User guide

2 Δημιουργία και διαχείριση κλειδιών
Ολοκληρώστε την παροχή ασφάλειας από το MIK πριν ενεργοποιήσετε τη λειτουργία ελέγχου ταυτότητας
Enhanced BIOS.
Η λειτουργία ελέγχου ταυτότητας Enhanced BIOS πρέπει να είναι ενεργοποιημένη για τη δημιουργία και την
εξαγωγή κλειδιών. Για να ενεργοποιήσετε τη λειτουργία ελέγχου ταυτότητας BIOS:
▲ Ανοίξτε την προσθήκη HP Sure Admin και επιλέξτε Enhanced BIOS Authentication Mode (Λειτουργία
ελέγχου ταυτότητας Enhanced BIOS) για να δημιουργήσετε και να εξαγάγετε κλειδιά.
Δημιουργία και εξαγωγή κλειδιών
Επιλέξτε ένα από τα παρακάτω μοντέλα για να δημιουργήσετε ζεύγη κλειδιών τοπικής πρόσβασης και να
δώσετε στην εφαρμογή τηλεφώνου HP Sure Admin τη δυνατότητα πρόσβασης στο κλειδί:
● Δημιουργία και εξαγωγή κλειδιού – Χρησιμοποιήστε αυτή την επιλογή για να εξαγάγετε το κλειδί
εξουσιοδότησης τοπικής πρόσβασης και, στη συνέχεια, να το διανείμετε με μη αυτόματο τρόπο στην
εφαρμογή τηλεφώνου HP Sure Admin μέσω email ή άλλης μεθόδου.
ΣΗΜΕΙΩΣΗ: Με την επιλογή αυτή δεν απαιτείται η πρόσβαση στο δίκτυο της εφαρμογής τηλεφώνου
HP Sure Admin για τη λήψη ενός PIN μίας χρήσης.
● Δημιουργία και εξαγωγή κλειδιού με ανάκληση Azure AD – Χρησιμοποιήστε αυτή την επιλογή για να
συνδέσετε το κλειδί τοπικής πρόσβασης σε μια καθορισμένη ομάδα του Azure Active Directory και να
ρυθμίσετε την εφαρμογή τηλεφώνου HP Sure Admin να απαιτεί έλεγχο ταυτότητας χρήστη στο Azure
Active Directory και να επιβεβαιώνει ότι ο χρήστης είναι μέλος της καθορισμένης ομάδας πριν από την
παροχή ενός PIN τοπικής πρόσβασης. Αυτή η μέθοδος απαιτεί επίσης τη μη αυτόματη διανομή του
κλειδιού εξουσιοδότησης τοπικής πρόσβασης στην εφαρμογή τηλεφώνου μέσω email ή άλλης
μεθόδου.
ΣΗΜΕΙΩΣΗ: Με την επιλογή αυτή απαιτείται από την εφαρμογή τηλεφώνου HP Sure Admin να έχει
πρόσβαση στο δίκτυο για τη λήψη ενός PIN μίας χρήσης.
● Δημιουργία και αποστολή κλειδιού στο OneDrive της ομάδας του Azure AD – (συνιστάται)
Χρησιμοποιήστε αυτή την επιλογή για να αποφύγετε την αποθήκευση του κλειδιού εξουσιοδότησης
τοπικής πρόσβασης στο τηλέφωνο. Όταν χρησιμοποιείτε αυτή την επιλογή, το MIK αποθηκεύει το κλειδί
εξουσιοδότησης τοπικής πρόσβασης στον καθορισμένο φάκελο OneDrive που είναι προσβάσιμος μόνο
από την εξουσιοδοτημένη ομάδα. Ο χρήστης της εφαρμογής τηλεφώνου HP Sure Admin θα πρέπει να
υποβάλλεται σε έλεγχο ταυτότητας στο Azure AD κάθε φορά που απαιτείται PIN.
ΣΗΜΕΙΩΣΗ: Με την επιλογή αυτή απαιτείται από την εφαρμογή τηλεφώνου HP Sure Admin να έχει
πρόσβαση στο δίκτυο για τη λήψη ενός PIN μίας χρήσης.
Για να δημιουργήσετε και να εξαγάγετε ένα κλειδί:
1. Ονομάστε το κλειδί σας στο πλαίσιο Key Name (Όνομα κλειδιού).
2. Εισαγάγετε τη φράση πρόσβασης στο πλαίσιο Passphrase (Φράση πρόσβασης).
ΣΗΜΕΙΩΣΗ: Η φράση πρόσβασης χρησιμοποιείται για την προστασία του εξαγόμενου κλειδιού και
πρέπει να παρέχεται έτσι ώστε ο χρήστης της εφαρμογής τηλεφώνου HP Sure Admin να μπορεί να
εισαγάγει το κλειδί.
2 Κεφάλαιο 2 Δημιουργία και διαχείριση κλειδιών