ManageEngine Endpoint Centralを使用したAikido Device Protectionのデプロイ

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with ManageEngine」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/20）

ManageEngine Endpoint Centralを使用して、必要な権限を設定した上で、管理下のmacOS端末群にAikido Device Protectionをデプロイします。

インストール

1. 必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を取得しておいてください。

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

これらのいずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、「Connect Device」をクリックして事前準備の手順を完了してください。

2. Aikido Device Protectionの構成プロファイルを追加する

1. Endpoint Centralで、Configurations → Mac → Custom Configuration に移動します。
2. Upload Configuration をクリックし、.mobileconfigファイルを選択します。
3. プロファイルに名前を付けて（例：「Aikido Device Protection」）、Save and Publish をクリックします。
4. プロファイルを対象デバイスまたはデバイスグループに関連付けます。

このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれるようになり、ネットワークコンテンツフィルターが有効化され、ユーザーがSystem Settings → Login Itemsでバックグラウンドサービスを無効化することを防止します。

3. Aikido Device Protectionパッケージを作成する

1. Endpoint Centralで、Software Deployment → Package Creation → Packages → Add Package → Mac に移動します。
2. Aikido Device Protectionの.pkgファイルをアップロードし、パッケージの詳細を入力します。
3. パッケージを保存します。

4. インストールデプロイメントを作成する

1. Endpoint Centralで、Software Deployment → Install/Uninstall Software に移動します。
2. 新しいデプロイメントタスクを作成し、Macを選択して、先ほど作成したAikido Device Protectionパッケージを選択します。
3. アクションを Install に設定し、同じ対象デバイスまたはグループに範囲を指定します。
4. Execution Settings で、Apply this configuration during every Refresh Cycle のチェックを外したままにしておき、パッケージがデバイスごとに1回だけデプロイされるようにします。
5. スケジュールを設定してタスクを保存します。

注意

Apply this configuration during every Refresh Cycle を有効にすると、Endpoint Centralは90分ごとの更新サイクルごとにパッケージを再デプロイするため、古いビルドが再インストールされる可能性があります。パッケージはデバイスごとに1回だけインストールするようにしてください。

5. 正しい順序でデプロイする

より円滑な展開のため、インストーラーより先に構成プロファイルをデプロイしてください。

1. Aikido Device Protection の構成プロファイルがすべての対象デバイスに到達していることを確認します。ステータスは Configurations → Configuration Summary で確認できます。
2. その後に初めて、Aikido Device Protection のインストールタスクをデプロイします。

6. インストール後にデバイスを再起動する

1. Endpoint Centralで、Tools → Remote Shutdown に移動します。
2. リストから対象デバイスを選択します。
3. More Actions をクリックし、Restart を選択します。

エージェントは次回の起動時に完全に有効化されます。

7. デプロイメントを検証する

テストデバイスで、以下を確認します。

1. システム拡張機能が有効化されていること:

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]とマークされていることを確認してください。

2. System Settings → General → Login Items & Extensions を開き、Aikido Device Protectionのエントリを無効化できないことを確認します。

トラブルシューティング