JumpCloudを使ったDevice Protectionの導入

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with JumpCloud」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

JumpCloudを使用して、必要な権限を設定した状態で管理下のmacOSフリート全体にAikido Device Protectionをデプロイします。

ノート

開始前に、すべてのデバイスがJumpCloud Apple MDMに登録されている必要があります。

インストール

1. 必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

いずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。

2. Aikido Device Protectionの構成プロファイルを追加する

1. JumpCloud管理ポータルで、Device Management → Policy Managementに移動します。
2. (+)をクリックし、Macタブを選択してMDM Custom Configuration Profileを選びます。configureをクリックします。
3. ポリシーに名前を付けます（例: 「Aikido Device Protection」）。
4. Settingsでupload fileをクリックし、.mobileconfigファイルを選択します。
5. Device Groupsタブを選択し、ポリシーを対象のデバイスグループに割り当てます。
6. saveをクリックします。

このプロファイルにより、Aikido Device Protectionのシステムエクステンションがサイレントにロードされるようになり、ネットワークコンテンツフィルターが有効化され、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効化できなくなります。

3. Aikido Device Protectionインストーラーをアップロードする

1. JumpCloud管理ポータルで、Device Management → Software Management → Appleに移動します。
2. **(+Add New)**をクリックし、JumpCloud Private Repoを選択します。
3. Application Nameを入力します（例: 「Aikido Device Protection」）。
4. Upload Fileで、Aikido Device Protectionの.pkgファイルをアップロードし、Uploadをクリックします。
5. 処理が完了したら、Device Groupsタブを選択し、同じデバイスグループにアプリを割り当てます。
6. saveをクリックし、インストールを確認します。

4. 正しい順序でデプロイする

スムーズな展開のため、インストーラーより先に構成プロファイルをデプロイしてください。

1. Aikido Device Protection構成ポリシーを割り当てて保存します。
2. テストデバイスでインストールされていることを確認します（JumpCloudはデバイスグループ内の配信順序を保証しません）。
3. Aikido Device Protectionアプリをデプロイします。

5. インストール後にデバイスを再起動する

1. JumpCloud管理ポータルで、Device Management → Commandsに移動します。
2. + Commandをクリックし、MDM Commandを選択してRestart Deviceを選びます。
3. 同じデバイスグループに割り当て、Run Nowをクリックします。

エージェントは次回の起動時に完全に有効化されます。

6. デプロイを確認する

テストデバイスで以下を確認してください。

1. システムエクステンションが有効化されていること。

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]と表示されていれば成功です。

2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目がオフに切り替えられないことを確認します。

トラブルシューティング

問題	対処法
ユーザーにまだポップアップが表示される	構成プロファイルのスコープが正しく設定されており、パッケージポリシーの実行前にインストールされていることを確認してください
エクステンションがユーザーの承認待ちになっている	System Extensionsペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされるがデバイスが接続しない	パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされていることを確認してください
重複したエクステンション項目が表示される	デバイスを再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfigプロファイルを再アップロードし、デバイスにインストールされていることを確認してください