Primo で Device Protection を展開する

Primo を使用すると、必要な権限を設定した状態で、管理下にある macOS デバイス全体に Aikido Device Protection をデプロイできます。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protection ダッシュボードから以下を入手していることを確認してください。

   • Aikido Device Protection .mobileconfig（Aikido Device Protection ダッシュボードからダウンロード）
   • Aikido Device Protection インストーラー（.pkg ファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックして、事前準備の手順を完了してください。

2. 2

   Aikido Device Protection 構成プロファイルを追加する

   1. Primo 管理コンソールで、MDM → Controls に移動します。
   2. Add control をクリックし、Custom file を選択して、.mobileconfig ファイルをアップロードします。
   3. 名前を付けます（例：「Aikido Device Protection」）。
   4. 対象のデバイスグループに適用して保存します。

   このプロファイルにより、Aikido Device Protection のシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。

3. 3

   Aikido Device Protection インストーラーをアップロードする

   1. Primo 管理コンソールで、MDM → Software に移動します。
   2. Add app をクリックし、Custom app を選択します。
   3. Aikido Device Protection の .pkg ファイルをアップロードします。
   4. Add software をクリックします。
4. 4

   デバイスにデプロイする

   1. Aikido Device Protection 構成プロファイルがすべての対象デバイスにインストールされていることを確認します。MDM → Controls でコントロールのステータスを確認してください。
   2. MDM → Software で Aikido Device Protection カスタムアプリを開き、Install automatically を有効にして保存します。
5. 5

   インストール後にデバイスを再起動する

   エージェントパッケージがすべてのデバイスにインストールされたことを確認した後、対象デバイスを再起動してください。エージェントは次回起動時に完全に有効化されます。

6. 6

   デプロイを確認する

   テストデバイスで、以下を確認します。

   1. システム拡張機能が有効化されていること：

      systemextensionsctl list | grep aikido

      拡張機能が [activated enabled] と表示されていることを確認します。

   2. システム設定 → 一般 → ログイン項目と機能拡張 を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング