JumpCloud で Device Protection を展開する
JumpCloudを使用して、必要な権限を設定した状態で、管理対象のmacOSデバイス全体にAikido Device Protectionを展開します。
開始する前に、すべてのデバイスがJumpCloud Apple MDMに登録されている必要があります。
インストール
必要なもの
開始する前に、Aikido Device Protectionダッシュボードから以下を入手していることを確認してください。
- Aikido Device Protection
.mobileconfig(Aikido Device Protectionダッシュボードからダウンロード) - Aikido Device Protectionインストーラー(
.pkgファイル、ダッシュボードからダウンロード)
これらのいずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。
- Aikido Device Protection
Aikido Device Protection構成プロファイルを追加する
- JumpCloud管理ポータルで、Device Management → Policy Managementに移動します。
- **(+)**をクリックし、Macタブを選択して、MDM Custom Configuration Profileを選択します。configureをクリックします。
- ポリシーに名前を付けます(例:「Aikido Device Protection」)。
- Settingsでupload fileをクリックし、
.mobileconfigファイルを選択します。 - Device Groupsタブを選択し、ポリシーを対象のデバイスグループに割り当てます。
- saveをクリックします。
このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。
Aikido Device Protectionインストーラーをアップロードする
- JumpCloud管理ポータルで、Device Management → Software Management → Appleに移動します。
- **(+Add New)**をクリックし、JumpCloud Private Repoを選択します。
- Application Nameを入力します(例:「Aikido Device Protection」)。
- Upload Fileで、Aikido Device Protectionの
.pkgファイルをアップロードし、Uploadをクリックします。 - 処理が完了したら、Device Groupsタブを選択し、アプリを同じデバイスグループに割り当てます。
- saveをクリックし、インストールを確認します。
デバイスに展開する
- Aikido Device Protection構成ポリシーを割り当てて保存します。
- テストデバイスにインストールされていることを確認します。
- Aikido Device Protectionアプリを展開します。
インストール後にデバイスを再起動する
- JumpCloud管理ポータルで、Device Management → Commandsに移動します。
- + Commandをクリックし、MDM Commandを選択して、Restart Deviceを選択します。
- 同じデバイスグループに割り当て、Run Nowをクリックします。
エージェントは次回の起動時に完全に有効になります。
展開を確認する
テストデバイスで以下を確認します。
-
システム拡張機能が有効になっていること:
systemextensionsctl list | grep aikido拡張機能が
[activated enabled]と表示されることを確認します。 -
システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目をオフに切り替えられないことを確認します。
-
トラブルシューティング
| 問題 | 対処法 |
|---|---|
| ユーザーにポップアップが引き続き表示される | 構成プロファイルのスコープが正しく設定され、パッケージポリシーの実行前にインストールされていることを確認してください |
| 拡張機能がユーザーの承認待ちになっている | System Extensions ペイロードを確認し、チーム ID とバンドル ID が完全に一致していることを確認してください |
| パッケージはインストールされるが、デバイスが接続されない | パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされていることを確認してください |
| 拡張機能のエントリが重複して表示される | デバイスを再起動してください |
| コンテンツフィルタがサイレントで承認されない | .mobileconfig プロファイルを再アップロードし、デバイスにインストールされていることを確認してください |