Primoを使ったDevice Protectionの導入

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Primo」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

Primoを使用して、必要な権限を設定した上でAikido Device Protectionを管理対象のmacOS端末群全体に導入します。

ノート

開始する前に、すべての端末がPrimo MDMに登録されている必要があります。

インストール

1. 事前に準備するもの

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（ダッシュボードからダウンロードした.pkgファイル）

いずれかが手元にない場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして、事前準備の手順を完了させてください。

2. Aikido Device Protection構成プロファイルを追加する

1. Primo管理コンソールで、MDM → Controlsに移動します。
2. Add controlをクリックし、Custom fileを選択して、.mobileconfigファイルをアップロードします。
3. 名前を付けます（例：「Aikido Device Protection」）。
4. 対象の端末グループに適用して保存します。

このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれるようになり、ネットワークコンテンツフィルターが有効化され、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効化できないようになります。

3. Aikido Device Protectionインストーラーをアップロードする

1. Primo管理コンソールで、MDM → Softwareに移動します。
2. Add appをクリックし、Custom appを選択します。
3. Aikido Device Protectionの.pkgファイルをアップロードします。
4. Install automaticallyはまだ有効にしないでください。前の手順がすべての対象端末で完了したことを確認してから有効化してください。
5. Add softwareをクリックします。

4. 正しい順序で導入する

よりスムーズな展開のため、インストーラーより先に構成プロファイルを導入してください。

1. Aikido Device Protection構成プロファイルがすべての対象端末にインストールされていることを確認します。MDM → Controlsでコントロールのステータスを確認してください。
2. それを確認してから、MDM → SoftwareでAikido Device Protectionのカスタムアプリを開き、Install automaticallyを有効にして保存します。

5. インストール後に端末を再起動する

エージェントパッケージがすべての端末にインストールされたことを確認したら、対象端末を再起動してください。エージェントは次回起動時に完全に有効化されます。

6. 導入結果を確認する

テスト端末で以下を確認します。

1. システム拡張機能が有効化されていること。

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]と表示されていることを確認してください。

2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目がオフに切り替えられないことを確認します。

トラブルシューティング

問題	対処法
ユーザーに引き続きポップアップが表示される	構成プロファイルのスコープが正しく設定されており、パッケージのポリシーより前にインストールされていることを確認してください
拡張機能がユーザーの承認待ちのままになる	System Extensionsのペイロードを確認し、チームIDとバンドルIDが正確に一致しているか確認してください
パッケージはインストールされるが端末が接続されない	トークンスクリプトがパッケージのインストール前に実行され、トークンが正しくコピーされたことを確認してください
拡張機能のエントリが重複して表示される	端末を再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfigプロファイルを再アップロードし、端末にインストールされていることを確認してください