リモートコネクト:システムおよびネットワーク要件

はじめに

HP Remote Connect は、HP Workforce Experience Platform(WXP)におけるリモートサポート機能です。購入(またはプランに含まれている)場合、認可されたITユーザーがWXP内で管理されている任意のPCにアクセスできるようになります

この記事では、以下のシステムおよびネットワーク要件を扱います:

• インバンドリモート接続

• アウトオブバンドリモート接続

インバンドリモート接続

PCの要件:

1. サポートプロバイダーとサポート受信者のPCの両方がWindows 11でなければなりません。

2. サポートプロバイダーのPC(IT管理者など)は、HP Anyware Client 25.10以降のインストールが必要です。最新のソフトウェアは https://workforceexperience.hp.com/software/ で利用可能です。

3. サポート受取人のPC(従業員など)は、HP Insightsエージェント用のRemote Connectプラグインをインストールしている必要があります。デフォルトでは、HP Insightsエージェントで自動更新が有効になると、テナントがリモート接続機能を持つ場合、Remote Connectプラグインは自動的にインストールされ、追加の操作は不要です。自動更新が無効でカスタムアップデートコントロールを使用している場合のみ、テナントのリング展開設定でHP Insightsプラグインパッケージ1.0.24.0以降の設定が確実に設定されている必要があります。カスタムアップデート制御に関する詳細は、 HP Insights Agentのアップデート管理をご覧ください。

注: HP Insights プラグインパッケージ 1.0.24.0 のインストールには、少なくとも HP Insights バージョン 5.25.130 および HP Insights Analytics バージョン 4.2.2560.0 が必要です。

ネットワーク要件

1. 出港港:

   TCPプロトコルとUDPプロトコルの両方が、以下の表に記載されているポートに対して明示的に許可されている必要があります:

サポート提供者側:

支援受取人側:

注:

• リモートコネクトを利用するために企業ネットワークへのアクセスは必要ありません。

• サポート受信者が企業ネットワーク外(自宅または公共ネットワーク)にいる場合、所在地によっては上記のポート要件が不要になる場合があります。

2. HPのゲートウェイアドレスへのアクセス  

ユーザーがいるすべての場所へのトラフィックを開放することを推奨しますが、特定の地域のみに限定しても、In-Band Remote Connect機能の動作を妨げることはありません。

アウトオブバンドリモート接続

PCの要件 

サポートプロバイダー(IT管理者/サポートエージェント)

リモートサポート技術者はWXPポータルを通じてアウトオブバンドセッションにアクセスします。追加のローカルクライアントソフトウェアは必要ありません。 

サポート受信者(エンドユーザーPC) 

ハードウェア

• Intel® vPro® Enterprise(第8世代以上)。

• BIOS®でIntel AMTを有効にする必要があります。

• PCはIntelの有線または無線vProアダプターを使って電源を入れてインターネットに接続できる必要があります。

• USBイーサネットアダプターはサポートされていません。

• ほとんどのドッキングステーションネットワークはサポートされていません。一部のThunderbolt 4ドッキングステーションは互換性があります。メーカーに確認してください。

オペレーティングシステム

• Windows 10以降のモデルです。

• OSが破損、フリーズ、または起動不能であっても、アウトオブバンドリモート接続は動作可能です。

ソフトウェア

• PCはWXPに登録している必要があります。

• HP Insights Agent バージョン 5.26.13 以降です。

• Remote Connectプラグインパッケージ1.0.375.0以降(HP Insightsプラグインパッケージ1.0.27.0以降に含まれています)。

ユーザー認証およびセッション制御

• リモートKVMセッションごとに一度限りの同意コードが必要です。

• エンドユーザーは、常に利用可能な「セッション終了」コントロールを使っていつでもセッションを終了できます。

ネットワーク要件

アウトオブバンドリモート接続はIntelエンドポイントクラウドサービスを使用し、アウトバウンド接続が必要です。オンボーディングおよび運用にはインターネットアクセスが必要です。インバウンドポートは不要です。

アウトバウンドポート要件(受信者/エンドユーザーPCのサポート)

ファイアウォール、SASE、ゼロトラスト、VPN、許可リストの要件

クローズドネットワーク、VPN、SASE/ゼロトラスト環境、または企業ファイアウォールの背後で運用されている場合は、信頼されたアウトバウンド接続のために以下の安全なURLを許可リストに設定してください。

• 北アメリカ

  • www.hpdaas.com

  • discovery.hpdaas.com

  • downloads.hpdaas.com

  • endpointcloudservices.intel.com (HTTPS 443および4433)

  • *.endpointcloudservices.intel.com

  • amt.endpointcloudservices.intel.com (HTTPS 443および4433)

• 欧州連合

  • eu.hpdaas.com

  • discovery.hpdaas.com

  • downloads.hpdaas.com

  • endpointcloudservices.intel.com (HTTPS 443および4433)

  • *.endpointcloudservices.intel.com

  • amt.endpointcloudservices.intel.com (HTTPS 443および4433)

注:将来的に地域別のURLが追加される可能性があります。

地域ゲートウェイの要件

インバンドリモート接続とは異なり、アウトオブバンドリモート接続はHPの地域ゲートウェイIP範囲を必要としません。接続はIntel Endpoint Cloud Servicesを通じて仲介されます。

前提条件チェックリスト

• WXPでアウトオブバンドリモート接続を有効にするための前提条件:

  • WXPスターターレベル以上のWXPアカウント(スターター、スタンダード、プロ、エリート)が必要です。

  • HP Insights Agent バージョン 5.26.13 および Remote Connect プラグインパッケージ 1.0.375.0 以降(HP Insights プラグインパッケージ 1.0.27.0 以降に含まれている)で PC を WXP に登録してください。

  • アカウントとPCの権利/割り当て(自動登録または手動割り当て)が有効になっていることを確認してください。

• 運用のためのハードウェアおよびネットワークの前提条件:

  • Intel® vPro® Enterprise 8世代以上です。

  • Windows 10以降のモデルです。

  • BIOSでIntel® AMTを有効にしてください。

  • 最良の機能を得るために、最新のIntel® AMTファームウェアやCSMEバージョンをインストールしてメンテナンスしてください。

  • PCはIntelの有線/無線vProアダプターを介して電源を入れてインターネットに接続できる必要があります。USBイーサネットアダプターやほとんどのドッキングステーションはサポートされていません。

セキュリティおよびコンプライアンスのハイライト

• すべてのセッションには固有の同意コードが必要です。

• エンドユーザーはいつでもセッションを終了できます。

• セッションデータはTLS 1.2+および256ビット暗号化で暗号化されています。