Addigyを使ったDevice Protectionの導入

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Addigy」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

Addigyを使って、必要な権限を設定した上で、管理対象macOSフリート全体にAikido Device Protectionを導入します。

インストール

1. 必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を取得しておいてください。

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

いずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。

2. Aikido Device Protectionの構成プロファイルを追加する

1. Addigyコンソールで、Catalog → Device Settingsに移動します。
2. Newをクリックし、Custom Profileを選択します。
3. .mobileconfigファイルをアップロードし、プロファイルに名前を付けます（例:「Aikido Device Protection」）。
4. Saveをクリックします。
5. プロファイルの横にある三点リーダー（…）をクリックし、Assignmentsを選択して対象ポリシーを選び、Saveをクリックします。

このプロファイルにより、Aikido Device Protectionのシステム拡張機能をサイレントに読み込めるようになり、ネットワークコンテンツフィルターが有効化され、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効化できないようにします。

3. Aikido Device Protectionインストーラーをアップロードして設定する

1. Addigyコンソールで、Catalog → Software → Smart Softwareに移動します。
2. Newをクリックし、項目に名前を付けます（例:「Aikido Device Protection」）。
3. **Select File(s)**をクリックしてFile Managerを開き、Aikido Device Protectionの.pkgをアップロードします。
4. アップロードしたファイルを選択し、項目に紐付けます。
5. Install Commandの下にあるAuto-fillをクリックします。Addigyがインストールコマンドを自動生成します。
6. Saveをクリックします。
7. Smart Software項目の横にある三点リーダー（…）をクリックし、Assignmentsを選択して同じ対象ポリシーを選び、Saveをクリックします。

4. 正しい順序で配布する

よりスムーズな展開のために、インストーラーより先に構成プロファイルを配布します。

1. Aikido Device Protection構成プロファイルがインストールされていることを確認します。Catalog → Device Settingsでプロファイルを開き、割り当てステータスがすべての対象デバイスで表示されていることを確認します。
2. プロファイルがすべての対象デバイスで確認できたら初めて、ポリシーへの割り当て（または次回のポリシーチェックインの実行）によって、Aikido Device Protection Smart Softwareの配布をトリガーします。

5. インストール後にデバイスを再起動する

エージェントのインストールが完了したら、対象デバイスを再起動してください。Addigyでは、GoLive → Device Status → Device Commands → Restartからデバイスごとに実行できます。エージェントは次回起動時に完全に有効化されます。

6. 配布を検証する

テストデバイスで、以下を確認します。

1. システム拡張機能が有効化されていること。

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]と表示されていることを確認します。

2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目が無効化できないことを確認します。

トラブルシューティング

問題	対処法
ユーザーに引き続きポップアップが表示される	構成プロファイルのスコープが正しく設定されており、パッケージポリシーの実行前にインストールされていることを確認してください
拡張機能がユーザーの承認待ちになっている	System Extensionsのペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされるがデバイスが接続しない	トークンスクリプトがパッケージのインストール前に実行され、トークンが正しくコピーされていることを確認してください
重複した拡張機能のエントリが表示される	デバイスを再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfigプロファイルを再アップロードし、デバイスにインストールされていることを確認してください