User's manual

1 Начало работы

HP Sure Admin позволяет системным администраторам безопасно управлять важнейшими настройками

микропрограмм устройств с использованием сертификатов и криптографии открытых ключей вместо

пароля как для удаленного, так и для локального управления настройками.

HP Sure Admin состоит из следующих компонентов:

● Целевой компьютер: платформы, которыми нужно управлять, поддерживающие расширенный

режим проверки подлинности BIOS.

● HP Manageability Integration Kit (MIK): подключаемый модуль для System Center Conguration

Manager (SCCM) или HP BIOS Conguration Utility (BCU), предназначенный для удаленного

управления параметрами BIOS.

● HP Sure Admin Local Access Authenticator: приложение для телефона, заменяющее пароль,

которое обеспечивает локальный доступ к конфигурации BIOS путем сканирования QR-кода для

получения одноразового PIN-кода.

Использование HP Sure Admin

Процесс использования HP Sure Admin выглядит следующим образом:

1. Откройте подключаемый модуль HP Sure Admin в подключаемом модуле HP Manageability

Integration Kit (MIK) для System Conguration Manager (SCCM) или для Enhanced BIOS Conguration

Utility (BCU).

2. Загрузите приложение для телефона HP Sure Admin из магазина Google Play

или Apple App Store

3. Создайте пару ключей, используемую целевым устройством и приложением для телефона HP

Sure Admin, чтобы получить одноразовый PIN-код, с помощью которого можно будет

разблокировать BIOS.

Отключение HP Sure Admin

Далее перечислены возможные варианты отключения HP Sure Admin.

● В параметре BIOS для клавиши F10 выберите Restore Security settings to Factory Defaults

(Восстановить заводские значения по умолчанию для параметров безопасности).

ПРИМЕЧАНИЕ. Для изменения параметров клавиши F10 нужен физический доступ к

компьютеру, чтобы предоставить PIN-код для проверки подлинности через приложение для

телефона HP Sure Admin.

● Воспользуйтесь командой BCU, чтобы в удаленном режиме вызвать WMI функции Restore Security

settings to Factory Defaults (Восстановить заводские значения по умолчанию для параметров

безопасности).

ПРИМЕЧАНИЕ. Дополнительные сведения приводятся в руководстве пользователя HP BIOS

Conguration Utility (BCU).

● На странице MIK Security Provisioning (Инициализация безопасности) нажмите Deprovision

(Отозвать).

Использование HP Sure Admin 1