Het commandoregelprogramma kickstart gebruiken in macOS Mojave 10.14 en hoger

Wanneer u een externe Mac met Schermdeling wilt bedienen, kunt u Extern beheer inschakelen op het doelapparaat. Of u kunt deze stappen uitvoeren om apparaten te beheren die zijn ingeschreven in MDM (Mobile Device Management).

Ter verbetering van de beveiliging in macOS 10.14 en hoger kunt u via Schermdeling een externe Mac alleen nog bekijken en niet meer bedienen als u het commandoregelprogramma kickstart gebruikt om Extern beheer op een Mac in te schakelen. Als u de externe Mac wilt kunnen bekijken en bedienen via Schermdeling, opent u 'Systeemvoorkeuren' op de doel-Mac, klikt u op 'Delen' en schakelt u 'Extern beheer' in. Indien 'Extern beheer' al is geselecteerd, deselecteert u het en selecteert u het nogmaals.

Schermdeling gebruiken om een Mac te bedienen die is ingeschreven in MDM

Als uw Mac is ingeschreven in MDM (Mobile Device Management) via Door de gebruiker goedgekeurde MDM-inschrijving of via Apparaatinschrijving, kunt u instellen dat de Mac mag worden bediend via Schermdeling.

  1. Gebruik kickstart om 'Extern beheer' in te schakelen.
  2. Gebruik de payload Privacy Preferences Policy Control. Gebruik de sleutel 'PostEvent' en stel de tekenreeks 'Identifier' in op com.apple.screensharing.agent. Stel de tekenreeks 'IdentifierType' in op bundleID.

Hier volgt een voorbeeld van de payload 'com.apple.TCC.configuration-profile-policy' die u kunt gebruiken als onderdeel van een configuratieprofiel:

<key>Services</key>
<dict>
  <key>PostEvent</key>
  <array>
    <dict>
      <key>Allowed</key>
      <true/>
      <key>CodeRequirement</key>
      <string>identifier "com.apple.screensharing.agent" and anchor apple</string>
      <key>Comment</key>
      <string>Allow Control mode when starting Remote Management via kickstart</string>
      <key>Identifier</key>
      <string>com.apple.screensharing.agent</string>
      <key>IdentifierType</key>
      <string>bundleID</string>
    </dict>
  </array>
</dict>
Publicatiedatum: