User guide

2 Ustvarjanje in upravljanje ključev
Preden omogočite izboljšan način preverjanja pristnosti BIOS-a, dokončajte omogočenje varnosti znotraj
kompleta MIK.
Če želite ustvariti in izvoziti ključe, mora biti izboljšan način preverjanja pristnosti BIOS-a omogočen.
Postopek za omogočenje načina preverjanja pristnosti BIOS-a:
▲ Odprite vtičnik HP Sure Admin in izberite Izboljšan način preverjanja pristnosti BIOS-a, da ustvarite in
izvozite ključe.
Ustvarjanje in izvažanje ključev
Izberite enega od naslednjih modelov, da ustvarite pare ključev za lokalni dostop in aplikaciji za telefon HP
Sure Admin omogočite dostop do ključa:
● Ustvari in izvozi ključ – to možnost uporabite, če želite izvoziti pooblastitveni ključ za lokalni dostop,
nato pa ga prek e-pošte ali drugega načina ročno poslati v aplikacijo za telefon HP Sure Admin.
OPOMBA: Ta možnost za pridobitev enkratne kode PIN ne zahteva dostopa aplikacije za telefon HP
Sure Admin do omrežja.
● Ustvari in izvozi ključ z Azure AD Revocation – to možnost uporabite za povezavo ključa za lokalni
dostop z navedeno skupino Azure Active Directory in zahtevo, da aplikacija za telefon Sure Admin
zahteva preverjanje pristnosti uporabnika za Azure Active Directory in potrditev, da je uporabnik član
navedene skupine, preden se zagotovi koda PIN za lokalni dostop. Ta način zahteva tudi ročno pošiljanje
pooblastitvenega ključa za lokalni dostop v aplikacijo za telefon prek e-pošte ali drugega načina.
OPOMBA: Ta možnost zahteva, da ima aplikacija za telefon HP Sure Admin dostop do omrežja, da
lahko pridobi enkratno kodo PIN.
● Ustvari in pošlji ključ v OneDrive skupine Azure AD – (priporočeno) to možnost uporabite, da se
izognete shranitvi pooblastitvenega ključa za lokalni dostop v telefon. Če izberete to možnost, MIK
shrani pooblastitveni ključ za lokalni dostop v navedeni mapi OneDrive, do katere lahko dostopa samo
pooblaščena skupina. Uporabnik aplikacije za telefon HP Sure Admin mora opraviti preverjanje pristnosti
za Azure AD vsakič, ko je potrebna koda PIN.
OPOMBA: Ta možnost zahteva, da ima aplikacija za telefon HP Sure Admin dostop do omrežja, da
lahko pridobi enkratno kodo PIN.
Postopek za ustvarjanje in izvoz ključa:
1. Poimenujte ključ v vnosnem polju Ime ključa.
2. Vnesite geslo v vnosno polje Geslo.
OPOMBA: Geslo se uporablja za zaščito izvoženega ključa in ga je treba vnesti, da lahko uporabnik
aplikacije za telefon HP Sure Admin uvozi ključ.
3. Izberite Prebrskaj in izberite mesto za izvoz poti v sistemu.
4. Izberite Ustvari ključ.
OPOMBA: Ključ je uspešno ustvarjen, ko se zraven gumba Ustvari ključ prikaže obvestilna ikona s
sporočilom Ključ je uspešno ustvarjen.
2 Poglavje 2 Ustvarjanje in upravljanje ključev