SimpleMDM で Device Protection を展開する

SimpleMDMを使用して、必要な権限を設定した状態で、管理対象のmacOSデバイス群全体にAikido Device Protectionを展開します。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protectionダッシュボードから以下を入手していることを確認してください。

   • Aikido Device Protection .mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
   • Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして、事前準備の手順を完了してください。

2. 2

   Aikido Device Protection構成プロファイルを追加する

   1. SimpleMDMでProfilesに移動し、New Profileをクリックします。
   2. プロファイルの種類としてCustom Configuration Profileを選択します。
   3. 名前を付けます（例：「Aikido Device Protection」）。
   4. .mobileconfigファイルをアップロードするか、テキストエディタで開いてXMLの内容を貼り付けます。
   5. Create Profileをクリックします。

   このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。

3. 3

   Aikido Device Protectionインストーラーをアップロードする

   1. SimpleMDMでAppsに移動し、Add Appをクリックします。
   2. macOS Packageを選択します。
   3. Aikido Device Protectionの.pkgファイルをアップロードします。
   4. Save Appをクリックします。
4. 4

   デバイスに展開する

   1. Devices → Groupsに移動し、対象のデバイスグループを選択します。
   2. Profilesタブで、Aikido Device Protection構成プロファイルを割り当てます。
   3. すべての対象デバイスにインストールされていることを確認します。
   4. デバイスグループに戻り、Appsタブを開いてAikido Device Protectionパッケージを割り当てます。
5. 5

   インストール後にデバイスを再起動する

   1. SimpleMDMでDevicesに移動し、各対象デバイスを選択します。
   2. Actionsをクリックし、Restartを選択します。

   Restartアクションを使用するには、デバイスが監視対象（supervised）である必要があります。デバイスが監視対象でない場合は、sudo rebootを実行するスクリプトジョブで再起動をトリガーしてください。

   エージェントは次回の起動時に完全に有効化されます。

6. 6

   展開を確認する

   テストデバイスで以下を確認します。

   1. システム拡張機能が有効化されていること：

      systemextensionsctl list | grep aikido

      拡張機能が[activated enabled]と表示されることを確認してください。

   2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目をオフに切り替えられないことを確認します。

トラブルシューティング