Scalefusion で Device Protection を展開する

Scalefusionを使用して、必要な権限を設定した状態で、管理対象のWindowsデバイス群全体にAikido Device Protectionをデプロイします。

インストール

1. 1

   必要なもの

   開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

   • PowerShellインストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもの。トークンとインストーラーのダウンロードを含みます）

   お持ちでない場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックしてください。

2. 2

   管理対象デバイスでインストールコマンドを実行する

   ダッシュボードのコマンドを、デバイスレベルで実行されるPowerShellスクリプトとしてデプロイします。

   1. AikidoダッシュボードのPowerShellインストールコマンドを.ps1ファイルとして保存します。
   2. Scalefusion Dashboardで、Application Management → Enterprise Store → Upload New Appに移動します。
   3. ドロップダウンから**PowerShell (PS1)**を選択し、.ps1ファイルをアップロードします。
   4. Device Profilesで識別できるようにスクリプト名（例：「Aikido Device Protection install」）を入力し、Execution LevelをDeviceに設定して、SAVEをクリックします。
   5. Scalefusionの処理が完了したら、PUBLISHをクリックし、スケジュールをRun Once on Publishに設定して、対象のWindows Device Profileを選択します。

   Execution LevelはDeviceである必要があります。ユーザーレベルのスクリプトには、Aikido Device Protectionサービスの登録に必要な権限がありません。

3. 3

   ロックダウンポリシーを適用する

   Aikidoアンインストーラーの実行を拒否するAppLockerポリシーをデプロイして、Aikido Device Protectionアプリケーションのアンインストールをブロックします。

   1. Scalefusion Dashboardで、Device Profiles & Policies → Device Profilesに移動し、対象のWindows Device Profileを編集します。

   2. Settings → Advanced Configurationsに移動して、ペイロードエディターを開きます。

   3. Aikidoアンインストーラーを拒否するAppLocker XMLポリシーをプッシュするSyncMLペイロードを入力します。

      <Add>
          <CmdID>1</CmdID>
          <Item>
              <Target>
                  <LocURI>./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy</LocURI>
              </Target>
              <Meta>
                  <Format xmlns="syncml:metinf">chr</Format>
              </Meta>
              <Data>ESCAPED_APPLOCKER_XML_HERE</Data>
          </Item>
      </Add>

   4. ESCAPED_APPLOCKER_XML_HEREをaikido-applocker-deny-mdm.xmlの内容（リンクを開いてXMLテキスト全体をコピー）に置き換えます。その際、ポリシーが<Data>要素内で有効になるようにXMLの特殊文字をエスケープしてください。すべての&を&に、すべての<を<に、すべての>を>に置き換えます。

   5. VALIDATEをクリックし、緑色のチェックマークが表示されることを確認します。

   6. SAVEをクリックして、同じWindows Device Profileにペイロードを適用します。

   エンドユーザーがローカル管理者である場合、AppLockerルールは回避される可能性があります。より強力に適用するには、このポリシーをApp Control for Business（WDAC）およびローカル管理者権限の削除と組み合わせてください。

4. 4

   インストール後にデバイスを再起動する

   1. Scalefusion Dashboardで、Devicesに移動し、対象の各デバイスを選択します。
   2. Actionsをクリックし、Restartを選択します。

   エージェントは次回の起動時に完全に有効化されます。

トラブルシューティング