Mosyleを使ったDevice Protectionの導入

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Mosyle」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

Mosyle Businessを使用して、必要な権限を設定した状態で管理下のmacOSフリート全体にAikido Device Protectionをデプロイします。

インストール

1. 必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

いずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。

2. Aikido Device Protectionの構成プロファイルを追加する

1. Mosyle管理コンソールで、Management → Manage macOS → **Management Profiles（サイドバー）**に移動します。
   
2. 「Certificates / Custom Profiles」をクリックし、名前を付けます（例: 「Aikido Device Protection」）。
3. Select Fileから.mobileconfigファイルをアップロードします。
4. Add Assignmentで、対象のデバイスグループをSystemスコープで選択します。
5. Saveをクリックします。

このプロファイルにより、Aikido Device Protectionのシステムエクステンションがサイレントにロードされるようになり、ネットワークコンテンツフィルターが有効化され、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効化できなくなります。

3. Aikido Device Protectionインストーラーをアップロードしてデプロイする

1. ステップ3と同じ画面で、サイドバーのManagement Profiles配下にあるInstall PKGをクリックします。
2. 「Already have a .PKG」を選択します。
3. 「Host your .PKG file」で「Automatically set App info」を選択します。
4. 公開URL「https://github.com/AikidoSec/safechain-internals/releases/latest/download/EndpointProtection.pkg」を使用し、「This app is Signed」と「Install as Managed」を有効にします。「Add Enterprise App」で続行します。
   
5. プロファイルに名前を付けます（例: 「Aikido Device Protection - Pkg」）。
6. Add Assignmentで、同じ対象デバイスグループを選択します。
7. Saveをクリックします。

4. 正しい順序でデプロイする

スムーズな展開のため、インストーラーより先に構成プロファイルをデプロイしてください。

1. Aikido Device Protection構成プロファイルがインストールされていることを確認します。プロファイルを開いてView Resultsをクリックし、すべての対象デバイスが緑色で表示されることを確認します。
2. その後で初めてInstall PKGデプロイプロファイルを保存・割り当てします。

5. インストール後にデバイスを再起動する

エージェントパッケージのインストールが確認できたら、対象デバイスを再起動してください。まずInstall PKGプロファイルでView Resultsを確認します。エージェントは次回の起動時に完全に有効化されます。

6. デプロイを確認する

テストデバイスで以下を確認してください。

1. システムエクステンションが有効化されていること。

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]と表示されていれば成功です。

2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目がオフに切り替えられないことを確認します。

トラブルシューティング

問題	対処法
ユーザーにまだポップアップが表示される	構成プロファイルのスコープが正しく設定されており、パッケージポリシーの実行前にインストールされていることを確認してください
エクステンションがユーザーの承認待ちになっている	System Extensionsペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされるがデバイスが接続しない	パッケージのインストール前にトークンスクリプトが実行され、トークンが正しくコピーされていることを確認してください
重複したエクステンション項目が表示される	デバイスを再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfigプロファイルを再アップロードし、デバイスにインストールされていることを確認してください