Primo で Device Protection を展開する

Primoを使用して、必要な権限を設定したうえで、管理対象のWindowsデバイス群にAikido Device Protectionを展開します。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

   • PowerShellインストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもの。トークンとインストーラーのダウンロードを含みます）

   お持ちでない場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックしてください。

2. 2

   管理対象デバイスでインストールコマンドを実行する

   Primoは、Controlsライブラリを通じてWindowsホスト上でPowerShellスクリプトを実行します。ダッシュボードのコマンドを.ps1スクリプトとしてアップロードし、対象デバイスに対して実行します。

   1. Primo管理コンソールで、MDM → Controls → Scriptsに移動します。
   2. Aikido Device ProtectionダッシュボードからPowerShellインストールコマンドをコピーします。それを.ps1ファイル（例：aikido-install.ps1）として保存し、Add scriptをクリックしてファイルをアップロードし、名前（例：「Aikido Device Protection install」）を付けます。
   3. Aikido Device Protectionを適用するチームまたはデバイスグループにスクリプトを割り当てます。
   4. Hostsに移動し、対象のWindowsデバイスで絞り込んで選択し、Actionsメニューを開いてRun scriptを選択します。Aikidoインストールスクリプトを選択します。
   5. 実行が完了するまで待ちます。スクリプトの実行結果を開き、対象のすべてのデバイスが成功を報告していることを確認してから次に進みます。
3. 3

   ロックダウンポリシーを適用する

   エンドユーザーがAikidoサービスを停止したり、Aikido Device Protectionアプリをアンインストールしたりできないようにする必要があります。

   Aikido Device Protectionのアンインストールをブロックする

   AppLockerポリシーをダウンロードして適用するPowerShellスクリプトを実行します。

   1. Primo管理コンソールで、MDM → Controls → Scriptsに移動します。
   2. Add scriptをクリックし、名前（例：「Aikido uninstall block」）を付けて、以下を貼り付けます。

   $tmp = "$env:TEMP\aikido-applocker.xml"
   Invoke-WebRequest -Uri "https://raw.githubusercontent.com/AikidoSec/safechain-internals/refs/heads/main/docs/aikido-applocker-deny-mdm.xml" -OutFile $tmp
   Set-AppLockerPolicy -XmlPolicy $tmp -Merge
   Remove-Item $tmp -Force

   3. 対象のWindowsデバイスグループに適用します。
4. 4

   インストール後にデバイスを再起動する

   インストールスクリプトに再起動ステップを追加します。MDM → Controls → ScriptsでAikidoインストールスクリプトを開き（またはフォローアップスクリプトを追加し）、Restart-Computer -Forceを末尾に追記して、実行の最後にデバイスが再起動するようにします。

   エージェントは次回の起動時に完全に有効化されます。

トラブルシューティング