Miradore で Device Protection をデプロイする

原文（出典）

このページは Aikido 公式ドキュメント「Deploy Device Protection with Miradore」の日本語訳です。機械翻訳を含むため、正確な情報は原文をご参照ください。（翻訳更新日: 2026/07/09）

Miradore を使用して、必要な権限を設定した上で、管理下の Windows デバイス群全体に Aikido Device Protection をデプロイします。

ノート

すべてのデバイスは Full enrollment 方式で Miradore の Windows 管理に登録されている必要があります。ソフトウェア配布とリモート再起動は Windows 10/11 Home ではサポートされていません。

インストール

1. 事前に準備するもの

開始する前に、Aikido Device Protection ダッシュボードから以下を入手しておいてください。

• PowerShell インストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもので、トークンとインストーラーのダウンロードを含みます）

見当たらない場合は、Aikido Device Protection ダッシュボードに戻り、Connect Device をクリックしてください。

2. 管理対象デバイスでインストールコマンドを実行する

ダッシュボードのコマンドを .ps1 ファイルにまとめ、Business Policy 経由で Windows アプリケーションとしてデプロイします。

1. ダッシュボードの PowerShell コマンドを install-aikido.ps1 という名前のファイルとして保存します。
2. Miradore 管理コンソールで、Management → Applications に移動します。
3. Add → Windows application → Advanced (file upload) → Next をクリックします。
4. 必須項目を入力します。
   • Application name（例: “Aikido Device Protection installer”）
   • File: install-aikido.ps1 を選択
   • Command type: Execute PowerShell
   • Install command: powershell.exe -ExecutionPolicy Bypass -File .\install-aikido.ps1
5. Create をクリックし、続いて Close をクリックします。
6. Management → Business policies に移動し、Add をクリックします。
7. ポリシーに名前を付け、先ほど作成した Windows アプリケーションを追加し、タグを使って対象デバイスを割り当て、ステータスを Enabled に設定します。

Miradore Client は、対象デバイスが次回チェックインしたタイミングでスクリプトを実行します。Miradore Client は SYSTEM アカウントで動作する Windows サービスとして実行されるため、インストーラーはエージェントを登録しトークンを書き込むために必要な権限を持ちます。

3. ロックダウンポリシーを適用する

AppLocker の OMA-URI を使用した Custom Policy をデプロイし、Aikido Device Protection のアンインストールをブロックします。

1. Management → Configuration profiles に移動し、Add → Windows → Custom policy をクリックします。
2. 以下の値でペイロードを追加します。
   • OMA-URI: ./Vendor/MSFT/AppLocker/ApplicationLaunchRestrictions/Aikido/MSI/Policy
   • Data type: String
   • Value: aikido-applocker-deny-mdm.xml の内容を貼り付けます（リンクを開き、XML テキスト全体をコピーしてここに貼り付けてください）
3. Add をクリックし、インストーラーに使用したものと同じ Business Policy にプロファイルを紐付けます。

補助的な対策として、MDM の登録解除もブロックできます。OMA-URI ./Vendor/MSFT/Policy/Config/Experience/AllowManualMDMUnenrollment、Data type Integer、Value 0 の 2 つ目のペイロードを追加してください。

注意

Aikido Device Protection のインストーラーは OS レベルで EndpointProtection サービスの ACL を強化するため、標準ユーザーはサービスを停止・無効化できません。ユーザーがローカル管理者として動作している場合は、上記の AppLocker アンインストールブロックとローカル管理者権限の削除を組み合わせて、より強固な運用としてください。

ノート

管理対象デバイスでローカル管理者権限を制限するには、既存の Windows グループポリシーまたは Active Directory の設定を利用してください。Miradore はアカウント権限の制限を直接強制しません。

4. インストール後にデバイスを再起動する

インストーラーが成功を報告したら、Miradore 管理コンソールから各対象デバイスに対して再起動をトリガーします。

1. Management → Devices に移動し、対象デバイスを開きます。
2. ページツールバーから Actions → Reboot device をクリックします。
3. ウィザードで Reboot をクリックして確定します。
4. 管理対象の各デバイスについて繰り返します。

デバイスは、アクションが到達してから約 5 分後に再起動します。エージェントは次回の起動時に完全に有効化されます。

トラブルシューティング

問題	対処法
スクリプト実行後もダッシュボードにデバイスが表示されない	デバイスを再起動してください。エージェントは次回の起動時に完全に登録されます
MDM コンソールでスクリプトがエラー終了する	テストホスト上で SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるインターネット接続を持っているか確認してください
エージェントサービスが実行されていない	デバイスを再起動してください。それでもサービスが存在しない場合は、インストールスクリプトを再実行してください
実行ポリシーによってスクリプトがブロックされる	MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないか確認してください
インストール後にデバイスが非アクティブと表示される	エージェントが完全に有効化されるには再起動が必要です。再起動後に再度確認してください