User guide

2 Kulcsok létrehozása és kezelése
Az Enhanced BIOS Authentication Mode engedélyezése előtt végezze el az MIK-ban a biztonság kiépítését.
A kulcsok létrehozásához és exportálásához engedélyeznie kell az Enhanced BIOS Authentication Mode-ot. A
BIOS Authentication Mode engedélyezéséhez:
▲ Nyissa meg a HP Sure Admin beépülő modult, és válassza az Továbbfejlesztett BIOS-hitelesítési mód
lehetőséget a kulcsok létrehozásához és exportálásához.
Kulcsok létrehozása és exportálása
Válassza ki a következő módok egyikét a helyi hozzáférési kulcspárok létrehozásához és annak
engedélyezéséhez, hogy a HP Sure Admin telefonos alkalmazás hozzáférhessen a kulcshoz:
● Kulcs létrehozása és exportálása – Ezzel a beállítással exportálhatja a helyi hozzáférés-engedélyezési
kulcsot, majd manuálisan megoszthatja azt a HP Sure Admin telefonos alkalmazásban e-mailen
keresztül vagy valamilyen egyéb módon.
MEGJEGYZÉS: Ehhez a lehetőséghez nincs szükség arra, hogy a HP Sure Admin telefonos alkalmazás
rendelkezzen hálózati hozzáféréssel az egyszeri PIN-kód lekéréséhez.
● Kulcs létrehozása és exportálása az Azure AD visszavonási funkciójával – Ezzel a beállítással
hozzákapcsolhatja a helyi hozzáférési kulcsot egy megadott Azure Active Directory-csoporthoz, és
megszabhatja, hogy a HP Sure Admin telefonos alkalmazás megkövetelje a felhasználói hitelesítést az
Azure Active Directoryban, valamint annak megerősítését még a helyi hozzáférési PIN-kód megadása
előtt, hogy a felhasználó a megadott csoport tagja. Ez a módszer azt is megköveteli, hogy manuálisan
megossza a helyi hozzáférés-engedélyezési kulcsot a telefonos alkalmazásban e-mailen keresztül vagy
egyéb módon.
MEGJEGYZÉS: A lehetőség használatához szükség van arra, hogy a HP Sure Admin telefonos
alkalmazás rendelkezzen hálózati hozzáféréssel az egyszeri PIN-kód lekéréséhez.
● Kulcs létrehozása és küldése az Azure AD-csoport OneDrive-ókjába – (Ajánlott) Ezzel a lehetőséggel
elkerülheti, hogy a helyi hozzáférés-engedélyezési kulcsot a telefonon kelljen tárolnia. Ha ezt a
megoldást választja, az MIK a helyi hozzáférési engedélyezési kulcsot a megadott OneDrive-mappában
tárolja, amely csak az engedéllyel rendelkező csoport számára érhető el. A HP Sure Admin telefonos
alkalmazás felhasználójának hitelesítenie kell magát az Azure AD-ben minden egyes alkalommal,
amikor PIN-kódra van szüksége.
MEGJEGYZÉS: A lehetőség használatához szükség van arra, hogy a HP Sure Admin telefonos
alkalmazás rendelkezzen hálózati hozzáféréssel az egyszeri PIN-kód lekéréséhez.
Kulcs létrehozásához és exportálásához:
1. Nevezze el a kulcsot a Kulcs neve szövegmezőben.
2. Adja meg a jelszót a Jelszó szövegmezőben.
MEGJEGYZÉS: A jelszó az exportált kulcs védelmére szolgál, és meg kell adni ahhoz, hogy a HP Sure
Admin telefonos alkalmazás felhasználója importálni tudja a kulcsot.
3. Válassza a Tallózás lehetőséget, majd válassza ki, mi legyen az exportálási út a rendszeren belül.
2 2. fejezet Kulcsok létrehozása és kezelése