Hexnode で Device Protection を展開する

Hexnode UEMを使用して、必要な権限を設定した状態で、管理対象のmacOSデバイス全体にAikido Device Protectionを展開します。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protectionダッシュボードから以下を入手していることを確認してください：

   • Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
   • Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして、事前準備の手順を完了してください。

2. 2

   Aikido Device Protection構成プロファイルを追加する

   1. HexnodeポータルでPoliciesに移動し、macOS用の新しい空のポリシーを作成します。
   2. macOSタブでConfigurationsに移動し、Deploy Custom Configurationの横にあるConfigureをクリックします。
   3. Uploadをクリックし、.mobileconfigファイルを選択します。
   4. Policy Targetsに移動し、対象のデバイスまたはデバイスグループにポリシーを割り当てて保存します。

   このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。

3. 3

   Aikido Device Protectionインストーラーをアップロードする

   1. HexnodeポータルでApps → +Add Apps → Enterprise Appに移動します。
   2. プラットフォームとしてmacOSを選択し、Aikido Device Protectionの.pkgファイルをアップロードします。
   3. アプリの詳細を入力して保存し、アプリインベントリへの追加を完了します。
4. 4

   インストールポリシーを作成する

   1. HexnodeポータルでPoliciesに移動し、macOS用の新しい空のポリシーを作成します。
   2. macOSタブでApp Managementに移動し、Mandatory Appsの横にあるConfigureをクリックします。
   3. アップロードしたAikido Device Protectionアプリを追加します。
   4. Policy Targetsに移動し、同じ対象デバイスまたはデバイスグループに割り当てて保存します。
5. 5

   デバイスに展開する

   1. Aikido Device Protection構成プロファイルのポリシーを展開します。
   2. すべての対象デバイスに配信されたことを確認します。Hexnodeコンソールでデバイスのコンプライアンスステータスを確認してください。
   3. Aikido Device Protectionのインストールポリシーを展開します。
6. 6

   インストール後にデバイスを再起動する

   1. HexnodeポータルでManage → Devicesに移動し、対象デバイスを選択します。
   2. Actions → Device Control → Restart Deviceを選択します。

   エージェントは次回の起動時に完全に有効化されます。

7. 7

   展開を確認する

   テストデバイスで以下を確認します：

   1. システム拡張機能が有効化されていること：

      systemextensionsctl list | grep aikido

      拡張機能が[activated enabled]と表示されることを確認します。

   2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目をオフに切り替えられないことを確認します。

トラブルシューティング