Руководство пользователя HP Sure Admin
© HP Development Company, L.P., 2019. Apple является товарным знаком Apple Computer, Inc., зарегистрированным в США и других странах. Google Play является товарным знаком компании Google LLC. Конфиденциальное программное обеспечение. Для обладания продуктом, его использования или копирования необходима действующая лицензия, предоставленная компанией HP. В соответствии с Федеральными правилами закупок США (FAR) 12.211 и 12.
Содержание 1 Начало работы ............................................................................................................................................ 1 Использование HP Sure Admin ............................................................................................................................ 1 Отключение HP Sure Admin .................................................................................................................................
iv
1 Начало работы HP Sure Admin позволяет системным администраторам безопасно управлять важнейшими настройками микропрограмм устройств с использованием сертификатов и криптографии открытых ключей вместо пароля как для удаленного, так и для локального управления настройками. HP Sure Admin состоит из следующих компонентов: ● Целевой компьютер: платформы, которыми нужно управлять, поддерживающие расширенный режим проверки подлинности BIOS.
2 Создание ключей и управление ими Выполните инициализацию безопасности в MIK, прежде чем включать режим расширенной проверки подлинности BIOS. Для создания и экспорта ключей должен быть активирован расширенный режим проверки подлинности BIOS. Чтобы включить режим проверки подлинности BIOS, выполните следующие действия. ▲ Откройте подключаемый модуль HP Sure Admin и выберите Расширенный режим проверки подлинности BIOS для создания и экспорта ключей.
3. Нажмите кнопку Обзор и укажите каталог в системе для экспорта. 4. Нажмите Создать ключ. ПРИМЕЧАНИЕ. После создания ключа рядом с кнопкой Создать ключ появляется значок уведомления с сообщением Ключ создан. 5. Нажмите кнопку Далее. На странице сводки отображаются введенные вами параметры HP Sure Admin. 6. Нажмите Сохранить политику. ПРИМЕЧАНИЕ. Когда политика будет сохранена, на экран выводится сообщение “Сохранение выполнено”. 7.
ПРИМЕЧАНИЕ. QR-код следует отправлять в исходном размере. Приложение не может корректно считать изображение размером меньше 800 × 600 пикселей. Для того чтобы создать и отправить ключ в хранилище OneDrive группы Azure AD, выполните следующие действия. 1. Дайте ключу имя в поле ввода Имя ключа. 2. Введите кодовую фразу в поле ввода Кодовая фраза. 3. Выберите Вход через Azure AD и войдите в систему. 4. Выберите имя своей группы в раскрывающемся списке Имя группы Azure AD. ПРИМЕЧАНИЕ.
3 Настройка телефона Загрузите приложение для телефона HP Sure Admin из магазина Google Play или Apple App Store. ● Загрузите приложение HP Sure Admin для телефонов Android из магазина Google Store. ● Загрузите приложение HP Sure Admin для телефонов iOS из магазина Apple App Store.
1. Нажмите Отсканируйте QR-код и отсканируйте QR-код BIOS. ПРИМЕЧАНИЕ. В приложении HP Sure Admin появится страница для входа в Azure AD. 2. Войдите в свою учетную запись Azure. 3. Введите этот PIN-код в поле Enter Response Code (Введите код ответа) в BIOS. ПРИМЕЧАНИЕ. При таком сценарии приложение HP Sure Admin не сохраняет ключ на локальном устройстве.