User guide
2 Atslēgu izveide un pārvaldība
Pirms Enhanced BIOS Authentication Mode (uzlabotā BIOS autentikācijas režīma) iespējošanas pabeidziet
drošības nodrošināšanu MIK.
Lai izveidotu un eksportētu atslēgas, jābūt iespējotam Enhanced BIOS Authentication Mode (uzlabotajam
BIOS autentikācijas režīmam). Lai iespējotu BIOS Authentication Mode (BIOS autentikācijas režīmu):
▲ atveriet HP Sure Admin spraudni un atlasiet Enhanced BIOS Authentication Mode (uzlaboto BIOS
autentikācijas režīmu), lai izveidotu un eksportētu atslēgas.
Atslēgu izveide un eksportēšana
Atlasiet vienu no tālāk norādītajiem modeļiem, lai izveidotu lokālas piekļuves atslēgu pārus un iespējotu HP
Sure Admin tālruņa lietojumprogrammu, tādējādi piekļūstot atslēgai.
● Izveidot un eksportēt atslēgu – izmantojiet šo opciju, lai eksportētu lokālās piekļuves autorizācijas
atslēgu, un pēc tam manuāli nosūtiet to uz HP Sure Admin tālruņa lietojumprogrammu, izmantojot e-
pastu vai citu metodi.
PIEZĪME. Šai opcijai nav nepieciešama HP Sure Admin tālruņa lietojumprogrammas tīkla piekļuve, lai
iegūtu vienreizēju PIN kodu.
● Atslēgas izveide un eksportēšana ar Azure AD atsaukšanu – izmantojiet šo opciju, lai pievienotu lokālo
piekļuves atslēgu norādītajai Azure Active Directory grupai un liktu HP Sure Admin tālruņa
lietojumprogrammai pieprasīt lietotāja autentikāciju Azure Active Directory un apstiprināt, ka lietotājs
ir konkrētās grupas dalībnieks, pirms tiek nodrošināts lokālās piekļuves PIN kods. Šī metode nosaka to,
ka lokālās piekļuves autorizācijas atslēga ir manuāli jānosūta uz tālruņa lietojumprogrammu,
izmantojot e-pastu vai citu metodi.
PIEZĪME. Šī opcija nosaka to, ka HP Sure Admin tālruņa lietojumprogrammai ir jābūt piekļuvei tīklam,
lai iegūtu vienreizēju PIN kodu.
● Izveidot un nosūtīt atslēgu Azur AD grupas OneDrive – (ieteicams) izmantojiet šo opciju, lai lokālās
piekļuves autorizācijas atslēga netiktu saglabāta tālrunī. Izvēloties šo opciju, MIK saglabā lokālās
piekļuves autorizācijas atslēgu norādītajā OneDrive mapē, kas ir pieejama tikai pilnvarotajai grupai. HP
Sure Admin tālruņa lietojumprogrammas lietotājam būs jāveic autentikācija Azure AD katru reizi, kad
būs jāievada PIN kods.
PIEZĪME. Šī opcija nosaka to, ka HP Sure Admin tālruņa lietojumprogrammai ir jābūt piekļuvei tīklam,
lai iegūtu vienreizēju PIN kodu.
Lai izveidotu un eksportētu atslēgu, veiciet tālāk norādītās darbības.
1. Piešķiriet atslēgai nosaukumu ievades lodziņā Atslēgas nosaukums.
2. Ievadiet ieejas frāzi ievades lodziņā Ieejas frāze.
PIEZĪME. Ieejas frāze tiek izmantota, lai aizsargātu eksportēto atslēgu, un tā ir jānodrošina, lai HP
Sure Admin tālruņa lietojumprogrammas lietotājs varētu importēt atslēgu.
3. Atlasiet Pārlūkot un izvēlieties ceļa eksportēšanas vietu sistēmā.
4. Atlasiet Izveidot atslēgu.
2 2. nodaļa. Atslēgu izveide un pārvaldība