--- title: "Kandji AgentとMDM" slug: "kandji-agent-and-mdm" updated: 2025-07-07T14:28:18Z published: 2025-07-07T14:28:18Z canonical: "support.kandji.io/kandji-agent-and-mdm" --- > ## Documentation Index > Fetch the complete documentation index at: https://support.kandji.io/kb/llms.txt > Use this file to discover all available pages before exploring further. # Kandji AgentとMDM ### Kandji Agentは何ですか? Kandji独自の macOS エージェントは、 MDM フレームワークが単独で達成できる範囲を超えて、プラットフォームの機能を拡張します。この Kandji Agent は、 macOS向けに特別に設計された合理化されたプログラミング言語である Swift を使用してカスタムビルドされています。 Kandjiの詳細については、プラットフォーム [の概要](/v1/docs/kandji-overview)をご覧ください。 ### MDMフレームワークとは? macOS、iOS、iPadOS、およびtvOSのAppleのMDMフレームワークを使用して、管理者はアプリと設定のデプロイと構成、デバイス情報の収集、デバイスのリモートロックまたはワイプを行うことができます。これは、企業所有のデバイスだけでなく、BYODデバイスでも実行できます。 Appleの MDM フレームワークを使用する利点の1つは、デバイスとの通信速度が速いことです。つまり、コマンド (デバイスのロックや消去など) はほぼ瞬時に実装されます。これは、Apple プッシュ通知サービス (APNs) によって可能になります。Appleデバイスは、管理対象デバイスが MDM サーバにチェックインするように要求する通知について、常にAPNをポーリングしています。この絶え間ないポーリングにより、オンラインデバイスの管理はほぼ瞬時に行われます。 ### Kandji Agentによって実行されるアクション - **アプリケーションのブロック:** Kandji Agent は、アプリケーションをブロックし、 Kandji ダイアログウィンドウを表示する機能を処理します。 - **Auto Apps:** Auto Appsのインストールと強制更新は、Kandji Agentを介して処理されます。 - **追加のコンピューター詳細のコレクション:** 完全なアプリケーションリストやその他のシステムの詳細は、常に MDM フレームワークを介して取得できるわけではありません。 Kandji Agent は、これらの他の詳細を引き出すのに役立ちます。 - **Custom Apps:** DMG、PKG、および ZIP ファイルのインストール。監査スクリプト、プリインストールスクリプト、ポストインストールスクリプトを実行し、オプションが有効になっている場合は強制的に再起動します。 - **エンドポイントの検出と対応:** EDR とそれに関連するスキャンは、 Kandji Agentを利用して達成されます。 - **Parameters:** ほとんどのParametersは、MDMの枠組みを超えています。たとえば、SSH 設定を管理するParameterでは、Kandji AgentがSSH 設定ファイルに書き込む必要があります。 - **スクリプト：** すべてのスクリプトは、 Kandji Agentによって root として実行されます。 - **Vulnerability Management:** Vulnerability Management とそれに関連するスキャンは、Kandji Agentを使用して完了します。 ### MDMによって実行されるアクション - **Apps and Booksインストール (以前の VPP):** Apple Business Manager経由で取得し、Kandji経由でデプロイされたアプリは、MDMプロトコルを活用してインストールされます。 - **自動デバイス登録(旧DEP):** 自動デバイス登録は、 MDM プロトコルを利用して、セットアップ中にデバイスを登録します。 - **Kandji Agentのインストール:** macOS デバイスが Kandjiに登録されると、最初に開始されるコマンドの 1 つは、Kandji Agentをインストールするための InstallEnterpriseApplication コマンドです。 - **Kandji Agentの再インストール:** macOS デバイスが過去 7 日間に MDM 経由でチェックインしたが、過去 7 日間に Kandji Agent 経由でチェックインしなかった場合、Kandji Agentを再インストールするために InstallEnterpriseApplication コマンドが自動的に送信されます。 - **MDMコマンド:** デバイスのアクションメニューで使用できるようなコマンドは、MDMプロトコルを介して送信されます。 - **無線登録プロファイル:** ユーザーが登録ポータルに移動して登録プロファイルをダウンロードすると、デバイスとデバイスの登録 Kandji 間の通信は MDM プロトコルを介して行われます。 - **プロファイルのインストール:** MDM プロファイルは MDM プロトコルを介して配信されます。