Ръководство за потребителя HP Sure Admin
© 2019 HP Development Company, L.P. Apple е търговска марка на Apple Computer, Inc., регистрирана в САЩ и други държави. Google Play е търговска марка на Google LLC. Конфиденциален софтуер за компютър. За притежание, употреба или копиране е нужен валиден лиценз от HP. Съгласно FAR 12.211 и 12.212 търговският компютърен софтуер, документацията на компютърния софтуер и техническите данни за търговските артикули са лицензирани пред правителството на САЩ по стандартен търговски лиценз на доставчика.
Съдържание 1 Начални стъпки ........................................................................................................................................... 1 Използване на HP Sure Admin .............................................................................................................................. 1 Деактивиране на HP Sure Admin .........................................................................................................................
iv
1 Начални стъпки HP Sure Admin позволява на ИТ администраторите да управляват защитено чувствителни настройки на фърмуера на дадено устройство с помощта на сертификати и шифроване с публични ключове вместо с парола както за отдалечено, така и за локално управление на настройки. HP Sure Admin се състои от следните части: ● Целеви компютър: Платформите за управление, които поддържат Enhanced BIOS Authentication Mode (Разширен режим за удостоверяване на BIOS).
2 Създаване и управление на ключове Завършете осигуряването на защитата в рамките на MIK, преди да активирате Enhanced BIOS Authentication Mode (Разширен режим за удостоверяване на BIOS). Enhanced BIOS Authentication Mode (Разширен режим за удостоверяване на BIOS) трябва да бъде активиран, за да можете да създавате и експортирате ключове.
3. Изберете Browse (Преглед) и изберете къде да експортирате пътя в системата. 4. Изберете Create Key (Създаване на ключ). ЗАБЕЛЕЖКА: Вашият ключ е създаден успешно, когато до бутона Create Key (Създаване на ключ) се появи икона за уведомяване със съобщението Key successfully created (Ключът е създаден успешно). 5. Изберете Next (Напред). Страницата с резюме показва въведените от вас настройки на HP Sure Admin. 6. Изберете Save Policy (Записване на правилата). ЗАБЕЛЕЖКА: записване). 7.
така ще се нуждае от фразата за достъп, за да импортира ключа. Препоръчително е да използвате различни механизми за предоставяне на ключа и на фразата за достъп. ЗАБЕЛЕЖКА: Изпращайте QR кода в оригиналния му размер. Приложението не може да прочете изображението правилно, ако размерът му е по-малък от 800 × 600. За да създадете и изпратите ключ до груповия OneDrive на Azure AD): 1. Наименувайте ключа в полето за въвеждане Key Name (Наименование на ключ). 2.
3 Настройка на телефона Изтеглете приложението за телефон HP Sure Admin от Google Play или магазина на Apple. ● Изтеглете HP Sure Admin от магазина на Google за телефони с Android. ● Изтеглете HP Sure Admin от магазина на Apple за телефони с iOS.
ЗАБЕЛЕЖКА: Приложението HP Sure Admin показва страницата за влизане в Azure AD. 2. Влезте в акаунта си в Azure. 3. Въведете ПИН кода в полето за въвеждане Enter Response Code (Въведете код за отговор) на BIOS. ЗАБЕЛЕЖКА: В този случай приложението HP Sure Admin не записва ключа локално. Приложението за телефон HP Sure Admin трябва да има мрежов достъп и потребителят трябва да се удостоверява всеки път, когато е необходим еднократен ПИН код.