Protection .mobileconfig（Aikido Device Protection ダッシュボードからダウンロード）
   • Aikido Device Protection インストーラー（.pkg ファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックして、事前準備の手順を完了してください。

2. 2

   Aikido Device Protection 構成プロファイルを追加する

   1. Fleet コンソールで、Controls → OS settings → Configuration profiles に移動します。
   2. 左上隅のドロップダウンから対象のフリートを選択します。
   3. Add profile をクリックし、.mobileconfig ファイルをアップロードします。Fleet が自動的に署名します。
   4. プロファイルの行にカーソルを合わせ、(i) アイコンをクリックしてデプロイ状況を確認します。プロファイルは約 1 時間以内に Verifying から Verified に移行します。

   このプロファイルにより、Aikido Device Protection のシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーが System Settings → Login Items でバックグラウンドサービスを無効にできなくなります。

3. 3

   Aikido Device Protection インストーラーをアップロードして設定する

   1. Fleet コンソールで、メインナビゲーションの Software に移動します。
   2. 左上隅のドロップダウンから対象のフリートを選択します。
   3. Add software → Custom package をクリックし、Aikido Device Protection の .pkg をアップロードします。
   4. Add software をクリックします。
4. 4

   デバイスにデプロイする

   1. Aikido Device Protection 構成プロファイルが、すべての対象ホストで Verified と表示されていることを確認します。Controls → OS settings → Configuration profiles → (i) で確認してください。
   2. Aikido Device Protection パッケージをインストールします：対象ホストの詳細ページを開き、Software → Library に移動してパッケージを見つけ、Install をクリックします。
5. 5

   インストール後にデバイスを再起動する

   エージェントのインストールが完了したら、対象デバイスを再起動してください。エージェントは次回の起動時に完全に有効になります。

6. 6

   デプロイを確認する

   テストデバイスで以下を確認します：

   1. システム拡張機能が有効になっていること：

      systemextensionsctl list | grep aikido

      拡張機能が [activated enabled] と表示されることを確認します。

   2. System Settings → General → Login Items & Extensions を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング