Hexnodeを使ったDevice Protectionの導入

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Hexnode」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

Hexnode UEMを使用して、必要な権限を設定した上で、管理下のmacOSデバイス群全体にAikido Device Protectionを導入します。

インストール

1. 事前に必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を取得しておいてください。

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

いずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。

2. Aikido Device Protectionの構成プロファイルを追加する

1. HexnodeポータルでPoliciesに進み、macOS用の新規ブランクポリシーを作成します。
2. macOSタブの下でConfigurationsに進み、Deploy Custom Configurationの隣にあるConfigureをクリックします。
3. Uploadをクリックし、.mobileconfigファイルを選択します。
4. Policy Targetsに進み、対象のデバイスまたはデバイスグループにポリシーを割り当て、保存します。

このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれるようになり、ネットワークコンテンツフィルターが有効化され、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効化できなくなります。

3. Aikido Device Protectionインストーラーをアップロードする

1. HexnodeポータルでApps → +Add Apps → Enterprise Appに進みます。
2. プラットフォームとしてmacOSを選択し、Aikido Device Protectionの.pkgファイルをアップロードします。
3. アプリの詳細情報を入力し、保存してアプリインベントリへの追加を完了します。

4. インストールポリシーを作成する

1. HexnodeポータルでPoliciesに進み、macOS用の新規ブランクポリシーを作成します。
2. macOSタブの下でApp Managementに進み、Mandatory Appsの隣にあるConfigureをクリックします。
3. アップロードしたAikido Device Protectionアプリを追加します。
4. Policy Targetsに進み、構成プロファイルと同じ対象のデバイスまたはデバイスグループに割り当て、保存します。

5. 正しい順序で展開する

よりスムーズに展開するため、インストーラーより先に構成プロファイルを展開してください。

1. Aikido Device Protection構成プロファイルポリシーを展開します。
2. 続行する前に、すべての対象デバイスに行き渡ったことを確認します。Hexnodeコンソールでデバイスのコンプライアンス状況を確認してください。
3. Aikido Device Protectionインストールポリシーを展開します。

6. インストール後にデバイスを再起動する

1. HexnodeポータルでManage → Devicesに進み、対象デバイスを選択します。
2. Actions → Device Control → Restart Deviceを選択します。

エージェントは次回起動時に完全に有効化されます。

7. 展開を確認する

テストデバイスで以下を確認します。

1. システム拡張機能が有効化されていること。

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]と表示されることを確認します。

2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目を無効化できないことを確認します。

トラブルシューティング

問題	対処法
ユーザーにまだポップアップが表示される	構成プロファイルが正しく適用範囲を設定され、パッケージポリシーの実行前にインストールされていることを確認してください
拡張機能がユーザーの承認待ちのままになっている	System Extensionsのペイロードを確認し、team IDとbundle IDが完全に一致していることを確認してください
パッケージはインストールされるがデバイスが接続されない	トークンスクリプトがパッケージのインストール前に実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示される	デバイスを再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfigプロファイルを再アップロードし、デバイスにインストールされていることを確認してください