Käyttöopas HP Sure Admin
© Copyright 2019 HP Development Company, L.P. Apple on Apple Computer Inc:n tavaramerkki, joka on rekisteröity Yhdysvalloissa ja muissa maissa. Google Play on Google LLC:n tavaramerkki. Luottamuksellinen tietokoneohjelmisto. Ohjelmiston hallintaan, käyttöön ja kopiointiin tarvitaan HP:n voimassa oleva lisenssi.
Sisällysluettelo 1 Aloitusopas ................................................................................................................................................... 1 HP Sure Adminin käyttö ......................................................................................................................................... 1 HP Sure Adminin poistaminen käytöstä ................................................................................................................
iv
1 Aloitusopas HP Sure Adminin avulla IT-järjestelmänvalvojat voivat turvallisesti hallinnoida arkaluonteisia laiteohjelmistoasetuksia käyttämällä varmenteita ja julkiseen avaimeen perustuvaa salausta. HP Sure Admin koostuu seuraavista osista: ● Kohde-PC: Laajennettua BIOS-todennustilaa tukevat hallinnoitavat alustat. ● HP Manageability Integration Kit (MIK): System Center Configuration Manager (SCCM) -laajennus tai HP BIOS Configuration Utility (BCU) BIOS-asetusten etähallintaa varten.
2 Avaimien luonti ja hallinnointi Suorita suojauksen valmistelu MIK:ssa ennen laajennetun BIOS-todennustilan käyttöönottoa. Laajennetun BIOS-todennustilan on oltava käytössä, jotta avaimia voidaan luoda ja viedä. BIOS-todennustilan ottaminen käyttöön: ▲ Voit luoda ja viedä avaimia avaamalla HP Sure Admin -laajennuksen ja valitsemalla Enhanced BIOS Authentication Mode (Laajennettu BIOS-todennustila).
5. Valitse Seuraava. Yhteenvetosivulla näytetään syöttämäsi HP Sure Admin -asetukset. 6. Valitse Save Policy (Tallenna käytäntö). HUOMAUTUS: näkyviin. 7. Käytäntö on tallennettu, kun viesti ”Saved successfully” (Tallennus onnistui) tulee Siirry kansioon, johon tallensit avaimen, ja jaa se HP Sure Admin -puhelinsovellukseen käyttämällä menetelmää, esimerkiksi sähköpostia, joka on kyseisen käyttäjän saatavilla kyseisellä laitteella. Käyttäjä tarvitsee myös tunnuslauseen avaimen tuomiseen.
HUOMAUTUS: Sinun on oltava ryhmän jäsen, jotta voit käyttää avainta. 5. Syötä OneDrive-tekstiruutuun sen OneDrive-kansion nimi, johon haluat tallentaa avaimen. 6. Valitse Browse (Selaa) ja valitse, mihin polku viedään järjestelmässä. 7. Valitse Create Key (Luo avain).
3 Puhelimen asennus Lataa HP Sure Admin -puhelinsovellus Google Playsta tai Apple Storesta. ● Lataa HP Sure Admin Android-puhelimille Google Storesta. ● Lataa HP Sure Admin iOS-puhelimille Apple Storesta. HP Sure Admin -puhelinsovelluksen käyttäminen BIOSin lukituksen avaamiseen HP Sure Admin -mobiilisovellus korvaa BIOS-salasanan käyttämisen BIOS-asetusten paikallisessa käytössä antamalla kertakäyttöisen PIN-koodin, joka saadaan lukemalla kohdekoneen esittämä QR-koodi.
HUOMAUTUS: HP Sure Admin -sovellus ei tallenna avainta paikallisesti tässä vaihtoehdossa. HP Sure Admin -puhelinsovelluksella on oltava verkkoyhteys, ja käyttäjän tulee suorittaa todennus aina kun kertakäyttöistä PIN-koodia tarvitaan. Taulukko 3-1 Virhekoodit 6 Virhekoodi Kuvaus 100 Yleinen virhe. 101 QR-koodin JSON-tietoja ei voi lukea. Merkkijono ei ole kelvollinen JSON tai tiedot eivät kelpaa. 102 Luettu QR-koodin kuva ei kelpaa. QR-koodin kuvatiedostoa ei voi lukea.