Intel Unite Solution - Enterprise Deployment Guide

Guía de implementación la solución Intel Unite® para empresas v3.1.7 62 de 89
11 Solución Intel Unite para macOS
11.1 Antecedentes
El software Intel Unite para macOS es un paquete de aplicaciones primarias y puede aprovechar los valores
de las preferencias específicas de TI. De esta manera, la aplicación admite gran cantidad de instalaciones
habituales, desde técnicas y software de gestión generales de Mac, hasta la instalación y configuración de
preferencias de forma manual.
11.2 Flujo de trabajo de conexión general
Por defecto, la aplicación utilizará la detección automática de DNS (p. ej., registros de servicio DNS) para
determinar el servidor empresarial adecuado al que conectarse. El flujo de trabajo general es el siguiente:
 Servidor empresarial según lo definido en las preferencias (opcional)
 Detección automática de los siguientes dominios:
 _uniteservice._tcp
 _uniteservice._tcp.yourSubDomain.yourDomain.yourTLD
i. Ejemplo: _uniteservice._tcp.corp.acme.com
 _uniteservice._tcp.yourDomain.yourTLD
i. Ejemplo: _uniteservice._tcp.acme.com
 Intento de conexión a HTTPS seguido de HTTP si no se realiza con éxito
 uniteservice.yourDomain.yourTLD
11.3 Valores de las preferencias
El equipo de TI puede modificar y personalizar la aplicación Intel Unite para que se adapte a su propia
infraestructura y requisitos de seguridad. Para ello, deben configurar los ajustes siguientes en el archivo
com.intel.Intel-Unite.plist que se encuentra en la capeta ~/Biblioteca/Preferencias de cada usuario:
 Definir un servidor empresarial predeterminado
defaults write com.intel.Intel-Unite EnterpriseServer myServer.mydomain.myTLD
 Definir una clave pública de servidor empresarial para la asignación de certificados
defaults write com.intel.Intel-Unite EnterpriseServerPublicKey "cadena de clave pública"
 Forzar a un cliente a permitir únicamente certificados de servidores de confianza
defaults write com.intel.Intel-Unite ClientOnlyAllowsTrustedCertificates -bool true
 Forzar a un cliente a conectarse en modo independiente
defaults write com.intel.Intel-Unite Standalone -bool true
Cada uno de estos ajustes se puede establecer o modificar manualmente abriendo el terminal macOS
(/Aplicaciones/Utilidades) e introduciendo el comando seguido de un retorno. A continuación, podrá
encontrar más información sobre cada uno de los comandos:
 Definir un servidor empresarial predeterminado
Establecer un servidor empresarial predeterminado hará que el proceso de detección automática
no tenga lugar. Si sus clientes Mac viven exclusivamente en su propia red, puede ser una buena
opción para "asignar" la aplicación Intel Unite a su servidor empresarial por motivos de seguridad
o para la solución de problemas.