NinjaOne MDMを使用したAikido Device Protectionのデプロイ

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with NinjaOne」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/20）

NinjaOne MDMを使用して、必要な権限を設定したうえで、管理対象のmacOSフリート全体にAikido Device Protectionをデプロイします。

ノート

開始する前に、すべてのデバイスがNinjaOne MDMに登録されている必要があります（手動プロファイルインストール、またはApple Business Manager／Apple School ManagerによるAutomated Device Enrollmentのいずれかを使用）。

インストール

1. 事前準備

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください：

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

これらのいずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、「Connect Device」をクリックして事前準備の手順を完了してください。

2. Aikido Device Protection設定プロファイルの追加

1. テキストエディタで.mobileconfigファイルを開き、XMLの内容をコピーします。
2. NinjaOne管理ポータルの左側ナビゲーションペインで「Administration」をクリックし、「Policies」のドロップダウンを開いて「MDM Policies」を選択します。
3. 「Create New Policy」をクリックする（または既存のmacOSポリシーを編集する）を選択し、プラットフォームとして「Apple」、デバイスタイプとして「macOS」を選択します。
4. ポリシーに名前を付けます（例：「Aikido Device Protection」）。
5. 「Custom payload」セクションを開き、「+ Add payload」をクリックします。
6. 「Add payload」ダイアログで名前を入力し（例：「Aikido Device Protection」）、.mobileconfigファイルのXML内容全体を「Content」フィールドに貼り付けます。
7. 「Update」をクリックしてペイロードを保存し、次にポリシーを保存します。
8. 対象のmacOSデバイスグループにポリシーを割り当てます。

ノート

NinjaOneは各カスタムペイロードを個別のMDMプロファイルとしてデバイスにデプロイします。Aikidoの.mobileconfigにはすでに必要なペイロードがすべて含まれているため、「Add payload」のエントリは1つで十分です。

このプロファイルにより、Aikido Device Protectionのシステム拡張機能をサイレントにロードできるようになり、ネットワークコンテンツフィルターが有効になり、ユーザーが「System Settings」→「Login Items」でバックグラウンドサービスを無効化できないようになります。

3. Aikido Device Protectionインストーラーのアップロード

1. NinjaOne管理ポータルで「Administration」→「Library」→「Automation」に移動します。
2. 「+ Add」をクリックし、「Installation」を選択します。
3. 「Install Application」ダイアログで、以下を入力します：
   • Name: Aikido Device Protection
   • Description: Aikido Device Protection
   • Operating system: macOS
   • Installer: Aikido Device Protectionの.pkgファイルをアップロードします。
   • Run as: System
4. インストールパッケージを保存します。

4. 正しい順序でのデプロイ

よりスムーズな展開のため、インストーラーより先に設定プロファイルをデプロイしてください。

1. Aikido Device ProtectionのMDMポリシー（設定プロファイルを含む）を対象のデバイスグループに割り当てます。
2. 続行する前に、テストデバイスでインストールされていることを確認します。
3. オンデマンド実行または「Run once」のスケジュールタスクを使用して、Aikido Device Protectionインストールパッケージを同じデバイスにデプロイします。

注意

デプロイをスケジュールする際は、「Run once」オプションを使用してください（または「Ends」を「After」に、「Occurrences」を「1」に設定してください）。繰り返しスケジュールを設定すると、実行のたびにパッケージが再インストールされ、古いビルドが再デプロイされてしまう可能性があります。パッケージはデバイスごとに1回のみインストールされるべきです。

5. インストール後のデバイス再起動

エージェントのインストールが完了した後、対象デバイスを再起動してください。エージェントは次回起動時に完全に有効化されます。

6. デプロイの確認

テストデバイスで以下を確認します：

1. システム拡張機能が有効化されていること：

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]と表示されることを確認してください。

2. 「System Settings」→「General」→「Login Items & Extensions」を開き、Aikido Device Protectionのエントリが無効化できないようになっていることを確認します。

トラブルシューティング

問題	対処方法
ユーザーにまだポップアップが表示される	設定プロファイルが正しくスコープ設定され、パッケージポリシーの実行前にインストールされていることを確認してください
拡張機能がユーザーの承認待ちになっている	System Extensionsペイロードを確認し、チームIDとバンドルIDが完全に一致していることを確認してください
パッケージはインストールされるがデバイスが接続されない	トークンスクリプトがパッケージのインストール前に実行されたこと、およびトークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示される	デバイスを再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfigプロファイルを再アップロードし、デバイスにインストールされていることを確認してください