User's Guide

2 Criação e gerenciamento de chaves
Conclua o provisionamento de segurança dentro do MIK antes de ativar o Modo de autenticação aprimorada
de BIOS.
O Modo de autenticação aprimorada de BIOS deve ser ativado para criar e exportar chaves. Para ativar o Modo
de autenticação de BIOS:
Abra o plug-in do HP Sure Admin e selecione o Modo de autenticação aprimorada de BIOS para criar e
exportar chaves.
Criação e exportação de chaves
Selecione um dos modelos a seguir para criar pares de chaves de acesso local e habilite o aplicativo para
celular HP Sure Admin para acessar a chave:
Criar e exportar chave — Use esta opção para exportar a chave de autorização de acesso local e, em
seguida, distribuí-la manualmente ao aplicativo para celular HP Sure Admin por e-mail ou outro método.
NOTA: Esta opção não exige o acesso à rede pelo aplicativo para celular HP Sure Admin para obter um
PIN de uso único.
Criar e exportar a chave com Revogação de Azure AD — Use esta opção para conectar a chave de
acesso local a um grupo Azure Active Directory especicado e exigir que o aplicativo para celular HP Sure
Admin exija a autenticação do usuário no Azure Active Directory e para conrmar que o usuário é um
membro do grupo especicado antes de fornecer um PIN de acesso local. Este método também requer a
distribuição manual da chave de autorização de acesso local ao aplicativo para celular por meio de e-
mail ou outro método.
NOTA: Esta opção exige que o aplicativo para celular HP Sure Admin tenha acesso à rede para obter
um PIN de uso único.
Criar e enviar chave para o Grupo Azure AD OneDrive — (Recomendado) Use esta opção para evitar
armazenar a chave de autorização de acesso local no telefone. Quando você escolher esta opção, o MIK
armazenará a chave de autorização de acesso local na pasta OneDrive especicada que só é acessível ao
grupo autorizado. Será necessário que o usuário do aplicativo para celular HP Sure Admin autentique o
Azure AD sempre que um PIN for necessário.
NOTA: Esta opção exige que o aplicativo para celular HP Sure Admin tenha acesso à rede para obter
um PIN de uso único.
Para criar e exportar uma chave:
1. Dê um nome para sua chave na caixa de entrada Nome da chave.
2. Insira a senha na caixa de entrada Senha.
NOTA: A senha é usada para proteger a chave exportada e deve ser fornecida para que o usuário do
aplicativo para celular HP Sure Admin seja capaz de importar a chave.
3. Selecione Procurar e escolha para onde exportar o caminho no sistema.
4. Selecione Criar chave.
2 Capítulo 2 Criação e gerenciamento de chaves