
Ajustes de la carga útil de gestión de dispositivos “Sistema Lights Out Management” para dispositivos Apple
Puedes configurar los ajustes de“Sistema Lights Out Management (LOM)” para encender, apagar y reiniciar en remoto los siguientes dispositivos una vez inscritos en un servicio de gestión de dispositivos:
Mac Studio (2025)
Mac mini (2024) con una tarjeta Ethernet de 10 GB
Mac mini (2023) con una tarjeta Ethernet de 10 GB
Mac Pro (2023)
Mac Pro (Rack, 2023)
Mac Studio (2023)
Mac Studio (2022)
Mac mini (2020) con una tarjeta Ethernet de 10 GB
Mac Pro (2019)
Mac Pro (Rack, 2019)
El servicio de gestión de dispositivos envía el comando “Sistema Lights Out Management (LOM)” al Mac (que hace las veces de controlador). A cambio, el Mac que hace las funciones de controlador envía el comando otro Mac configurado (que hace las funciones de dispositivo), tal y como se especifica en la carga útil, mediante un protocolo seguro y patentado. Todos los ordenadores Mac que hacen las funciones de controladores o dispositivos:
Necesitas tener macOS 11 o posterior
Tienen que estar en la misma subred local y utilizar Ethernet (la comunicación se realiza a través de IPv6)
Necesitan tener los certificados de confianza de la CA para un dispositivo (si se configuran como controlador)
Necesitan tener los certificados de confianza de la CA para el controlador (si se configuran como dispositivo)
Tienen estar inscritos en el mismo servicio de gestión de dispositivos
Necesitan tener instalada la carga útil “Sistema Lights Out Management (LOM)”
La comunicación no requiere una dirección IP estática
La comunicación entre el servicio de gestión de dispositivos y el controlador utiliza el servicio de notificaciones push de Apple (APNs). La comunicación entre los ordenadores controlador y dispositivo utiliza TCP/IP (IPv6) y TLS. Los certificados de las cargas útiles del sistema Lights Out Management de cada dispositivo encriptan esta comunicación y la evalúan mediante un protocolo privado y mTLS.
Certificados
Los certificados configurados en los controladores o dispositivos para la comunicación LOM se pueden incluir como PKCS #12 o emitir usando una carga útil SCEP. Cada uno tiene que incluir las siguientes configuraciones de certificado:
Uso de la clave x509: Firma digital, encriptación de la clave y codificación de datos
Uso de clave ampliada x509: Autenticación de servidor, autenticación de cliente
CN de sujeto x509
SubjectAltName, dNSName x509
Si un Mac es compatible con el sistema Lights Out Management, puede ser tanto un controlador como un dispositivo. Esto se configura incluyendo el UUID de la carga útil del certificado del dispositivo para las dos claves ControllerCertificateUUID
y DeviceCertificateUUID
que contenga la carga útil com.apple.lom
.
La carga útil “Lights Out Management” es compatible con lo que se indica a continuación. Para obtener más información, consulta Información de carga útil.
Método de instalación compatible: Requiere un servicio de gestión de dispositivos para instalarse.
Identificador de carga compatible: com.apple.lom
Sistemas operativos compatibles y canales: Dispositivo macOS.
Métodos de inscripción admitidos: Inscripción de dispositivos, Inscripción automatizada de dispositivos.
Se permiten duplicados: False (falso): solo se puede entregar una carga “Sistema Lights Out Management (LOM)” a un dispositivo.
Con la carga útil “Lights Out Management (LOM)” puedes usar los ajustes de la tabla siguiente.
Ajuste | Descripción | Obligatorio | |||||||||
---|---|---|---|---|---|---|---|---|---|---|---|
Carga útil | Configura un dispositivo para LOM. | Sí | |||||||||
Certificado del controlador | El certificado del controlador LOM. | Si el Mac se usa como controlador. | |||||||||
Certificado del dispositivo | El certificado para el dispositivo LOM. | Si el Mac se usa como dispositivo. | |||||||||
Certificado de controlador de la CA | El certificado de la CA para el controlador. | Si el Mac se usa como dispositivo. | |||||||||
Certificado de la CA del dispositivo | El certificado de la CA para el dispositivo. | Si el Mac se usa como controlador. |
Nota: Cada desarrollador de servicio de gestión de dispositivos implementa estos ajustes de forma diferente. Para ver cómo se aplican los distintos ajustes de “Sistema Lights Out Management (LOM)” a tus dispositivos, consulta la documentación del servicio de gestión de dispositivos.