コンテンツにスキップ
Aikido Docs 日本語版

Absolute で Device Protection をデプロイする

Absolute を使用して、必要な権限を設定した上で、管理下の Windows デバイス群全体に Aikido Device Protection をデプロイします。

インストール

Section titled “インストール”

1. 事前に準備するもの

Section titled “1. 事前に準備するもの”

開始する前に、Aikido Device Protection ダッシュボードから以下を入手しておいてください。

  • PowerShell インストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもの）

見当たらない場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックしてください。

2. 管理対象デバイスでインストールコマンドを実行する

Section titled “2. 管理対象デバイスでインストールコマンドを実行する”

Absolute の Device Reach 機能を使用して、Aikido ダッシュボードの PowerShell コマンドを Windows デバイス群にプッシュします。

  1. Absolute コンソールで、左側のナビゲーションから Device Reach に移動します。
  2. Custom Scripts を選択し、Create Script をクリックします。
  3. プラットフォームを Windows に、スクリプトタイプを PowerShell に設定します。
  4. Aikido Device Protection ダッシュボードからコピーしたインストールコマンドをスクリプトエディターに貼り付けます。
  5. インストーラーのダウンロードに時間がかかることを考慮し、タイムアウトを 30 分以上に設定します。
  6. スクリプトを対象デバイスグループに割り当て、Run をクリックします。

3. ロックダウンポリシーを適用する

Section titled “3. ロックダウンポリシーを適用する”

Absolute の機能を活用して、Aikido Device Protection が確実にインストールされ続けるようにし、改ざんに対してサービスを強化します。

Aikido Device Protection アプリのアンインストールをブロックする

Absolute の Device Reach を使用して、Aikido のアンインストーラーの実行をユーザーが行えないようにする AppLocker ポリシーを配布します。

  1. Absolute コンソールで、左側のナビゲーションから Device Reach に移動します。
  2. Custom Scripts を選択し、Create Script をクリックします。
  3. プラットフォームを Windows に、スクリプトタイプを PowerShell に設定します。
  4. 次の PowerShell スクリプトをスクリプト本文に貼り付けます。
Terminal window
$tmp = "$env:TEMP\aikido-applocker.xml"
Invoke-WebRequest -Uri "https://raw.githubusercontent.com/AikidoSec/safechain-internals/refs/heads/main/docs/aikido-applocker-deny-mdm.xml" -OutFile $tmp
Set-AppLockerPolicy -XmlPolicy $tmp -Merge
Remove-Item $tmp -Force
  1. スクリプトを対象デバイスグループに割り当て、Run をクリックします。

Application Persistence による削除の防止

Absolute の Application Persistence 機能を使用して、Aikido Device Protection アプリケーションの削除を検知し、修復します。

  1. Absolute コンソールで、左側のナビゲーションから Resilience に移動します。
  2. Application Persistence を選択し、Add application をクリックします。
  3. Aikido Device Protection アプリケーション名を検索するか、入力します。
  4. 永続化アクション（再インストールまたはアラート）を設定し、対象デバイスグループに割り当てます。
  5. 設定を保存します。

4. インストール後にデバイスを再起動する

Section titled “4. インストール後にデバイスを再起動する”
  1. Absolute コンソールで、Devices に移動し、対象の Windows デバイスを選択します。
  2. Device Reach を使用して、PowerShell の再起動コマンドを実行します。
Terminal window
Restart-Computer -Force

エージェントは次回の起動時に完全に有効化されます。

トラブルシューティング

Section titled “トラブルシューティング”
問題 対処法
スクリプト実行後もダッシュボードにデバイスが表示されない デバイスを再起動してください。エージェントは次回の起動時に完全に登録されます
MDM コンソールでスクリプトがエラー終了する テストホスト上で SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるインターネット接続を持っているか確認してください
エージェントサービスが実行されていない デバイスを再起動してください。それでもサービスが存在しない場合は、インストールスクリプトを再実行してください
実行ポリシーによってスクリプトがブロックされる MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないか確認してください
インストール後にデバイスが非アクティブと表示される エージェントが完全に有効化されるには再起動が必要です。再起動後に再度確認してください