Hexnode を使用した Device Protection の展開

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Hexnode」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/09）

Hexnode UEM を使用して、必要な権限を設定した上で、管理下のWindows端末群全体にAikido Device Protectionを展開します。

ノート

開始する前に、すべてのデバイスがHexnodeのWindows管理に登録されている必要があります。

インストール

1. 必要なもの

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

• PowerShell インストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもの）

お持ちでない場合は、Aikido Device Protectionダッシュボードに戻り、Connect Device をクリックしてください。

2. 管理対象デバイスでインストールコマンドを実行する

AikidoダッシュボードのPowerShellコマンドを、HexnodeのExecute Custom Scriptアクションを通じてWindows端末群にプッシュします。

1. Hexnodeポータルで、Manage → Devices に移動し、対象のWindowsデバイスを選択するか、デバイスグループを開きます。
2. Actions → Others → Execute Custom Script を開きます。
3. プラットフォームとして Windows を選択します。
4. スクリプトタイプとして PowerShell script を選択します。
5. Aikido Device Protectionダッシュボードからコピーしたインストールコマンドをスクリプト本文に貼り付けます。
6. インストーラーのダウンロードを考慮し、タイムアウトを少なくとも 30分 に設定します。
7. Execute をクリックしてコマンドをプッシュします。Hexnodeはデフォルトで、Windows上のカスタムスクリプトをデバイス（SYSTEM）コンテキストで実行します。これはAikidoインストーラーが要求する条件です。

各デバイスの実行ステータスは、Manage → Action History で確認できます。

3. ロックダウンポリシーを適用する

カスタム設定ポリシーを使用して、Aikido Device Protectionアプリのアンインストールをブロックします。

1. Hexnodeポータルで、Policies に移動し、Windows用の新しい空のポリシーを作成します。
2. Windows タブで、Configurations に移動し、Deploy Custom Configuration の横にある Configure をクリックします。
3. Add Payload をクリックし、以下を入力します。
   • Name: Block Aikido uninstall
   • OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy
   • Data Type: String
   • Value: aikido-applocker-deny-mdm.xml の内容を貼り付けます（リンクを開き、XMLテキスト全体をコピーしてここに貼り付けます）
4. Policy Targets に移動し、同じ対象デバイスまたはデバイスグループにポリシーを割り当てて保存します。

2つ目の保護層として、Aikido Device Protectionインストーラーを Mandatory Apps に追加し、削除された場合にHexnodeが自動的に再インストールするようにします。

1. Hexnodeポータルで、Policies に移動し、同じWindowsポリシーを編集します。
2. Windows タブで、App Management に移動し、Mandatory Apps の横にある Configure をクリックします。
3. Aikido Device Protectionアプリ（Hexnodeのエンタープライズアプリカタログにアップロード済みのもの）を追加して保存します。

注意

Aikido Device Protectionサービスは、インストーラーによってOSレベルで保護が強化されており、ユーザーによる改ざんに耐性があります。サービス保護のために追加のHexnodeポリシーは必要ありません。

4. インストール後にデバイスを再起動する

1. Hexnodeポータルで、Manage → Devices に移動し、対象のWindowsデバイスを選択するか、デバイスグループを開きます。
2. Actions → Device Control → Restart Device を選択します。
3. 確認ダイアログで Restart をクリックします。

エージェントは次回起動時に完全に有効化されます。

トラブルシューティング

問題	対処法
スクリプト実行後もデバイスがダッシュボードに表示されない	デバイスを再起動してください。エージェントは次回起動時に完全に登録されます
MDMコンソールでスクリプトがエラー終了する	テストホストでSYSTEMとしてスクリプトを手動実行し、詳細なエラーを確認してください。また、デバイスがインストーラーをダウンロードできるインターネットアクセスを持っているか確認してください
エージェントサービスが実行されていない	デバイスを再起動してください。それでもサービスが存在しない場合は、インストールスクリプトを再実行してください
スクリプトが実行ポリシーによってブロックされる	MDM経由で実行されるスクリプトはSYSTEMとして実行され、ユーザーレベルの実行ポリシー制限を回避します。MDMがスクリプトの実行を制限する追加ポリシーを適用していないか確認してください
インストール後にデバイスが非アクティブと表示される	エージェントを完全に有効化するには再起動が必要です。再起動後に再度確認してください