User manual

2 Criação e gestão de chaves
Conclua o provisionamento de Segurança dentro do MIK, antes de ativar o Modo de Autenticação Melhorado
do BIOS.
O Modo de Autenticação Melhorado do BIOS deve estar ativado para criar e exportar as chaves. Para ativar o
Modo de Autenticação do BIOS:
▲ Abra o plug-in HP Sure Admin e selecione o Modo de Autenticação Melhorado do BIOS para criar e
exportar chaves.
Criação e exportação de chaves
Selecione um dos seguintes modelos para criar pares de chaves de acesso local e ative a aplicação HP Sure
Admin para telemóvel para aceder à chave:
● Criar e Exportar Chave — Utilize esta opção para exportar a chave de autorização de acesso local e, em
seguida, distribuí-la manualmente para a aplicação HP Sure Admin para telefone por e-mail ou outro
método.
NOTA: Esta opção não necessita do acesso à rede da aplicação HP Sure Admin para telemóvel para
obter um PIN único.
● Criar e Exportar a Chave com a Revogação Azure AD — Utilize esta opção para ligar a chave de acesso
local a um grupo do Azure Active Directory especíco e exigir que a aplicação HP Sure Admin para
telemóvel exija a autenticação do utilizador no Azure Active Directory e conrme que o utilizador é um
membro do grupo especicado, antes de fornecer um PIN de acesso local. Este método também requer
a distribuição manual da chave de autorização de acesso local à aplicação para telemóvel através de e-
mail ou outro método.
NOTA: Esta opção exige que a aplicação HP Sure Admin para telemóvel tenha acesso à rede para obter
um PIN único.
● Criar e Enviar a Chave para o OneDrive do Grupo Azure AD — (Recomendado) Utilize esta opção para
evitar armazenar a chave de autorização de acesso local no telefone. Quando escolher esta opção, o MIK
armazenará a chave de autorização de acesso local na pasta OneDrive especicada, que apenas é
acessível ao grupo autorizado. O utilizador da aplicação HP Sure Admin para telemóvel terá de se
autenticar no Azure AD sempre que seja necessário um PIN.
NOTA: Esta opção exige que a aplicação HP Sure Admin para telemóvel tenha acesso à rede para obter
um PIN único.
Para criar e exportar uma chave:
1. Dê um nome à sua chave na caixa de entrada Nome da Chave .
2. Introduza a frase de acesso na caixa de entrada Frase de acesso .
NOTA: A frase de acesso é utilizada para proteger a chave exportada e deve ser fornecida de modo a
que o utilizador da aplicação HP Sure Admin para telemóvel seja capaz de importar a chave.
3. Selecione Procurar e escolha para onde exportar o caminho no sistema.
4. Selecione Criar Chave.
2 Capítulo 2 Criação e gestão de chaves