User manual
2 Opprette og administrere nøkler
Fullfør sikkerhetsklargjøringen i MIK før du aktiverer forbedret BIOS-godkjenningsmodus.
Forbedret BIOS-godkjenningsmodus må være aktivert for å kunne opprette og eksportere nøkler. Slik
aktiverer du BIOS-godkjenningsmodus:
▲ Åpne HP Sure Admin-programtillegget og velg Forbedret BIOS-godkjenningsmodus for å opprette og
eksportere nøkler.
Opprette og eksportere nøkler
Velg en av følgende modeller for å opprette lokale tilgangsnøkkelpar og aktivere HP Sure Admin-
telefonappen for å få tilgang til nøkkelen:
● Opprett og eksporter nøkkel – Bruk dette alternativet for å eksportere den lokale
tilgangsgodkjenningsnøkkelen og deretter manuelt distribuere den til HP Sure Admin-telefonappen via
e-post eller en annen metode.
MERK: Dette alternativet krever ikke nettverkstilgang til HP Sure Admin-telefonappen for å få en
engangs-PIN-kode.
● Opprett og eksporter nøkkel med Azure AD Revocation – Bruk dette alternativet for å koble den lokale
tilgangsnøkkelen til en spesisert Azure Active Directory-gruppe, og krev at HP Sure Admin-
telefonappen skal kreve både brukergodkjenning til Azure Active Directory og å bekrefte at brukeren er
medlem av den angitte gruppen før det oppgis en lokal tilgangs-PIN-kode. Denne metoden krever også
manuell distribusjon av den lokale tilgangsgodkjenningsnøkkelen til telefonappen via e-post eller annen
metode.
MERK: Dette alternativet krever at HP Sure Admin-telefonappen har nettverkstilgang for å kunne få en
engangs-PIN-kode.
● Opprett og send nøkkelen til Azure AD Group OneDrive – (Anbefales) Bruk dette alternativet for å
unngå å lagre den lokale tilgangsgodkjenningsnøkkelen på telefonen. Når du velger dette alternativet,
vil MIK lagre den lokale tilgangsgodkjenningsnøkkelen til den angitte OneDrive-mappen som bare er
tilgjengelig for den autoriserte gruppen. Det kreves at brukeren av HP Sure Admin-telefonappen får
godkjenning til Azure AD hver gang en PIN-kode kreves.
MERK: Dette alternativet krever at HP Sure Admin-telefonappen har nettverkstilgang for å kunne få en
engangs-PIN-kode.
Slik oppretter og eksporterer du en nøkkel:
1. Navngi nøkkelen i Nøkkelnavn-oppføringsboksen.
2. Skriv inn passordet i Passord-oppføringsboksen.
MERK: Passordet brukes til å beskytte den eksporterte nøkkelen og må oppgis slik at brukeren HP
Sure Admin-telefonappen kan importere nøkkelen.
3. Velg Bla gjennom, og velg hvor du vil eksportere banen i systemet.
4. Velg Opprett nøkkel.
2 Kapittel 2 Opprette og administrere nøkler