NinjaOne で Device Protection を展開する

NinjaOne MDM を使用して、必要な権限を設定した状態で、管理対象の macOS デバイス全体に Aikido Device Protection をデプロイします。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protection ダッシュボードから以下を入手していることを確認してください：

   • Aikido Device Protection .mobileconfig（Aikido Device Protection ダッシュボードからダウンロード）
   • Aikido Device Protection インストーラー（.pkg ファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックして、事前準備の手順を完了してください。

2. 2

   Aikido Device Protection 構成プロファイルを追加する

   1. .mobileconfig ファイルをテキストエディターで開き、XML の内容をコピーします。
   2. NinjaOne Admin Portal で、左側のナビゲーションペインの Administration をクリックし、Policies ドロップダウンを開いて MDM Policies を選択します。
   3. Create New Policy をクリック（または既存の macOS ポリシーを編集）し、プラットフォームとして Apple、デバイスタイプとして macOS を選択します。
   4. ポリシーに名前を付けます（例：「Aikido Device Protection」）。
   5. Custom payload セクションを開き、+ Add payload をクリックします。
   6. Add payload ダイアログで名前（例：「Aikido Device Protection」）を入力し、.mobileconfig ファイルの XML の内容全体を Content フィールドに貼り付けます。
   7. Update をクリックしてペイロードを保存し、ポリシーを保存します。
   8. 対象の macOS デバイスグループにポリシーを割り当てます。

   NinjaOne は、各カスタムペイロードを個別の MDM プロファイルとしてデバイスにデプロイします。Aikido の .mobileconfig には必要なペイロードがすべて含まれているため、Add payload のエントリは 1 つで十分です。

   このプロファイルにより、Aikido Device Protection のシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。

3. 3

   Aikido Device Protection インストーラーをアップロードする

   1. NinjaOne Admin Portal で、Administration → Library → Automation に移動します。
   2. + Add をクリックし、Installation を選択します。
   3. Install Application ダイアログで、以下を入力します：
      • Name: Aikido Device Protection
      • Description: Aikido Device Protection
      • Operating system: macOS
      • Installer: Aikido Device Protection の .pkg ファイルをアップロードします。
      • Run as: System
   4. インストールパッケージを保存します。
4. 4

   デバイスにデプロイする

   1. Aikido Device Protection MDM ポリシー（構成プロファイルを含む）を対象のデバイスグループに割り当てます。
   2. テストデバイスにインストールされていることを確認します。
   3. オンデマンド実行または Run once のスケジュールタスクを使用して、Aikido Device Protection インストールパッケージを同じデバイスにデプロイします。

   デプロイをスケジュールする際は、Run once オプションを使用してください（または Ends を After に、Occurrences を 1 に設定します）。定期的なスケジュールでは実行のたびにパッケージが再インストールされるため、古いビルドが再デプロイされる可能性があります。パッケージは各デバイスに 1 回だけインストールする必要があります。

5. 5

   インストール後にデバイスを再起動する

   エージェントのインストールが完了したら、対象のデバイスを再起動してください。エージェントは次回の起動時に完全に有効化されます。

6. 6

   デプロイを確認する

   テストデバイスで、以下を確認します：

   1. システム拡張機能が有効化されていること：

      systemextensionsctl list | grep aikido

      拡張機能が [activated enabled] と表示されることを確認します。

   2. システム設定 → 一般 → ログイン項目と機能拡張 を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング