Rippling で Device Protection を展開する
Ripplingを使用して、必要な権限を設定した状態で、管理対象のmacOSデバイス全体にAikido Device Protectionを展開します。
開始する前に、すべてのデバイスをRippling MDMに登録しておく必要があります。
インストール
必要なもの
開始する前に、Aikido Device Protectionダッシュボードから以下を入手していることを確認してください。
- Aikido Device Protectionの
.mobileconfig(Aikido Device Protectionダッシュボードからダウンロード) - Aikido Device Protectionインストーラー(
.pkgファイル、ダッシュボードからダウンロード)
これらのいずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Device をクリックして、事前準備の手順を完了してください。
- Aikido Device Protectionの
Aikido Device Protection構成プロファイルをアップロードする
- Ripplingで IT → Device Management → Configurations に移動し、macOS タブを選択します。
- Upload をクリックします。
- Policy name を入力します(例:「Aikido Device Protection」)。
- Platform を macOS に設定します。
.mobileconfigファイルをドロップまたは選択します。- Save & continue をクリックします。
Ripplingでは、
.mobileconfigのアップロードをMacから行う必要があります。他のオペレーティングシステムからアップロードすると、エラーが表示されずに失敗する場合があります。このプロファイルにより、Aikido Device Protectionのシステム拡張機能がユーザーへの確認なしに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。
構成プロファイルを展開する
- Configurations で Everything Else タブに切り替えます。
- 作成したプロファイルを見つけます。
- 右側の 三点メニュー をクリックし、Deploy を選択します。
- 対象の従業員またはデバイスを選択し、Save をクリックします。
Aikido Device Protectionインストーラーをアップロードする
- Ripplingで IT → Software に移動します。
- Upload Software をクリックします。
- 以下のフィールドに入力します。
- Name: Aikido Device Protection
- Operating System: macOS
- Description: Aikido Device Protection
- Upload Installer File で、Aikido Device Protectionの
.pkgファイルをドロップまたは選択します。 - Submit をクリックします。
- 新しく作成されたソフトウェア項目の Add をクリックし、Finished Selecting をクリックします。
デバイスに展開する
- Aikido Device Protection 構成プロファイルがテストデバイスにインストールされていることを確認します。
- IT → Software で Aikido Device Protection ソフトウェア項目を見つけ、Edit をクリックし、対象の従業員またはデバイスを選択して Save をクリックします。
Ripplingで新しく作成されたソフトウェア項目は、展開可能になるまで数分間「Pending」ステータスのままになる場合があります。
インストール後にデバイスを再起動する
- Ripplingで IT → Devices に移動します。
- 対象のデバイスを選択し、一括操作メニューから Restart を選択します(または個別のデバイスを開き、デバイス操作から Restart を選択します)。
エージェントは次回の起動時に完全に有効になります。
展開を確認する
テストデバイスで以下を確認します。
-
システム拡張機能が有効化されていること:
systemextensionsctl list | grep aikido拡張機能が
[activated enabled]と表示されることを確認します。 -
システム設定 → 一般 → ログイン項目と機能拡張 を開き、Aikido Device Protectionの項目をオフに切り替えられないことを確認します。
-
トラブルシューティング
| 問題 | 対処法 |
|---|---|
| ユーザーにポップアップが引き続き表示される | 構成プロファイルのスコープが正しく設定され、パッケージポリシーの実行前にインストールされていることを確認してください |
| 拡張機能がユーザーの承認待ちになっている | System Extensions ペイロードを確認し、チーム ID とバンドル ID が完全に一致していることを確認してください |
| パッケージはインストールされるが、デバイスが接続されない | パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされていることを確認してください |
| 拡張機能のエントリが重複して表示される | デバイスを再起動してください |
| コンテンツフィルタがサイレントで承認されない | .mobileconfig プロファイルを再アップロードし、デバイスにインストールされていることを確認してください |