Iru / Kandji を使った Aikido Device Protection の展開

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Iru / Kandji」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/20）

Iru / Kandji を使用して、Aikido Device Protection を組織全体に展開し、管理対象の macOS デバイスを一貫したセットアップで保護します。

インストール

1. 必要なもの

開始する前に、Aikido Device Protection ダッシュボードから以下を入手済みであることを確認してください。

• Aikido Device Protection の .mobileconfig（Aikido Device Protection ダッシュボードからダウンロード）
• Aikido Device Protection インストーラー（.pkg ファイル、ダッシュボードからダウンロード）

これらのいずれかが不足している場合は、Aikido Device Protection ダッシュボードに戻り、「Connect Device」をクリックして、事前準備の手順を完了してください。

2. Aikido Device Protection の構成プロファイルを Iru にアップロードする

1. Iru で Library に移動します。
2. .mobileconfig ファイルをカスタムプロファイルとしてアップロードします。
3. アプリと同じ Blueprint に割り当てます。

このプロファイルにより、Aikido Device Protection のシステム拡張機能をサイレントに読み込むことが可能になり、ネットワークコンテンツフィルターが有効化され、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効化できないようになります。

3. Aikido Device Protection インストーラーをアップロードする

1. Iru で、Aikido Device Protection の .pkg をカスタムアプリとして追加します。
2. カスタムアプリのインストールタイプをデバイスごとに1回インストールに設定します。
3. 同じ Blueprint にアプリを割り当てます。

注意

監査して適用を選択すると、Iru はチェックインのたびにパッケージを再インストールしてしまい、古いビルドが再展開される可能性があります。パッケージはデバイスごとに1回のみインストールする必要があります。

4. 正しい順序でデプロイする

よりスムーズな展開のため、インストーラーの前に構成プロファイルをデプロイしてください。

1. Aikido Device Protection の構成プロファイルをデプロイします
2. 続行する前に、すべての対象デバイスに到達したことを確認します。Iru コンソールでステータスを確認してください。
3. Aikido Device Protection アプリをデプロイします

5. インストール後にデバイスを再起動する

エージェントのインストールが完了したら、対象デバイスを再起動してください。次回の起動時にエージェントが完全に有効化されます。

6. デプロイを確認する

テストデバイスで、以下を確認してください。

1. システム拡張機能が有効化されていること:

   systemextensionsctl list | grep aikido

   拡張機能が [activated enabled] と表示されることを確認します。

2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protection のエントリが無効化できないことを確認します。

トラブルシューティング

問題	対処方法
ユーザーにポップアップが表示され続ける	構成プロファイルが正しくスコープ設定され、パッケージポリシーの実行前にインストールされていることを確認してください
拡張機能がユーザーの承認待ちになっている	System Extensions のペイロードを確認し、team ID と bundle ID が完全に一致していることを確認してください
パッケージはインストールされるが、デバイスが接続されない	トークンスクリプトがパッケージのインストール前に実行されたこと、トークンが正しくコピーされたことを確認してください
拡張機能のエントリが重複して表示される	デバイスを再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfig プロファイルを再アップロードし、デバイスにインストールされていることを確認してください