Príkladová konfigurácia objemu dát LOM a vydávanie príkazov
MDM nainštaluje konfiguráciu Zariadenie a Ovládač (LightsOutManagementLOM) na každom príslušnom Macu.
Tento objem dát vytvorí dôveru Zariadenie a Ovládač pomocou CA navzájom nainštalovanej na každom z nich.
Tento objem dát vytvorí identitu počítača Mac ako Zariadenie, Ovládač alebo oba pomocou certifikátu UUID referovaného v kľúči
ControllerCertificateUUIDaDeviceCertificateUUIDv rámci objemu dátcom.apple.lom, pričom tento referovaný objem dát s certifikátom môže byť PKCS12 alebo SCEP.
MDM vydá príkaz LOMSetupRequestCommand na Mac fungujúci ako zariadenie.
Mac fungujúci ako Zariadenie odpovie príkazom LOMSetupRequestResponse, ktorý obsahuje informácie na vydanie príkazov LOM, ako napríklad
PrimaryIPv6AddressList,SecondaryIPv6AddressList.
MDM vydá príkaz LOM Device Request Command na Mac fungujúci ako Ovládač.
Tento príkaz obsahuje
DeviceDNSNametak ako je konfigurovaný v objeme dát certifikátu klienta. Príkaz (PowerON,PowerOFFaleboReset) a IPv6 adresy, kam sa majú poslať.LOMDeviceRequestResponse sa následne vráti s
ResponseDatas informáciou o úspechu alebo chybe.
Príkladová konštrukcia konfigurácie s použitím objemov dát SCEP pre identitu zariadení:
Mac nakonfigurovaný ako Ovládač
<key>PayloadContent</key><array> <dict> <key>ControllerCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>DeviceCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>PayloadDisplayName</key> <string>LOM Enrollment</string> <key>PayloadType</key> <string>com.apple.lom</string> <key>PayloadUUID</key> <string>DD64FC01-A2D2-4268-B892-33300F7205C3</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Device CA Certificate</string> <key>PayloadType</key> <string>com.apple.security.pem</string> <key>PayloadUUID</key> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Client Certificate</string> <key>PayloadType</key> <string>com.apple.security.scep</string> <key>PayloadUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> </dict></array>Mac nakonfigurovaný ako Zariadenie:
<key>PayloadContent</key><array> <dict> <key>ControllerCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>DeviceCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>PayloadDisplayName</key> <string>LOM Enrollment</string> <key>PayloadType</key> <string>com.apple.lom</string> <key>PayloadUUID</key> <string>DD64FC01-A2D2-4268-B892-33300F7205C3</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Controller CA Certificate</string> <key>PayloadType</key> <string>com.apple.security.pem</string> <key>PayloadUUID</key> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Client Certificate</string> <key>PayloadType</key> <string>com.apple.security.scep</string> <key>PayloadUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> </dict></array>Mac nakonfigurovaný ako Ovládač a Zariadenie
<key>PayloadContent</key><array> <dict> <key>ControllerCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>DeviceCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>ControllerCertificateUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> <key>DeviceCACertificateUUIDs</key> <array> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </array> <key>PayloadDisplayName</key> <string>LOM Enrollment</string> <key>PayloadType</key> <string>com.apple.lom</string> <key>PayloadUUID</key> <string>DD64FC01-A2D2-4268-B892-33300F7205C3</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Device and Controller CA Certificate</string> <key>PayloadType</key> <string>com.apple.security.pem</string> <key>PayloadUUID</key> <string>153517F0-D444-4DA9-9896-874E66BE89AE</string> </dict> <dict> ... <key>PayloadDisplayName</key> <string>Client Certificate</string> <key>PayloadType</key> <string>com.apple.security.scep</string> <key>PayloadUUID</key> <string>CA9BE302-3AD2-4E58-B16D-2520E06493CA</string> </dict></array>