Ripplingを使ったDevice Protectionの導入

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Rippling」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

Rippling を使用して、必要な権限を設定した上で、管理下のmacOSデバイス群全体にAikido Device Protectionを導入します。

ノート

開始する前に、すべてのデバイスがRippling MDMに登録されている必要があります。

インストール

1. 事前に必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を取得しておいてください。

• Aikido Device Protectionの.mobileconfig（Aikido Device Protectionダッシュボードからダウンロード）
• Aikido Device Protectionインストーラー（.pkgファイル、ダッシュボードからダウンロード）

いずれかが不足している場合は、Aikido Device Protectionダッシュボードに戻り、Connect Deviceをクリックして事前準備の手順を完了してください。

2. Aikido Device Protectionの構成プロファイルをアップロードする

1. RipplingでIT → Device Management → Configurationsに進み、macOSタブを選択します。
2. Uploadをクリックします。
3. Policy nameを入力します（例:「Aikido Device Protection」）。
4. PlatformをmacOSに設定します。
5. .mobileconfigファイルをドロップまたは選択します。
6. Save & continueをクリックします。

ノート

Ripplingでは.mobileconfigのアップロードをMacから行う必要があります。他のOSからアップロードすると、エラーが表示されずに失敗する場合があります。

このプロファイルにより、Aikido Device Protectionのシステム拡張機能がサイレントに読み込まれるようになり、ネットワークコンテンツフィルターが有効化され、ユーザーがシステム設定 → ログイン項目でバックグラウンドサービスを無効化できなくなります。

3. 構成プロファイルを展開する

1. ConfigurationsでEverything Elseタブに切り替えます。
2. 先ほど作成したプロファイルを見つけます。
3. 右側の3点メニューをクリックし、Deployを選択します。
4. 対象の従業員またはデバイスを選択し、Saveをクリックします。

4. Aikido Device Protectionインストーラーをアップロードする

1. RipplingでIT → Softwareに進みます。
2. Upload Softwareをクリックします。
3. 以下の項目を入力します。
   • Name: Aikido Device Protection
   • Operating System: macOS
   • Description: Aikido Device Protection
4. Upload Installer Fileの下に、Aikido Device Protectionの.pkgファイルをドロップまたは選択します。
5. Submitをクリックします。
6. 作成されたソフトウェア項目でAddをクリックし、続けてFinished Selectingをクリックします。

5. 正しい順序で展開する

よりスムーズに展開するため、インストーラーより先に構成プロファイルを展開してください。

1. テストデバイスでAikido Device Protection構成プロファイルがインストールされていることを確認します。
2. IT → Softwareの下でAikido Device Protectionのソフトウェア項目を見つけてEditをクリックし、対象の従業員またはデバイスを選択してSaveをクリックします。

ノート

Ripplingで新規作成したソフトウェア項目は、展開可能になるまで数分間「Pending」状態のままになることがあります。

6. インストール後にデバイスを再起動する

1. RipplingでIT → Devicesに進みます。
2. 対象デバイスを選択し、一括操作メニューからRestartを選択します（または個別のデバイスを開き、デバイス操作からRestartを選択します）。

エージェントは次回起動時に完全に有効化されます。

7. 展開を確認する

テストデバイスで以下を確認します。

1. システム拡張機能が有効化されていること。

   systemextensionsctl list | grep aikido

   拡張機能が[activated enabled]と表示されることを確認します。

2. システム設定 → 一般 → ログイン項目と機能拡張を開き、Aikido Device Protectionの項目を無効化できないことを確認します。

トラブルシューティング

問題	対処法
ユーザーにまだポップアップが表示される	構成プロファイルが正しく適用範囲を設定され、パッケージポリシーの実行前にインストールされていることを確認してください
拡張機能がユーザーの承認待ちのままになっている	System Extensionsのペイロードを確認し、team IDとbundle IDが完全に一致していることを確認してください
パッケージはインストールされるがデバイスが接続されない	トークンスクリプトがパッケージのインストール前に実行され、トークンが正しくコピーされたことを確認してください
重複した拡張機能のエントリが表示される	デバイスを再起動してください
コンテンツフィルターがサイレントに承認されない	.mobileconfigプロファイルを再アップロードし、デバイスにインストールされていることを確認してください