macOS-Systeme inventarisieren

Einführung

Die macOS-Inventarisierung ermöglicht die agentenlose Erfassung aller relevanten macOS-Systeme innerhalb der IT-Infrastruktur. Das Docusnap Enterprise Gateway (DEG) übernimmt dabei die gesamte Kommunikation zwischen Docusnap365 und den Zielsystemen. Ähnlich wie bei der Linux-Inventarisierung erfolgt der Zugriff auf macOS-Systeme ausschließlich über SSH. Für die Anmeldung werden Benutzername/Passwort oder Private Keys unterstützt.

Grundlagen

Für eine erfolgreiche Inventarisierung sind im Assistenten macOS folgende Eingaben erforderlich:

• Enterprise Gateway: Auswahl eines aktiven Docusnap Enterprise Gateways.

• Basisinformationen: Organisation, Plattform und Standort angeben.

• Inventarisierungsdaten:

  • IPv4-Adresse, IP-Adressbereich oder Hostname
  • Benutzername und Passwort oder Private Key (inklusive optionaler Passphrase)
  • Optional: SSH-Port (Standard 22)

Voraussetzungen:

• Auf dem Zielsystem muss der SSH-Dienst aktiv sein und Port 22 erreichbar.
• Der verwendete Benutzer benötigt ein gültiges Home-Verzeichnis und die Bash oder Zsh als Standard-Shell.
• Root- oder Sudo-Rechte stellen sicher, dass alle Systeminformationen erfasst werden.

Allgemeine Informationen zu den Assistenten und zur Zeitplanung können in der Anleitung Assistenten nachgelesen werden.

Assistent „macOS“

Der Assistent macOS führt schrittweise durch die Erfassung der Systeme:

• Variante 1: IP-Adresse oder IP-Adressbereich
• Variante 2: Hostname oder Fully Qualified Domain Name (FQDN)

Variante 1: IP-Adresse oder IP-Adressbereich

Im Feld IPv4/Bereich/Hostname wird eine einzelne IP-Adresse oder ein kompletter IP-Adressbereich angegeben. Benutzername, Passwort bzw. Private Key bilden dabei immer eine geschlossene Einheit. Über den Button Neu wird eine neue Zeile eingefügt. Nach Übergabe des Auftrags an das Docusnap Enterprise Gateway wird jede Adresse einzeln inventarisiert. Überschneidungen bei IP-Adressbereichen werden nicht automatisch geprüft.

Variante 2: Hostname oder Fully Qualified Domain Name (FQDN)

Alternativ kann ein einzelner Mac direkt über den Hostnamen oder den FQDN inventarisiert werden. Die Angaben zu Benutzername, Passwort bzw. Private Key erfolgen analog zu Variante 1.

Authentifizierung: Passwort und Private Key

Für den Zugriff auf macOS-Systeme stehen zwei Authentifizierungsarten zur Verfügung:

1. Benutzername/Passwort – klassische SSH-Anmeldung.
2. Private Key – Import eines bestehenden Keys oder Nutzung eines in Docusnap erstellten RSA-Schlüssels. Optional kann zusätzlich ein Passwort hinterlegt werden.