안녕하세요? 인프라 엔지니어로 근무하는 사람입니다.
보통 기업에서는 대부분 Windows 운영체제를 사용중이라 Active Directory 그룹 정책을 통해 중앙에서
관리하는 시스템을 운영중인 것으로 알고 있습니다.
문제는 현재 근무중인 기업에서는 대부분 macOS를 사용중이다 보니 중앙에서 통제할 수 있는 시스템에 대해
알아보고 있습니다.
정책내용은 대략 아래와 같습니다.
1) 계정 : 관리자가 아닌 일반 사용자로 사용 여부와 비밀번호 규칙 준수 감시
2) 어플리케이션 : 지정된 어플리케이션 외 설치 통제 등
질문 내용이 어렵게 보일 수 있기에 정리해서 질문하자면
macOS 환경에서 Active Directory와 같은 성능을 기대할 수 있는 솔루션이나 대안이 있는지 궁금합니다.
감사합니다.
해당 질문의 문제를 해결, 도움이 되는 선택된 답변이 있습니다.
작성된 다른 답변도 확인해 보시기 바랍니다..
8개의 답변이 있습니다.
osX server도 AD도 LDAP도 사용들 해 보셨나 모르겠네요. jamf 외에는 대안이 안됩니다. 저는 jamf와 하등의 관계가 없고, 보안담당자로 jamf 국내 총판의 가격적 만행으로 사용은 안합니다.
dcshin1023 | 약 4년 전
혹시 다른 대안은 없을까요?
좋은 답변 많네요~ 저희도 일부mac 있었는데 당연히 안될줄 알고 포기했었는데 다시 알아봐야 겠군요
LDAP 으로
연동가능합니다.
프로파일관리및 연동도 가능하구요.,......
안녕하세요 (주)코레이즈입니다.
Quest 에서 PAS 라는 제품으로 MAC OS X 컨트롤이 가능합니다.
댓글달아주시면 메일로 관련 제품소개서 보내드리도록 하겠습니다.
감사합니다.
코레이즈 드림
OpenLDAP( Lightweight Directory Access Protocol )를 이용한다면 Linux 뿐만 아니라 MacOS, Unix 모두 Active Directory와 어느 정도 호환되게해서 사용할 수 있죠.
윈도와 리눅스의 차이로 인해 완벽한 호환은 어렵지만 기본적인 기능들을 함께 연결해서 사용할 수 있죠~
아래 링크를 참조해 보시면 도움이 될걸로 보여 지네요.
https://www.openldap.org/
http://asuraiv.blogspot.com/2017/03/openldap-mac-os.html
여기 사이트도 참고 하세요
https://www.portalguard.com/blog/2016/01/29/os-x-active-directory-integration-how-to-bind-a-mac-to-ad/
차바라기 | 약 4년 전
차바라기 | 약 4년 전
MACOS 가 뭔가 했네요. ㅋㅋㅋ 마코스?
맥 사용자 입니다.
맥 AD join 가능합니다. Windows PC 제어 하듯 할 수는 없습니다. 계정, 비번 정도는 가능합니다.
저희는 Jamf 라는 솔루션으로 맥 관리 하고 있습니다. 역시나 Windows PC 처럼 제어는 안됩니다.
맥은 디케일하게 중앙 통제는 어려운것 같습니다. 그런 제품들 라이센스도 비싸구요.
dcshin1023 | 약 4년 전
관리자 | 약 4년 전
한그루 | 약 4년 전
Mac 의 프로파일 매니저로 가능할겁니다
https://support.apple.com/ko-kr/guide/profile-manager/pm9cz84lqi/mac
dcshin1023 | 약 4년 전