User Manual

2 Oprettelse og administration af nøgler
Fuldfør sikkerhedsklargøringen i MIK, før du aktiverer udvidet BIOS-godkendelsestilstand.
Udvidet BIOS-godkendelsestilstand skal være aktiveret, før det er muligt at oprette og eksportere nøgler.
Sådan aktiveres BIOS-godkendelsestilstand:
▲ Åbn plugin-modulet HP Sure Admin, og vælg Udvidet BIOS-godkendelsestilstand for at oprette og
eksportere nøgler.
Oprettelse og eksport af nøgler
Vælg en af følgende modeller for at oprette lokale adgangsnøglepar og aktivere HP Sure Admin-telefonappen
for at få adgang til nøglen:
● Opret og eksportér nøgle – Brug denne indstilling til at eksportere den lokale
adgangsgodkendelsesnøgle og derefter distribuere den manuelt til HP Sure Admin-telefonappen via e-
mail eller anden metode.
BEMÆRK: Denne valgmulighed kræver ikke, at HP Sure Admin-telefonappen har netværksadgang, for
at engangspinkoden kan blive tilsendt.
● Opret og eksportér nøgle med Azure AD-tilbagekaldelse – Brug denne indstilling til at knytte den
lokale adgangsnøgle til en angiven Azure Active Directory-gruppe og kræve, at HP Sure Admin-
telefonappen kræver både brugergodkendelse i Azure Active Directory, samt til at bekræfte, at brugeren
er medlem af den angivne gruppe, før der sendes en lokal adgangspinkode. Denne metode kræver også
manuel distribution af den lokale adgangsgodkendelsesnøgle til telefonappen via e-mail eller en anden
metode.
BEMÆRK: Denne indstilling kræver, at HP Sure Admin-telefonappen har netværksadgang, for at du
kan få tilsendt en engangspinkode.
● Opret og send nøgle til Azure AD Group OneDrive – (Anbefales) Brug denne indstilling for at undgå at
gemme den lokale adgangsgodkendelsesnøgle på telefonen. Når du vælger denne indstilling, gemmer
MIK den lokale adgangsgodkendelsesnøgle i den valgte OneDrive-mappe, der kun er tilgængelig for den
autoriserede gruppe. Brugeren af HP Sure Admin-telefonappen skal godkendes af Azure AD, hver gang
en pinkode er nødvendig.
BEMÆRK: Denne indstilling kræver, at HP Sure Admin-telefonappen har netværksadgang, for at du
kan få tilsendt en engangspinkode.
Sådan oprettes og eksporteres en nøgle:
1. Indtast et navn til nøglen i indtastningsfeltet Nøglenavn.
2. Indtast adgangsudtrykket i indtastningsfeltet Adgangsudtryk.
BEMÆRK: Adgangsudtrykket bruges til at beskytte den eksporterede nøgle og skal angives, for at
brugeren af HP Sure Admin-telefonappen kan importere nøglen.
3. Vælg Gennemse, og vælg, hvor du vil eksportere stien i systemet.
4. Vælg Opret nøgle.
2 Kapitel 2 Oprettelse og administration af nøgler