macOS Mojave 10.14에서 kickstart 명령어 라인 유틸리티 사용하기

macOS 10.14에서는 보안이 강화되어, kickstart 명령어 라인 도구를 사용하여 Mac에서 원격 관리를 활성화하는 경우 화면 공유로는 보기 전용으로만 접근할 수 있습니다. 화면 공유로 원격 Mac을 보기도 하고 제어하기도 하려면 대상 Mac에서 '시스템 환경설정'을 열고 '공유'를 클릭한 다음 '원격 관리' 체크상자를 선택합니다. 원격 관리가 이미 선택되어 있는 경우 '원격 관리'의 선택을 해제했다가 다시 선택합니다.

사용 중인 Mac이 사용자 승인 MDM 등록 또는 기기 등록을 통해 MDM(모바일 기기 관리)에 등록되어 있는 경우 화면 공유를 사용하여 해당 Mac을 제어할 수 있습니다.

1. kickstart를 사용하여 원격 관리를 활성화합니다.
2. 개인 정보 보호 환경설정 정책 제어 페이로드를 사용합니다. PostEvent 키를 사용한 다음 Identifier 문자열을 com.apple.screensharing.agent로 설정합니다. IdentifierType 문자열을 bundleID로 설정합니다.

다음은 구성 프로파일의 일부로 사용할 수 있는 com.apple.TCC.configuration-profile-policy 페이로드의 예입니다.

<key>Services</key>
<dict>
  <key>PostEvent</key>
  <array>
    <dict>
      <key>Allowed</key>
      <true/>
      <key>CodeRequirement</key>
      <string>identifier "com.apple.screensharing.agent" and anchor apple</string>
      <key>Comment</key>
      <string>Allow Control mode when starting Remote Management via kickstart</string>
      <key>Identifier</key>
      <string>com.apple.screensharing.agent</string>
      <key>IdentifierType</key>
      <string>bundleID</string>
    </dict>
  </array>
</dict>