Connexion à distance : exigences système et réseau

Introduction

HP Remote Connect est une capacité de support à distance dans HP Workforce Experience Platform (WXP). Lorsqu’elle est achetée (ou incluse avec un forfait), elle permet à un utilisateur informatique autorisé d’accéder à tout PC géré au sein de WXP

Cet article couvre les besoins des systèmes et des réseaux pour :

• Connexion à distance en bande

• Connexion à distance hors bande

Connexion à distance en bande

Exigences sur les PC :

1. Les PC du Fournisseur de Support et du Destinataire du Support doivent tous deux être sous Windows 11.

2. Le PC du fournisseur de support, tel qu’administrateur informatique, doit avoir HP Anyware Client 25.10 ou ultérieur installé. Le dernier logiciel est disponible sur https://workforceexperience.hp.com/software/

3. Le PC du destinataire du support, comme les employés, doit avoir installé le plugin Remote Connect pour l’agent HP Insights. Par défaut, lorsque les mises à jour automatiques sont activées pour l’agent HP Insights, le plugin Remote Connect s’installe automatiquement si votre locataire a droit à la fonction Remote Connect, et aucune autre action n’est requise. Ce n’est que si les mises à jour automatiques sont désactivées et que le contrôle des mises à jour personnalisées est utilisé, vous devez vous assurer que le paquet HP Insights Plugin 1.0.24.0 ou ultérieur est configuré dans les paramètres de déploiement en anneau du locataire. Pour plus d’informations sur le contrôle des mises à jour personnalisées, veuillez consulter la section Gestion des mises à jour pour HP Insights Agent.

Note : L’installation du package de plugins HP Insights 1.0.24.0 nécessite au moins la version 5.25.130 de HP Insights et la version 4.2.2560.0 de HP Insights Analytics.

Exigences réseau

1. Ports sortants :

   Les protocoles TCP et UDP doivent être explicitement autorisés pour les ports listés dans le tableau ci-dessous :

Côté Prestataire de soutien :

Côté bénéficiaire du soutien :

Note :

• L’accès au réseau d’entreprise n’est pas nécessaire pour l’utilisation de Remote Connect.

• Si le destinataire du support est en dehors du réseau d’entreprise (à domicile ou dans un réseau public), les exigences de portage mentionnées ci-dessus peuvent ne pas être nécessaires, selon sa localisation.

2. Accès aux adresses Gateway de HP  

Nous recommandons d’ouvrir le trafic vers tous les endroits où se trouvent les utilisateurs pour une meilleure expérience, mais limiter à des régions spécifiques ne empêchera pas la fonction de connexion à distance en bande de fonctionner.

Connexion à distance hors bande

Exigences sur PC

Prestataire de support (Administrateur IT / Agent de support)

Les techniciens de support à distance accèdent aux sessions hors bande via le portail WXP. Aucun logiciel client local supplémentaire n’est requis. 

Bénéficiaire du support (PC utilisateur final) 

Matériel

• Intel® vPro® Enterprise (8e génération ou plus).

• Intel® AMT doit être activé dans le BIOS.

• Le PC doit pouvoir s’allumer et se connecter à Internet via des adaptateurs vPro filaires ou sans fil Intel.

• Les adaptateurs Ethernet USB ne sont pas pris en charge.

• La plupart des réseaux de stations d’accueil ne sont pas pris en charge. Certaines stations d’accueil Thunderbolt 4 peuvent être compatibles ; Vérifiez auprès du fabricant.

Système d’exploitation

• Windows 10 ou une version ultérieure.

• Le Remote Connect hors bande peut toujours fonctionner si le système d’exploitation est corrompu, figé ou indémarrable.

Logiciels

• Le PC doit être inscrit à WXP.

• HP Insights Agent version 5.26.13 ou ultérieure.

• Pack de plugins Remote Connect 1.0.375.0 ou ultérieur (inclus avec le package HP Insights Plugin 1.0.27.0 ou ultérieur).

Autorisation utilisateur et contrôles de session

• Un code de consentement à usage unique est requis pour chaque session KVM distante.

• Les utilisateurs finaux peuvent mettre fin aux sessions à tout moment en utilisant un contrôle « Fin de session » toujours disponible.

Exigences réseau

Le Remote Connect hors bande utilise les services Cloud Intel Endpoint et nécessite une connectivité sortante. L’accès à Internet est requis pour l’intégration et pour l’exploitation. Aucun port entrant n’est nécessaire.

Exigences du port sortant (Support Destinataire / PC utilisateur final)

Exigences de pare-feu, SASE, Zero Trust, VPN et liste d’autorisation

Si vous opérez dans un réseau fermé, un VPN, un environnement SASE / Zero Trust, ou derrière un pare-feu d’entreprise, autorisez la liste des URL sécurisées suivantes pour les connexions sortantes de confiance.

• Amérique du Nord

  • www.hpdaas.com

  • discovery.hpdaas.com

  • downloads.hpdaas.com

  • endpointcloudservices.intel.com (HTTPS 443 et 4433)

  • *. endpointcloudservices.intel.com

  • amt.endpointcloudservices.intel.com (HTTPS 443 et 4433)

• Union européenne

  • eu.hpdaas.com

  • discovery.hpdaas.com

  • downloads.hpdaas.com

  • endpointcloudservices.intel.com (HTTPS 443 et 4433)

  • *. endpointcloudservices.intel.com

  • amt.endpointcloudservices.intel.com (HTTPS 443 et 4433)

Note : D’autres URL régionales pourraient être introduites à l’avenir.

Exigences de passerelle régionale

Contrairement à la connexion distante en bande, la connexion hors bande ne nécessite pas les plages IP de la passerelle régionale HP. Les connexions sont négociées via Intel Endpoint Cloud Services.

Liste de contrôle des prérequis

• Prérequis pour activer la connexion à distance hors bande dans WXP :

  • Nécessite un compte WXP au niveau WXP Starter ou supérieur (Starter, Standard, Pro ou Elite).

  • Inscrivez les PC dans WXP avec HP Insights Agent version 5.26.13 et le pack de plugins Remote Connect 1.0.375.0 ou ultérieur (inclus avec le package de plugins HP Insights 1.0.27.0 ou ultérieur).

  • Assurez-vous que la connexion à distance hors bande est activée pour le compte et que les PC sont autorisés/assignés (inscription automatique ou assignation manuelle).

• Prérequis matériels et réseau pour le fonctionnement :

  • Intel® vPro® Enterprise 8e génération ou supérieur.

  • Windows 10 ou une version ultérieure.

  • Activez Intel® AMT dans le BIOS.

  • Installez/maintenez les dernières versions du firmware Intel® AMT / CSME pour des fonctionnalités optimales.

  • Le PC doit pouvoir s’allumer et se connecter à Internet via des adaptateurs vPro filaires/sans fil Intel ; Les adaptateurs Ethernet USB et la plupart des stations d’accueil ne sont pas pris en charge.

Points forts en matière de sécurité et de conformité

• Chaque session nécessite un code de consentement unique.

• Les utilisateurs finaux peuvent terminer les sessions à tout moment.

• Les données de session sont chiffrées avec TLS 1.2+ et chiffrement 256 bits.

Contactez-nous

Pour toute aide, créez un dossier de support ou envoyez-nous un e-mail à support@wxp.hp.com.