User guide

2 Kreiranje ključeva i upravljanje njima
Pre omogućavanja režima Enhanced BIOS Authentication Mode dovršite bezbednosnu dodelu u okviru MIK-a.
Za kreiranje i izvoz ključeva mora biti omogućen režim Enhanced BIOS Authentication Mode. Da biste
omogućili BIOS Authentication Mode:
▲ Otvorite dodatak HP Sure Admin i izaberite Enhanced BIOS Authentication Mode za kreiranje i izvoz
ključeva.
Kreiranje i izvoz ključeva
Izaberite jedan od sledećih modela da biste kreirali parove ključeva za lokalni pristup i aplikaciji
HP Sure Admin za mobilne telefone omogućili pristup ključu:
● Create and Export Key (Kreiranje i izvoz ključeva) – pomoću ove opcije izvezite ključ za autorizaciju za
lokalni pristup, a zatim ga ručno pošaljite u aplikaciju HP Sure Admin za mobilne telefone e-poštom ili na
neki drugi način.
NAPOMENA: Ova opcija ne zahteva da aplikacija HP Sure Admin za mobilne telefone ima pristup mreži
radi dobijanja jednokratnog PIN-a.
● Create and Export Key with Azure AD Revocation (Kreiranje i izvoz ključeva uz Azure AD Revocation) –
Pomoću ove opcije povežite ključ za lokalni pristup s navedenom grupom usluge Azure Active Directory i
naredite aplikaciji HP Sure Admin za mobilne telefone da zatraži proveru identiteta korisnika za
Azure Active Directory i proveri da li je korisnik član navedene grupe pre obezbeđivanja PIN-a za lokalni
pristup. Za ovaj metod je potrebno i ručno slanje ključa za autorizaciju za lokalni pristup u aplikaciju za
mobilne telefone e-poštom ili na neki drugi način.
NAPOMENA: Ova opcija zahteva da aplikacija HP Sure Admin za mobilne telefone ima mrežni pristup
radi dobijanja jednokratnog PIN-a.
● Create and Send Key to Azure AD Group OneDrive (Kreiranje ključa i njegovo slanje u OneDrive grupu
usluge Azure AD) – (Preporučeno) Ovu opciju koristite da biste izbegli skladištenje ključa za autorizaciju
za lokalni pristup na telefonu. Kada odaberete ovu opciju, MIK će ključ za autorizaciju za lokalni pristup
skladištiti u navedenu fasciklu usluge OneDrive koja je dostupna samo ovlašćenoj grupi. Korisnik
aplikacije HP Sure Admin za mobilne telefone će proveriti autentičnost za Azure AD svaki put kada je
potreban PIN.
NAPOMENA: Ova opcija zahteva da aplikacija HP Sure Admin za mobilne telefone ima mrežni pristup
radi dobijanja jednokratnog PIN-a.
Kreiranje i izvoz ključeva:
1. Unesite naziv ključa u okvir za unos Key Name (Naziv ključa).
2. Unesite frazu za prolaz u okvir za unos Passphrase (Fraza za prolaz).
NAPOMENA: Fraza za prolaz služi za zaštitu izvezenog ključa i potrebno ga je navesti da bi korisnik
aplikacije HP Sure Admin za mobilne telefone mogao da uveze ključ.
3. Izaberite Browse (Pregledajte), a zatim odaberite mesto na koje želite da izvezete putanju u sistemu.
4. Izaberite Create Key (Kreiraj ključ).
2 Poglavlje 2 Kreiranje ključeva i upravljanje njima