User manual

1 Rozpoczęcie pracy
HP Sure Admin pozwala administratorom IT bezpiecznie zarządzać poufnymi ustawieniami oprogramowania
układowego urządzeń przy użyciu certykatów i kryptograi z kluczem publicznym zamiast hasła — zarówno
w przypadku zdalnego, jak i lokalnego zarządzania ustawieniami.
Rozwiązanie HP Sure Admin składa się z następujących elementów:
● Komputer docelowy: platformy do zarządzania, które obsługują rozszerzony tryb uwierzytelniania
systemu BIOS.
● Narzędzie HP Manageability Integration Kit (MIK): wtyczka do programu System Center Conguration
Manager (SCCM) lub HP BIOS Conguration Utility (BCU) przeznaczona do zdalnego zarządzania
ustawieniami systemu BIOS.
● HP Sure Admin Local Access Authenticator: aplikacja na telefon, która zastępuje hasło, aby umożliwić
lokalny dostęp do konguracji systemu BIOS poprzez zeskanowanie kodu QR w celu uzyskania
jednorazowego kodu PIN.
Korzystanie z narzędzia HP Sure Admin
Proces korzystania z narzędzia HP Sure Admin jest następujący:
1. Otwórz wtyczkę HP Sure Admin wbudowaną we wtyczce narzędzia HP Manageability Integration Kit
(MIK) do programu System Conguration Manager (SCCM) lub Enhanced BIOS Conguration Utility (BCU).
2. Pobierz aplikację na telefon HP Sure Admin ze sklepu Google Play
TM
lub App Store
®
rmy Apple.
3. Utwórz parę kluczy używaną przez urządzenie docelowe oraz aplikację na telefon HP Sure Admin w celu
uzyskania jednorazowego kodu PIN do odblokowania systemu BIOS.
Wyłączanie narzędzia HP Sure Admin
Poniżej przedstawiono opcje wyłączenia narzędzia HP Sure Admin:
● W ustawieniu F10 w systemie BIOS wybierz opcję Restore Security settings to Factory Defaults
(Przywróć fabryczne ustawienia zabezpieczeń).
UWAGA: Wymaga to zycznej obecności poprzez podanie kodu PIN uwierzytelniania za pomocą
aplikacji na telefon HP Sure Admin w celu uzyskania dostępu do ustawień F10.
● Użyj polecenia narzędzia BCU, aby zdalnie wywołać WMI dla opcji Restore Security settings to Factory
Defaults (Przywróć fabryczne ustawienia zabezpieczeń).
UWAGA: Więcej informacji na ten temat można znaleźć w instrukcji obsługi narzędzia HP BIOS
Conguration Utility (BCU).
● Na stronie MIK Security Provisioning wybierz opcję Deprovision (Anuluj przydzielanie).
Korzystanie z narzędzia HP Sure Admin 1