Apple 裝置的「無人值守管理」裝置管理承載資料設定

下列裝置在裝置管理服務中註冊後，你可以配置「無人值守管理」設定來遠端開機、關機和重新開機：

裝置管理服務會傳送「無人值守管理」指令到 Mac（作為「控制器」）。作為「控制器」的 Mac 會轉而使用安全且專屬的通訊協定傳送指令到另一部已設定的 Mac（作為「裝置」），如承載資料中所指定。所有作為「控制器」或「裝置」的 Mac 電腦：

裝置管理服務和「控制器」之間的通訊會使用「Apple 推播通知」服務（APNs）。「控制器」與「裝置」電腦之間的通訊會使用 TCP/IP（IPv6）和 TLS。每部裝置上的「無人值守管理」承載資料中的憑證會加密此通訊，並使用專有通訊協定和 mTLS 來評估通訊。

憑證

在「控制器」或「裝置」上為 LOM 通訊設定的憑證可作為 PKCS #12 包含或使用 SCEP 承載資料核發。每一個皆需要包含以下憑證特定的配置：

若 Mac 支援「無人值守管理」，則可同時作為「控制器」和「裝置」。你可藉由包含 com.apple.lom 承載資料中 ControllerCertificateUUID 和 DeviceCertificateUUID 密鑰之裝置憑證承載資料的 UUID 來進行設定。

「無人值守管理」承載資料支援以下項目。如需更多資訊，請參閱：承載資料資訊。

你可以搭配「無人值守管理」承載資料使用下表中的設定。

【注意】各裝置管理服務開發者對這些設定的實作方式有所不同。若要瞭解各種「無人值守管理」設定如何套用到裝置，請參閱開發者的裝置管理服務文件。

有幫助？