日本語

JumpCloud で Device Protection を展開する

JumpCloudを使用して、必要な権限を設定した状態で、管理対象のmacOSデバイス全体にAikido Device Protectionを展開します。

開始する前に、すべてのデバイスがJumpCloud Apple MDMに登録されている必要があります。

インストール

  1. 必要なもの

    開始する前に、Aikido Device Protectionダッシュボードから以下を入手していることを確認してください。

    • Aikido Device Protection .mobileconfig(Aikido Device Protectionダッシュボードからダウンロード)
    • Aikido Device Protectionインストーラー(.pkgファイル、ダッシュボードからダウンロード)

    これらのいずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。

  2. Aikido Device Protection構成プロファイルを追加する

    1. JumpCloud管理ポータルで、Device Management → Policy Managementに移動します。
    2. **(+)**をクリックし、Macタブを選択して、MDM Custom Configuration Profileを選択します。configureをクリックします。
    3. ポリシーに名前を付けます(例:「Aikido Device Protection」)。
    4. Settingsでupload fileをクリックし、.mobileconfigファイルを選択します。
    5. Device Groupsタブを選択し、ポリシーを対象のデバイスグループに割り当てます。
    6. saveをクリックします。

    このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。

  3. Aikido Device Protectionインストーラーをアップロードする

    1. JumpCloud管理ポータルで、Device Management → Software Management → Appleに移動します。
    2. **(+Add New)**をクリックし、JumpCloud Private Repoを選択します。
    3. Application Nameを入力します(例:「Aikido Device Protection」)。
    4. Upload Fileで、Aikido Device Protectionの.pkgファイルをアップロードし、Uploadをクリックします。
    5. 処理が完了したら、Device Groupsタブを選択し、アプリを同じデバイスグループに割り当てます。
    6. saveをクリックし、インストールを確認します。
  4. デバイスに展開する

    1. Aikido Device Protection構成ポリシーを割り当てて保存します。
    2. テストデバイスにインストールされていることを確認します。
    3. Aikido Device Protectionアプリを展開します。
  5. インストール後にデバイスを再起動する

    1. JumpCloud管理ポータルで、Device Management → Commandsに移動します。
    2. + Commandをクリックし、MDM Commandを選択して、Restart Deviceを選択します。
    3. 同じデバイスグループに割り当て、Run Nowをクリックします。

    エージェントは次回の起動時に完全に有効になります。

  6. 展開を確認する

    テストデバイスで以下を確認します。

    1. システム拡張機能が有効になっていること:

      systemextensionsctl list | grep aikido

      拡張機能が[activated enabled]と表示されることを確認します。

    2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目をオフに切り替えられないことを確認します。

トラブルシューティング

問題対処法
ユーザーにポップアップが引き続き表示される構成プロファイルのスコープが正しく設定され、パッケージポリシーの実行前にインストールされていることを確認してください
拡張機能がユーザーの承認待ちになっているSystem Extensions ペイロードを確認し、チーム ID とバンドル ID が完全に一致していることを確認してください
パッケージはインストールされるが、デバイスが接続されないパッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされていることを確認してください
拡張機能のエントリが重複して表示されるデバイスを再起動してください
コンテンツフィルタがサイレントで承認されない.mobileconfig プロファイルを再アップロードし、デバイスにインストールされていることを確認してください