Ejemplo de configuración del sistema LOM y emisión de comando
La solución MDM instala una configuración de dispositivo y del controlador (LightsOutManagementLOM) en cada Mac, respectivamente.
Esta carga útil establece la confianza del dispositivo y del controlador usando las CA de cada uno que se instalan en el otro.
Esta carga útil establece la identidad del ordenador Mac como dispositivo, controlador o ambos, usando el UUID de certificado al que hace referencia
ControllerCertificateUUIDyDeviceCertificateUUIDdentro de la carga útilcom.apple.lom; esta carga útil del certificado al que se hace referencia puede ser PKCS12 o SCEP.
La solución MDM emite un comando LOMSetupRequestCommand al Mac que hace las funciones de dispositivo.
El Mac que hace las funciones de dispositivo responde con LOMSetupRequestResponse, que contiene la información necesaria para la emisión de comandos LOM, como
PrimaryIPv6AddressList,SecondaryIPv6AddressList.
La solución MDM emite un comando de solicitud de dispositivo LOM al Mac que hace las funciones de controlador.
Este comando contiene
DeviceDNSName, según lo configurado en la carga útil del certificado de cliente. El comando (PowerON,PowerOFFoReset) y las direcciones IPv6 a las que enviarlo.A continuación, LOMDeviceRequestResponse devuelve
ResponseDataindicando si se ha realizado correctamente o se ha producido un error.
Construcción de una configuración de ejemplo mediante cargas útiles SCEP para gestionar la identidad del dispositivo:
Un Mac configurado como controlador
<key>PayloadContent</key><array> <dict> <key>ControllerCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>DeviceCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>PayloadDisplayName</key> <string>LOM Enrollment</string> <key>PayloadType</key> <string>com.apple.lom</string> <key>PayloadUUID</key> <string>DD64FC01-A2D2-4268-B892-33300F7205C3</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Device CA Certificate</string> <key>PayloadType</key> <string>com.apple.security.pem</string> <key>PayloadUUID</key> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Client Certificate</string> <key>PayloadType</key> <string>com.apple.security.scep</string> <key>PayloadUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> </dict></array>Un Mac configurado como dispositivo
<key>PayloadContent</key><array> <dict> <key>ControllerCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>DeviceCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>PayloadDisplayName</key> <string>LOM Enrollment</string> <key>PayloadType</key> <string>com.apple.lom</string> <key>PayloadUUID</key> <string>DD64FC01-A2D2-4268-B892-33300F7205C3</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Controller CA Certificate</string> <key>PayloadType</key> <string>com.apple.security.pem</string> <key>PayloadUUID</key> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Client Certificate</string> <key>PayloadType</key> <string>com.apple.security.scep</string> <key>PayloadUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> </dict></array>Un Mac configurado como controlador y como dispositivo
<key>PayloadContent</key><array> <dict> <key>ControllerCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>DeviceCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>ControllerCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>DeviceCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>PayloadDisplayName</key> <string>LOM Enrollment</string> <key>PayloadType</key> <string>com.apple.lom</string> <key>PayloadUUID</key> <string>DD64FC01-A2D2-4268-B892-33300F7205C3</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Device and Controller CA Certificate</string> <key>PayloadType</key> <string>com.apple.security.pem</string> <key>PayloadUUID</key> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Client Certificate</string> <key>PayloadType</key> <string>com.apple.security.scep</string> <key>PayloadUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> </dict></array>