Intel Unite Solution - Enterprise Deployment Guide

Guia de implantação empresarial da solução Intel Unite® v3.1.7 62 de 89
11 Solução Intel Unite® para macOS
11.1 Fundamentos
O software Intel Unite® para macOS é empacotado como um pacote de aplicativo principal e pode
aproveitar valores de preferências específicas da TI. Desta forma, o aplicativo oferece suporte a uma grande
variedade de implementações comuns de técnicas e softwares de gerenciamento Mac em geral, para
instalação manual e Configuração de preferências.
11.2 Fluxo de trabalho geral da conexão
Por padrão, o aplicativo utilizará DNS Auto Discovery (registros de SRV DNS) para determinar o Servidor
Corporativo apropriado para se conectar. O fluxo de trabalho geral é organizado da seguinte forma:
 (Opcional) Servidor Corporativo como definido em preferências
 Detecção automática para os seguintes domínios:
 _uniteservice._tcp
 _uniteservice._tcp.seuSubDomínio.seuDomínio.seuTLD
i. Exemplo: _uniteservice._tcp.corp.acme.com
 _uniteservice._tcp.seuDomínio.seuTLD
i. Exemplo: _uniteservice._tcp.acme.com
 Tentar conectar-se a um HTTPS seguido por HTTP se falhar
 uniteservice.seuDomínio.seuTLD
11.3 Valores de preferências
O TI pode modificar e personalizar o aplicativo Intel Unite para atender às necessidades de infraestrutura e
segurança de sua organização definindo as configurações a seguir para o com.intel.Intel-Unite.plist
localizado na pasta ~/Biblioteca/Preferências de cada usuário:
 Definir um Servidor Corporativo padrão
defaults write com.intel.Intel-Unite EnterpriseServer meuServidor.meudomínio.meuTLD
 Configurar uma chave pública de Servidor Corporativo para criação de PIN de certificação
defaults write com.intel.Intel-Unite EnterpriseServerPublicKey "Public Key String"
 Forçar um cliente a só permitir certificados de servidor confiável
defaults write com.intel.Intel-Unite ClientOnlyAllowsTrustedCertificates -bool true
 Forçar o cliente a conectar-se em modo autônomo
defaults write com.intel.Intel-Unite Standalone -bool true
Cada uma dessas configurações pode ser definida ou modificada manualmente ao abrir o terminal do
macOS (/Aplicativos/Utilitários) e inserir a linha de comando, seguida de um enter. Discussão e detalhes de
cada comando:
 Definir um Servidor Corporativo padrão
Definir um Servidor Corporativo padrão impedirá o processo de detecção automática. Se seus
clientes Mac só navegam em sua própria rede, isto pode ser uma configuração útil para vincular o
aplicativo Intel Unite ao seu Servidor Corporativo específico por razões de segurança ou para
solução de problemas.