Omnissa Workspace ONE で Device Protection を展開する

Omnissa Workspace ONE UEM を使用して、必要な権限を設定した状態で、管理対象の macOS デバイス群に Aikido Device Protection を展開します。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protection ダッシュボードから以下を入手していることを確認してください。

   • Aikido Device Protection の .mobileconfig（Aikido Device Protection ダッシュボードからダウンロード）
   • Aikido Device Protection インストーラー（.pkg ファイル、ダッシュボードからダウンロード）

   これらのいずれかが不足している場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックして、事前準備の手順を完了してください。

2. 2

   Aikido Device Protection 構成プロファイルを追加する

   1. Workspace ONE UEM コンソールで、Resources → Profiles and Baselines に移動します。
   2. Add をクリックし、Upload Profile をクリックします。
   3. macOS を選択し、.mobileconfig ファイルをアップロードします。
   4. Save and Continue をクリックします。
   5. プロファイルを対象のスマートグループに割り当てます。
   6. Save & Publish をクリックします。

   このプロファイルにより、Aikido Device Protection のシステム拡張機能がサイレントに読み込まれ、ネットワークコンテンツフィルターが有効になり、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効にできなくなります。

3. 3

   Aikido Device Protection インストーラーをアップロードする

   1. Omnissa Admin Assistant Tool を使用して、パッケージの .plist メタデータファイルを生成します。.pkg をツールにドラッグ＆ドロップしてください。
   2. Workspace ONE UEM コンソールで、Resources → Apps → Native → Internal に移動します。
   3. Add ドロップダウンから Application File を選択します。
   4. Aikido Device Protection の .pkg をアップロードし、Save をクリックしてから Continue をクリックします。
   5. 生成した .plist メタデータファイルをアップロードし、Save をクリックしてから Continue をクリックします。
   6. アプリを同じスマートグループに割り当てて公開します。
4. 4

   デバイスに展開する

   1. Aikido Device Protection 構成プロファイルを保存して公開します。
   2. テストデバイスにインストールされていることを確認します。
   3. Aikido Device Protection アプリを公開します。
5. 5

   インストール後にデバイスを再起動する

   1. Workspace ONE UEM コンソールで、Devices → List View に移動します。
   2. 対象のスマートグループでフィルタリングし、すべてのデバイスを選択して、More Actions → Restart をクリックします。

   エージェントは次回の起動時に完全に有効になります。

6. 6

   展開を確認する

   テストデバイスで以下を確認します。

   1. システム拡張機能が有効になっていること：

      systemextensionsctl list | grep aikido

      拡張機能が [activated enabled] と表示されることを確認します。

   2. システム設定 → 一般 → ログイン項目と機能拡張 を開き、Aikido Device Protection の項目をオフに切り替えられないことを確認します。

トラブルシューティング