Apple 裝置的「無人值守管理」MDM 承載資料設定

下列裝置在行動裝置管理（MDM）解決方案中註冊後，你可以配置「無人值守管理」設定來遠端開機、關機和重新開機。

「無人值守管理」承載資料會使用 MDM 通訊協定從 MDM 傳送指令到 Mac（作為「控制器」）。作為「控制器」的 Mac 會轉而使用安全且專屬的通訊協定傳送指令到另一部已設定的 Mac（作為「裝置」），如承載資料中所指定。所有作為「控制器」或「裝置」的 Mac 電腦：

MDM 解決方案和「控制器」之間的通訊會使用「Apple 推播通知」服務（APNs）。「控制器」和「裝置」電腦之間的通訊會在每部裝置上使用透過「無人值守管理」承載資料提供之憑證來進行加密以及使用專屬通訊協定和 mTLS 進行的評估的 TCP/IP（IPv6）和 TLS。

憑證

在「控制器」或「裝置」上為 LOM 通訊設定的憑證可作為 PKCS #12 包含或使用 SCEP 承載資料核發。每一個皆需包含以下憑證特定的設定：

若 Mac 支援「無人值守管理」，則可同時作為「控制器」和「裝置」。你可藉由包含 com.apple.lom 承載資料中 ControllerCertificateUUID 和 DeviceCertificateUUID 密鑰之裝置憑證承載資料的 UUID 來進行設定。

「無人值守管理」承載資料支援以下項目。如需更多資訊，請參閱：承載資料資訊。

你可以搭配「無人值守管理」承載資料使用下表中的設定。

【注意】各 MDM 廠商對這些設定的實作方式有所不同。若要瞭解各種「無人值守管理」設定如何套用到裝置，請參閱 MDM 廠商的文件。

有幫助？