Конфігурування мережі для керування пристроями

Коли ви інсталюєте й конфігуруєте службу з керування пристроями, враховуйте, як ви будете конфігурувати мережу, протокол безпеки транспортного рівня (TLS), інфраструктурні служби, служби Apple і резервне копіювання.

Під час інсталювання локальної служби керування пристроями потрібно налаштувати всі наведені нижче елементи. Задля безперешкодного розгортання конфігуруйте й перевірте їх на початкових етапах. Якщо ваша служба керується ззовні або розміщена в хмарі, багатьма із цих елементів може керувати від вашого імені розробник.

Використання повного доменного імені

Службі керування пристроями потрібно використовувати повне доменне ім’я (FQDN), яке можна визначити як всередині, так і зовні мережі організації. Це дозволяє серверові керувати пристроями як із локальним підключенням, так і віддалено. Не можна змінювати це доменне ім’я, щоб не втратити зв’язок із клієнтами.

Наявність статичної IP-адреси

Більшість служб керування пристроями потребує статичної IP-адреси. Якщо змінюється IP-адреса, наявне ім’я DNS має залишатися незмінним.

Конфігурування служби керування пристроями з протоколом безпеки транспортного рівня

Усі повідомлення між пристроями Apple і службою керування пристроями шифруються за допомогою HTTPS. Для захисту цієї комунікації потрібний сертифікат TLS (раніше SSL). Не розгортайте пристрої без сертифіката від добре відомого центру сертифікації (ЦС). Запишіть термін дії сертифіката й поновіть його до завершення терміну. Більше інформації наведено в таких статтях служби підтримки Apple:

Відкриття певних портів брандмауера

Щоб дозволити внутрішній і зовнішній доступ до служби керування пристроями, потрібно відкрити певні порти брандмауера. Більшість служб приймають вхідні з’єднання за допомогою HTTPS через порт 443. Служба керування пристроями і пристрої мають звʼязуватися через службу push-сповіщень Apple Push Notification (APNs). Служби керування пристроями для служби APN використовують порт 2197, а клієнти — порт 5223.

Асистент міграції

Щоб належним чином здійснити міграцію компʼютера Mac, а також повторно зареєструвати його в службі керування пристроями, компʼютери Mac, які використовують macOS 13 або новішу, зареєстровані в службі керування пристроями, більше не дозволяють передавати зазначені нижче параметри за допомогою Асистента міграції:

System (Система)
Network (Мережа)
Printer (Принтер)

Щоб пропустити ці параметри під час міграції, потрібно зареєструвати цільовий комп’ютер Mac у службі керування пристроями.

Порада. Ваша служба керування пристроями може містити ключі депонування та обхідні коди замка активації, токени самозавантаження macOS та інші унікальні фрагменти даних, які важливі для безперервного доступу до пристроїв. Тому перевірте, чи є у вас надійна стратегія відновлення даних після аварії для інсталювання служби керування пристроями на власному обладнанні. Рекомендовано регулярно тестувати резервне копіювання та відновлення.

Дивіться такожСтаття служби підтримки Apple: «Використання продуктів Apple у корпоративних мережах»Стаття служби підтримки Apple: «Якщо пристрої Apple не отримують push-сповіщення»Вебсайт розробників Apple: «Настроювання віддаленого центру сповіщень»Портал сертифікатів Apple Push.

Чи була інформація корисна?

Розгортання платформи Apple