Intel Unite Solution-Enterprise Deployment Guide
Intel Unite® 솔루션 엔터프라이즈 배포 설명서 v3.1.7 62 / 89
11 macOS 용 Intel Unite 솔루션
11.1 배경
macOS 용 Intel Unite 소프트웨어는 기본 앱 패키지로 구성되어 있으며 IT 별 기본 설정 값을 활용할 수 있습니다. 이런
방식으로 앱에서는 일반적인 Mac 관리 소프트웨어 및 기술의 각종 일반 배포에서부터 수동 설치와 기본 설정까지를
지원합니다.
11.2 일반 연결 워크플로
기본적으로 앱에서는 DNS 자동 검색(예: DNS SRV 레코드)을 사용하여 연결할 수 있는 적절한 엔터프라이즈 서버를
판단합니다. 전체적인 워크플로는 다음과 같습니다.
(선택 사항) 기본 설정에서 정의된 엔터프라이즈 서버
다음 도메인에 대한 자동 검색:
_uniteservice._tcp
_uniteservice._tcp.yourSubDomain.yourDomain.yourTLD
i. 예: _uniteservice._tcp.corp.acme.com
_uniteservice._tcp.yourDomain.yourTLD
i. 예: _uniteservice._tcp.acme.com
실패할 경우 HTTP 에 이어 HTTPS 에 대한 연결 시도
uniteservice.yourDomain.yourTLD
11.3 기본 설정 값
IT 에서는 다음 설정을 각 사용자의 ~/Library/Preferences 폴더에 있는 com.intel.Intel-Unite.plist 로 설정하여 자체
인프라나 보안 요구 사항을 충족시킬 수 있도록 Intel Unite 앱을 수정 및 사용자 지정할 수 있습니다.
기본 엔터프라이즈 서버 정의
defaults write com.intel.Intel-Unite EnterpriseServer myServer.mydomain.myTLD
인증서 피닝을 위한 엔터프라이즈 서버 공개 키 정의
defaults write com.intel.Intel-Unite EnterpriseServerPublicKey "Public Key String"
클라이언트에서 신뢰할 수 있는 서버 인증서만 허용
defaults write com.intel.Intel-Unite ClientOnlyAllowsTrustedCertificates -bool true
클라이언트를 독립 실행형 모드로 연결
defaults write com.intel.Intel-Unite Standalone -bool true
이러한 설정은 macOS 터미널(/Applications/Utilities)을 열고 반환 값에 이어 명령어를 입력하면 수동으로
설정하거나 수정할 수 있습니다. 각 명령에 대한 논의 및 세부 정보는 다음과 같습니다.
기본 엔터프라이즈 서버 정의