Enhetshanteringsinställningar för nyttolasten Lights Out Management för Apple-enheter
Du kan konfigurera inställningar för Lights Out Management för att på distans starta, stänga av och starta om följande efter att de registreras i en enhetshanteringstjänst:
Mac Studio (2025)
Mac mini (2024) med ett 10 Gbit Ethernetkort
Mac mini (2023) med ett 10 Gbit Ethernetkort
Mac Pro (2023)
Mac Pro (rack, 2023)
Mac Studio (2023)
Mac Studio (2022)
Mac mini (2020) med ett 10 Gbit Ethernetkort
Mac Pro (2019)
Mac Pro (rack, 2019)
Enhetshanteringstjänsten skickar Lights Out Management-kommandot till datorn (som är Controller). Mac-datorn som fungerar som en Controller skickar i sin tur kommandot till en annan konfigurerad Mac (som fungerar som Device), enligt specifikationen i nyttolasten, via ett skyddat och internt protokoll. Alla Mac-datorer som fungerar som Controllers eller Devices:
Måste ha macOS 11 eller senare
Måste finnas i samma lokala delnät och använda Ethernet (kommunikation sker via IPv6)
Måste ha CA Certificate Trusts för en Device (om den är konfigurerad som en Controller)
Måste ha CA Certificate Trusts för en Controller (om den är konfigurerad som en Device)
Måste vara registrerade i samma enhetshanteringstjänst
Måste ha nyttolasten Lights Out Management installerad
Kräver inte en statisk IP-adress för kommunikation
Kommunikation mellan enhetshanteringstjänsten och Controller använder APNs (Apple Push Notification service). Kommunikationen mellan Controller- och Device-datorerna sker med TCP/IP (IPv6) och TLS. Certifikaten i nyttolasterna Lights Out Management på vardera enhet krypterar den här kommunikationen och utvärderar kommunikationen med ett internt protokoll och mTLS.
Certificates
Certifikat som är konfigurerade på Controllers eller Devices för LOM-kommunikation kan inkluderas som PKCS #12 eller utfärdas med en SCEP-nyttolast. Var och en måste innehålla följande certifikatspecifika konfigurationer:
x509 Key Usage: Digital Signature, Key Encipherment och Data Encipherment
x509 Extended Key Usage: Server Authentication, Client Authentication
x509 Subject CN
x509 SubjectAltName, dNSName
Om en Mac har stöd för Lights Out Management kan den vara både en Controller och en Device. Du kan konfigurera den genom att inkludera UUID:t för enhetens certifikatnyttolast för både ControllerCertificateUUID- och DeviceCertificateUUID-nycklarna inuti nyttolasten com.apple.lom.
Nyttolasten Lights Out Management stöder följande. Mer information finns i Nyttolastinformation.
Installationsmetod som stöds: Kräver en enhetshanteringstjänst för att installeras.
Nyttolastidentifierare som stöds: com.apple.lom
Operativsystem och kanaler som stöds: macOS-enhet.
Registreringsmetoder som stöds: enhetsregistrering, automatisk enhetsregistrering.
Dubbletter tillåts: Falskt – endast en Lights Out Management-nyttolast kan levereras till en enhet.
Du kan använda inställningarna i tabellen nedan med nyttolasten Lights Out Management.
Inställning | Beskrivning | Krävs | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Nyttolasten | Konfigurerar en enhet för LOM. | Ja | |||||||||
Controller certificate | Certifikatet för LOM-controllern. | Ifall datorn används som Controller. | |||||||||
Device certificate | Certifikatet för LOM-enheten. | Ifall datorn används som Device. | |||||||||
Controller CA certificate | CA-certifikatet för controllern. | Ifall datorn används som Device. | |||||||||
Device CA certificate | CA-certifikatet för enheten. | Ifall datorn används som Controller. | |||||||||
Obs! Varje utvecklare av enhetshanteringstjänster implementerar de här inställningarna på olika sätt. Läs dokumentationen för utvecklarens enhetshanteringstjänst om du vill veta hur olika Lights Out Management-inställningar används för dina enheter.