JumpCloudでDevice Protectionをデプロイする

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with JumpCloud」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/07）

JumpCloudを使用して、必要な権限を設定した上で、管理下のWindows端末群にAikido Device Protectionをデプロイします。

ノート

開始する前に、すべての端末がJumpCloud Windows MDMに登録されている必要があります。

インストール

1. 事前に準備するもの

開始する前に、Aikido Device Protectionダッシュボードから以下を取得しておいてください。

• PowerShellインストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもの。トークンとインストーラーのダウンロードを含みます）

コマンドが手元にない場合は、Aikido Device Protectionダッシュボードに戻り、Connect Device をクリックしてください。

2. 管理下の端末でインストールコマンドを実行する

1. JumpCloud管理ポータルで Device Management → Commands に移動します。
2. + Command をクリックし、Command を選択します。
3. 名前を付けます（例: 「Install Aikido Device Protection」）。
4. Type を Windows PowerShell に設定します。JumpCloudはWindowsコマンドを LocalSystem（NT Authority\System）アカウントとして実行するため、追加のユーザーコンテキストは不要です。
5. Aikido Device ProtectionダッシュボードからコピーしておいたPowerShellインストールコマンドを、コマンド本文に貼り付けます。
6. Launch Type は One-Time のままにしておきます。
7. Devices タブを選択し、コマンドを対象のWindows端末グループに割り当てます。
8. save をクリックし、Run Now でコマンドを実行します。

このコマンドはインストーラーを取得し、端末をユーザーグループトークンに対して登録した上で、サイレントインストールを行います。

3. ロックダウンポリシーを適用する

JumpCloudには、Windowsサービスをロックしつつアプリのアンインストーラーもブロックするような単一の組み込みポリシーが用意されていないため、以下の2つのポリシーを組み合わせて適用します。

Aikido Device Protectionアプリのアンインストールをブロックする

1. JumpCloud管理ポータルで Device Management → Policy Management に移動します。
2. (+) アイコンをクリックし、Windows タブを選択して Application Restriction policy を選び、configure をクリックします。
3. ポリシーに名前を付けます（例: 「Aikido Device Protection lockdown」）。
4. File Path Rules の下で、Aikido Device Protectionのアンインストーラー実行ファイルへのフルパスを追加し、その実行をブロックします: %ProgramFiles%\Aikido Device Protection\unins000.exe。
5. Device Groups タブを選択し、同じWindows端末グループにポリシーを割り当てます。
6. save をクリックします。

このポリシーはAppLockerルールを使用してアンインストーラーの実行をブロックします。Application Restriction policyは指定したバイナリの実行をブロックするものであり、アプリの削除やダウンロードの防止は行いません。これは意図された挙動です。

ユーザーによるAikidoサービスの停止・無効化を防ぐ

Aikido Device ProtectionインストーラーはサービスのACLを自身で堅牢化しているため、管理者権限を持たないユーザーはサービスを停止・無効化できません。追加のJumpCloudポリシーは不要です。

注意

JumpCloudのCustom Registry Keysポリシーは、Security\ レジストリパス配下のACLを変更できません。そのため、サービス権限の堅牢化はJumpCloudではなく、Aikidoインストーラー自体によって実施されます。

4. インストール後に端末を再起動する

1. JumpCloud管理ポータルで Device Management → Policy Management に移動します。
2. (+) アイコンをクリックし、Windows タブを選択して Schedule Restart を選び、configure をクリックします。
3. 頻度を Single に設定し、インストールコマンド実行の直後の日時を指定します。
4. Device Groups タブを選択し、同じWindows端末グループにポリシーを割り当てます。
5. save をクリックします。

単一端末をすぐに一度だけ再起動したい場合は、Device Management → Devices に移動し、Actions 列の3つの点をクリックして Restart Device を選択してください。

エージェントは次回起動時に完全に有効化されます。

トラブルシューティング

問題	対処法
スクリプト実行後もダッシュボードに端末が表示されない	端末を再起動してください。エージェントは次回起動時に完全に登録されます
MDMコンソールでスクリプトがエラー終了する	テストホスト上でSYSTEMとして手動でスクリプトを実行し、エラーの詳細を確認してください。インストーラーをダウンロードするためのインターネット接続があることも確認してください
エージェントサービスが実行されていない	端末を再起動してください。それでもサービスが存在しない場合は、インストールスクリプトを再実行してください
スクリプトが実行ポリシーによってブロックされる	MDM経由で実行されるスクリプトはSYSTEMとして実行され、ユーザーレベルの実行ポリシー制限を回避します。MDMがスクリプト実行を制限する追加のポリシーを適用していないか確認してください
インストール後に端末が非アクティブと表示される	エージェントが完全に有効化されるには再起動が必要です。再起動後に改めて確認してください