コンテンツにスキップ
Aikido Docs 日本語版

Rippling で Device Protection をデプロイする

Ripplingを使用して、必要な権限を設定したうえで、管理下のWindows端末群にAikido Device Protectionをデプロイします。

インストール

Section titled “インストール”

1. 必要なもの

Section titled “1. 必要なもの”

開始する前に、Aikido Device Protectionダッシュボードから以下を用意してください。

  • PowerShellインストールコマンド（ダッシュボードのユーザーグループセレクターからコピーしたもの。トークンとインストーラーのダウンロードを含む）

お手元にない場合は、Aikido Device Protectionダッシュボードに戻り、**「Connect Device」**をクリックしてください。

2. 管理対象端末でインストールコマンドを実行する

Section titled “2. 管理対象端末でインストールコマンドを実行する”
  1. Ripplingで、IT → Device Management → Scripts（WindowsのPowerShellスクリプトライブラリ）に移動します。
  2. 「New script」をクリックし、スクリプトタイプとしてPowerShellを選択します。
  3. Nameを設定します（例: “Install Aikido Device Protection”）。
  4. インストーラーがProgram Filesへの書き込みとサービスの登録を行える権限を持つよう、Run asコンテキストをSYSTEMに設定します。
  5. 対象の各端末で1回だけスクリプトが実行されるよう、ScheduleをRun onceに設定します。
  6. Aikido Device Protectionダッシュボードからコピーしたインストールコマンドをスクリプト本文に貼り付けます。
  7. **「Save」をクリックし、続いて「Deploy」**をクリックして対象の従業員または端末グループを選択します。

3. ロックダウンポリシーを適用する

Section titled “3. ロックダウンポリシーを適用する”
  1. Ripplingで、IT → Device Management → Scriptsに移動し、**「New script」**をクリックします。
  2. PowerShellを選択し、Run asをSYSTEMに、ScheduleをRun onceに設定します。
  3. 以下のスクリプトを本文に貼り付けます。
Terminal window
$tmp = "$env:TEMP\aikido-applocker.xml"
Invoke-WebRequest -Uri "https://raw.githubusercontent.com/AikidoSec/safechain-internals/refs/heads/main/docs/aikido-applocker-deny-mdm.xml" -OutFile $tmp
Set-AppLockerPolicy -XmlPolicy $tmp -Merge
Remove-Item $tmp -Force
  1. **「Save」をクリックし、続いて同じ端末グループに「Deploy」**します。

4. インストール後に端末を再起動する

Section titled “4. インストール後に端末を再起動する”

Ripplingの端末一覧には、Windows向けのワンクリック再起動アクションはありません。短いスクリプトで再起動をトリガーします。

  1. Ripplingで、IT → Device Management → Scriptsに移動し、**「New script」**をクリックします。
  2. PowerShellを選択し、Run asをSYSTEMに、ScheduleをRun onceに設定します。
  3. 以下をスクリプト本文に貼り付けます。
Terminal window
shutdown.exe /r /t 60 /c "Restarting to activate Aikido Device Protection"
  1. **「Save」をクリックし、続いてインストーラーを受け取った同じ端末グループに「Deploy」**します。

エージェントは次回起動時に完全に有効化されます。

トラブルシューティング

Section titled “トラブルシューティング”
問題 対処法
スクリプト実行後もダッシュボードに端末が表示されない 端末を再起動してください。エージェントは次回起動時に完全に登録されます
MDMコンソールでスクリプトがエラー終了する テストホスト上でSYSTEMとして手動でスクリプトを実行し、詳細なエラーを確認してください。また、端末がインストーラーをダウンロードできるインターネット接続を持っているか確認してください
エージェントサービスが実行されていない 端末を再起動してください。それでもサービスが存在しない場合は、インストールスクリプトを再実行してください
スクリプトが実行ポリシーによってブロックされる MDM経由で実行されるスクリプトはSYSTEMとして実行され、ユーザーレベルの実行ポリシー制限を回避します。MDMがスクリプト実行を制限する追加のポリシーを適用していないか確認してください
インストール後に端末が非アクティブと表示される エージェントを完全に有効化するには再起動が必要です。再起動後に再度確認してください