# ManageEngineでAikido Device Protectionを展開する

ManageEngine Endpoint Centralを使用して、必要な権限を設定した状態で、管理下のmacOSフリート全体にAikido Device Protectionを展開します。

## インストール

{% stepper %}
{% step %}
**必要なもの**

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

* **Aikido Device Protection `.mobileconfig`**（[Aikido Device Protectionダッシュボード](https://app.aikido.dev/endpoint-protection/devices)からダウンロード）
* **Aikido Device Protectionインストーラー**（`.pkg`ファイル、ダッシュボードからダウンロード）

いずれかが不足している場合は、[Aikido Device Protectionダッシュボード](https://app.aikido.dev/endpoint-protection/devices)に戻り、**Connect Device**をクリックして事前準備の手順を完了してください。
{% endstep %}

{% step %}
**Aikido Device Protection構成プロファイルを追加する**

1. Endpoint Centralで、**Configurations** → **Mac** → **Custom Configuration**に移動します。
2. **Upload Configuration**をクリックし、`.mobileconfig`ファイルを選択します。
3. プロファイルに名前（例:「Aikido Device Protection」）を付け、**Save and Publish**をクリックします。
4. プロファイルを対象のデバイスまたはデバイスグループに関連付けます。

このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。
{% endstep %}

{% step %}
**Aikido Device Protectionパッケージを作成する**

1. Endpoint Centralで、**Software Deployment** → **Package Creation** → **Packages** → **Add Package** → **Mac**に移動します。
2. Aikido Device Protectionの`.pkg`ファイルをアップロードし、パッケージの詳細を入力します。
3. パッケージを保存します。
{% endstep %}

{% step %}
**インストール展開を作成する**

1. Endpoint Centralで、**Software Deployment** → **Install/Uninstall Software**に移動します。
2. 新しい展開タスクを作成し、**Mac**を選択して、先ほど作成したAikido Device Protectionパッケージを選びます。
3. アクションを**Install**に設定し、同じ対象デバイスまたはグループを範囲に指定します。
4. **Execution Settings**で、パッケージがデバイスごとに1回だけ展開されるように、**Apply this configuration during every Refresh Cycle**のチェックを外したままにします。
5. スケジュールを設定し、タスクを保存します。

{% hint style="warning" %}
**Apply this configuration during every Refresh Cycle**を有効にすると、Endpoint Centralは90分ごとのリフレッシュサイクルのたびにパッケージを再展開するため、古いビルドが再インストールされる可能性があります。パッケージはデバイスごとに1回だけインストールしてください。
{% endhint %}
{% endstep %}

{% step %}
**デバイスに展開する**

1. **Aikido Device Protection**構成プロファイルがすべての対象デバイスに届いていることを確認します。ステータスは**Configurations** → **Configuration Summary**で確認できます。
2. **Aikido Device Protection**インストールタスクを展開します。
{% endstep %}

{% step %}
**インストール後にデバイスを再起動する**

1. Endpoint Centralで、**Tools** → **Remote Shutdown**に移動します。
2. リストから対象デバイスを選択します。
3. **More Actions**をクリックし、**Restart**を選択します。

エージェントは次回の起動時に完全に有効になります。
{% endstep %}

{% step %}
**展開を確認する**

テストデバイスで、以下を確認します。

1.  システム拡張機能が有効化されていること:

    ```bash
    systemextensionsctl list | grep aikido
    ```

    拡張機能が`[activated enabled]`と表示されていることを確認します。
2. **システム設定** → **一般** → **ログイン項目と機能拡張**を開き、Aikido Device Protectionの項目をオフに切り替えられないことを確認します。
{% endstep %}
{% endstepper %}

## トラブルシューティング