Användarhandbok HP Sure Admin
© Copyright 2019 HP Development Company, L.P. Apple är ett varumärke som tillhör Apple Inc. och är registrerat i USA och andra länder. Google Play är ett varumärke som tillhör Google LLC. Konfidentiell datorprogramvara. Det krävs en giltig licens från HP för att äga, använda eller kopiera programvaran. I överensstämmelse med FAR 12.211 och 12.
Innehåll 1 Komma igång ................................................................................................................................................ 1 Använda HP Sure Admin ........................................................................................................................................ 1 Inaktivera HP Sure Admin ......................................................................................................................................
iv
1 Komma igång Med HP Sure Admin kan IT-administratörer hantera känsliga enhetsinställningar för inbyggd programvara på ett säkert sätt med hjälp av certifikat och kryptografi för offentlig nyckel, vid både fjärrhantering och lokal hantering, istället för att använda lösenord. HP Sure Admin består av följande delar: ● Måldator: De plattformar som har stöd för förbättrat BIOS-autentiseringsläge som hanteras.
2 Skapa och hantera nycklar Slutför säkerhetsprovisioneringen i MIK innan du aktiverar förbättrat BIOS-autentiseringsläge. Förbättrat BIOS-autentiseringsläge måste vara aktiverat för att du ska kunna skapa och exportera nycklar. Så här aktiverar du BIOS-autentiseringläge: ▲ Öppna pluginprogrammet HP Sure Admin och välj Enhanced BIOS Authentication Mode (Förbättrat BIOS-autentiseringsläge) för att skapa och exportera nycklar.
4. Välj Create Key (Skapa nyckel). OBS! Nyckeln har skapats när en meddelandeikon visas bredvid knappen Create Key (Skapa nyckel) med meddelandet Key successfully created (Nyckeln har skapats). 5. Välj Next (Nästa). På sammanfattningssidan visas inställningarna för HP Sure Admin som du har valt. 6. Välj Save Policy (Spara princip). OBS! 7. Principen sparas när meddelandet ”Saved successfully” (”Har sparats”) visas.
4. Välj namnet på gruppen i listrutan Azure AD Group Name (Namn på Azure AD-grupp). OBS! Du måste vara medlem i gruppen för att få åtkomst till nyckeln. 5. Ange namnet på den OneDrive-mapp där du vill att nyckeln ska sparas i inmatningsrutan OneDrive . 6. Välj Browse (Bläddra) och välj sedan vart du vill exportera sökvägen i systemet. 7. Välj Create Key (Skapa nyckel).
3 Telefoninställningar Hämta telefonappen HP Sure Admin från antingen Google Play eller Apple Store. ● Hämta HP Sure Admin från Google Store för Android-telefoner. ● Hämta HP Sure Admin från Apple Store för iOS-telefoner. Använda telefonappen HP Sure Admin för att låsa upp BIOS Telefonappen HP Sure Admin ersätter användning av BIOS-lösenordet för lokal åtkomst till BIOSinställningarna genom att tillhandahålla en engångs-PIN-kod genom att skanna QR-koden som visas av målmaskinen.
OBS! Nyckeln sparas inte lokalt med HP Sure Admin-appen i det här scenariot. Telefonappen HP Sure Admin måste ha nätverksanslutning och användaren måste verifieras varje gång en engångs-PIN-kod behövs. Tabell 3-1 Felkoder 6 Felkod Beskrivning 100 Allmänt fel. 101 Det gick inte att avläsa JSON för QR-koden. Antingen är strängen inte en giltig JSON eller så är data ogiltiga. 102 Den skannade avbildningen av QR-koden är ogiltig. Det går inte att läsa avbildningsfilen för QR-koden.