コンテンツにスキップ
Aikido Docs 日本語版

Intune で Device Protection をデプロイする

Microsoft Intune を使用して、必要な権限を設定した上で、管理下の Windows デバイス群全体に Aikido Device Protection をデプロイします。

インストール

Section titled “インストール”

1. 事前に準備するもの

Section titled “1. 事前に準備するもの”

開始する前に、Aikido Device Protection ダッシュボードから以下を入手しておいてください。

  • PowerShell インストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもので、トークンとインストーラーのダウンロードを含みます）

見当たらない場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックしてください。

2. 管理対象デバイスでインストールコマンドを実行する

Section titled “2. 管理対象デバイスでインストールコマンドを実行する”

ダッシュボードのコマンドを、システムコンテキストで実行される単発のプラットフォームスクリプトとしてデプロイします。

  1. Intune 管理センターで、Devices → Scripts and remediations → Platform scripts → Add → Windows 10 and later に移動します。
  2. Basics タブで、名前（例: “Aikido Device Protection install”）と任意の説明を入力し、Next を選択します。
  3. Script settings タブで、Aikido ダッシュボードの PowerShell インストールコマンドを .ps1 ファイルとして保存し（ファイルは 200 KB 未満で ASCII 形式で保存する必要があります）、Script file の参照ボタンからアップロードします。
  4. Run this script using the logged on credentials を No に設定し、スクリプトが SYSTEM として実行されるようにします。
  5. Enforce script signature check を No に設定します。
  6. Run script in 64-bit PowerShell host を Yes に設定します。
  7. Next を選択し、必要に応じてスコープタグを追加してから、Next を選択します。
  8. Assignments で、対象の Windows デバイスグループを選択し、Next を選択します。
  9. Review + add で、Add を選択します。

3. ロックダウンポリシーを適用する

Section titled “3. ロックダウンポリシーを適用する”

Aikido Device Protection アプリケーションのアンインストールをブロックします。

Aikido Device Protection アプリケーションのアンインストールをブロックする

Intune には、特定の Win32 アプリケーションの「Uninstall」を単純に非表示にする組み込み設定はありません。アンインストールを防ぐには、Aikido のアンインストーラーの実行を拒否する AppLocker ポリシーをデプロイします。

  1. Intune 管理センターで、Devices → Manage devices → Configuration → Create → New policy に移動します。
  2. Platform を Windows 10 and later に、Profile type を Templates に設定し、Custom を選択します。Create を選択します。
  3. プロファイルに名前を付けます（例: “Aikido Device Protection uninstall block”）。
  4. Aikido のアンインストーラーを拒否する AppLocker XML ポリシーをプッシュする OMA-URI 設定を追加します。
    • Name: Aikido AppLocker uninstall block
    • OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy
    • Data type: String
    • Value: aikido-applocker-deny-mdm.xml の内容を貼り付けます（リンクを開き、XML テキスト全体をコピーしてここに貼り付けてください）
  5. プロファイルを同じ Windows デバイスグループに割り当てます。

4. インストール後にデバイスを再起動する

Section titled “4. インストール後にデバイスを再起動する”
  1. Intune 管理センターで、Devices → All devices → Bulk device actions に移動します。
  2. Basics タブで、OS を Windows に、Device action を Restart に設定し、Next を選択します。
  3. Devices タブで、対象デバイスを選択し（一括操作あたり最大 100 台）、Next を選択します。より大きなグループの場合は、一括操作をバッチに分けて繰り返すか、代わりに Endpoint security → Device compliance → Policies からデバイスグループに Restart のコンプライアンスアクションを割り当ててください。
  4. Review + create で、Create を選択します。

エージェントは次回の起動時に完全に有効化されます。

トラブルシューティング

Section titled “トラブルシューティング”
問題 対処法
スクリプト実行後もダッシュボードにデバイスが表示されない デバイスを再起動してください。エージェントは次回の起動時に完全に登録されます
MDM コンソールでスクリプトがエラー終了する テストホスト上で SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるインターネット接続を持っているか確認してください
エージェントサービスが実行されていない デバイスを再起動してください。それでもサービスが存在しない場合は、インストールスクリプトを再実行してください
実行ポリシーによってスクリプトがブロックされる MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないか確認してください
インストール後にデバイスが非アクティブと表示される エージェントが完全に有効化されるには再起動が必要です。再起動後に再度確認してください