Johdanto
Kun laitteita määritetään uudelleen HP Workforce Experience Platformissa (WXP), esimerkiksi siirrettäessä vuokralaisten, laiteryhmien tai hallintaalustojen välillä (esimerkiksi HP Connectistä WXP:hen), ne voivat näyttää virhetilan BIOS- tai ajuripolitiikan suoritussivulla.
Nämä virheet viittaavat vaatimustenmukaisuusongelmiin — laitteet eivät välttämättä ole soveltaneet vaadittuja käytäntöjä oikein eivätkä välttämättä saa tärkeitä BIOS- tai ajuripäivityksiä. Nämä virheet voivat johtaa operatiivisiin, turvallisuus- ja auditointiriskeihin.
Kuinka todennuskäytännöt toimivat (korkean tason tasolla)
WXP käyttää todennusmekanismeja BIOS- ja ajuripäivitysten turvalliseen käyttöönottoon ja hallintaan hallittuilla laitteilla. Kun käytäntö, jossa on todennusvaatimus, asetetaan laite, se konfiguroidaan politiikkakohtaisilla tunnuksilla ja tokeneilla, jolloin luotetaan luotettava yhteys politiikan suorittamista varten. Tämä todennus on luonteeltaan sidottu laitteen nykyiseen kontekstiin – kuten sen vuokralaisiin, laiteryhmään tai hallinta-alustaan.
Aina kun laite siirretään uuteen kontekstiin (esimerkiksi toiseen vuokralaiseen, siirretään ryhmään, jolla on eri käytännöt, tai siirretään HP Connectista WXP:hen), aiemmat todennusasetukset vanhentuvat tai voivat olla ristiriidassa uusien määrityksien kanssa. Jos aiemman todennuskonfiguraation jäänteitä on jäljellä, laite ei välttämättä pysty validoimaan, vastaanottamaan tai suorittamaan tarkoitettuja BIOS/Driver-käytäntöjä uudessa ympäristössään. Tämä johtaa todellisiin vaatimustenmukaisuuden epäonnistumisiin, ei pelkästään poikkeavuuksiin.
Vaikuttavat skenaariot
Vanhat todennuspolitiikan jäännökset voivat aiheuttaa vaatimustenmukaisuusvirheitä seuraavissa tilanteissa:
Laitteiden siirtäminen vuokralaisten välillä HP WXP:ssä
Laitteiden uudelleensijoittaminen laiteryhmien välillä, joilla on erilaiset todennuskäytännöt
Laitteiden siirtäminen HP Connectista WXP:hen
Toisissa tapauksissa, joissa laitteen hallinta- tai käytäntökonteksti muuttuu ja odotetaan uutta tunnistautumisasetusta
Ratkaisun vaiheet
Varmistaakseen, että laitteet ovat asianmukaisesti yhteensopivia uudelleenjärjestelyjen jälkeen, IT-ylläpitäjien on noudatettava seuraavaa prosessia:
Poista kaikki BIOS/ajurikäytännöt: Ennen laitteen siirtämistä tai uudelleenmäärittämistä (uudelle vuokralaiselle, laiteryhmälle tai hallintaalustalle) poista kaikki asiaankuuluvat BIOS- ja ajuripäivityskäytännöt laitteesta sen nykyisessä kontekstissa WXP:n ylläpitäjän käyttöliittymän avulla.
Järjestelmä generoi puhdistusskriptin: Poistamisen yhteydessä WXP luo ja aikatauluttaa automaattisesti siivousskriptin laitteelle. Tämä skripti poistaa kaikki aiemmat autentikointikonfiguraatiot, mukaan lukien tokenit ja politiikkaasetukset, jotka liittyvät edelliseen määritykseen.
Odota puhdistusskriptin valmistumista: On kriittistä odottaa, että puhdistusskripti käynnistyy ja valmistuu onnistuneesti laitteella. Tämä prosessi on suoritettava vähintään kerran ennen kuin siirrytään uudelleen tai rekisteröidään laite muualle. Tämän vaiheen ohittaminen tai kiirehtiminen voi jättää jäämiä, jotka estävät uusia käytäntöjä.
Huomautus: Nykyinen käyttöliittymä ei selvästi kerro, onko puhdistusskripti edelleen käynnissä. Käyttöliittymä saattaa näyttää, ettei aktiivisia politiikkoja ole määritetty, mutta tämä ei tarkoita, että siivous olisi valmis — puhdistusskripti voi jatkaa taustalla suoritusta. Ylläpitäjien ei tulisi olettaa, että aktiivisten politiikkojen puuttuminen tarkoittaa, että siivous on valmis; Varmista aina skriptin suorittaminen laitelokien tai muiden vahvistettujen indikaattoreiden kautta ennen etenemistä.
Varmista puhdistus: Varmista WXP:n käyttöliittymässä tai laitelokien kautta, että siivousprosessi on suoritettu virheettömästi. Jatka vain, jos siivous on täysin varmistettu.
Määritä uudelleen ja sovella uusia käytäntöjä: Kun puhdistus on vahvistettu, aseta laite uudelleen uuteen kontekstiin (vuokralainen, ryhmä tai alusta) ja sovella vaaditut BIOS/ajuripäivityskäytännöt.
Varoitus: Älä jätä siivousta väliin
Politiikkojen asianmukaisen poistamisen ja puhdistamisen laiminlyönti ennen uudelleenmäärittelyä aiheuttaa pysyviä vaatimustenmukaisuusvirheitä ja voi johtaa siihen, etteivät laitteet saa tarvittavia BIOS- tai ajuripäivityksiä – mikä aiheuttaa turvallisuus- ja toiminnallisia riskejä.
Tärkeää:Koska käyttöliittymässä ei välttämättä ole aktiivisia politiikkoja määritettynä siivousskriptin ollessa käynnissä, ylläpitäjät saattavat houkutella poistamaan laiteryhmän(t). Älä poista laiteryhmiä siivouksen aikana. Ryhmien poistaminen voi keskeyttää siivousprosessin ja johtaa tahattomaan käyttäytymiseen. Odota ja varmista siivouksen valmistumista ennen kuin teet muutoksia laiteryhmiin tai muihin hallintaobjekteihin.
Lisähuomautuksia
WXP työskentelee aktiivisesti käyttöliittymän parannusten parissa, jotta puhdistusskriptin tila näkyisi paremmin käyttöliittymässä. Tämä auttaa ylläpitäjiä ymmärtämään selkeästi, milloin on turvallista edetä eteenpäin. Kunnes tämä parannus on saatavilla, luota laitelokeihin ja varmennusvaiheisiin sen sijaan, että käyttöliittymässä ei ole määriteltyjä käytäntöjä.
Koskee BIOSia ja ajurikäytäntöjä: Tämä ongelma ja ratkaisuvaiheet koskevat sekä BIOSin päivityskäytäntöjä että ajurien päivityskäytäntöjä.
Paras käytäntömuistutus: Varmista aina, että siivousvaihe on suoritettu ennen laitteen rekisteröintiä toiseen järjestelmään ja käytäntöjen uudelleen käyttöönottoa. Tämä on tärkeää vaatimustenmukaisuuden tarkkuuden ylläpitämiseksi ja turvallisuusriskin vähentämiseksi.
Ota yhteyttä
Jos haluat apua, laadi tukitapaus tai lähetä sähköpostia support@wxp.hp.com.