Domeinen configureren om communicatie mogelijk te maken voor het Workforce Experience Platform

Prev Next

Introductie

Organisaties die gebruikmaken van de HP Insights Windows-applicatie (ook wel Windows Agent genoemd) voor het HP Workforce Experience Platform (WXP) moeten zorgen voor de juiste proxy- en firewallconfiguraties om veilige en ononderbroken communicatie tussen apparaten en cloudservices te garanderen. Deze configuraties maken kritieke platformfuncties mogelijk, zoals apparaatinschrijving, software-updates, telemetriegegevensoverdracht en toegang tot webportals.

Dit artikel bevat richtlijnen voor het configureren van netwerkinstellingen ter ondersteuning van integratie voor iOS-, macOS-, Android- en Windows-apparaten. Het schetst specifieke domein- en poortvereisten voor AMS- en EU-datacenters en belicht de noodzakelijke aanpassingen voor verschillende platformcomponenten. De belangrijkste configuratiegebieden zijn:

  • HP Workforce Experience Platform en HP Insights Agent

    • SSL-inspectiesoftware tussen client en server

    • IP-adressen

  • Webportaal

Gebruikers moeten de proxy of firewall configureren om te werken met het platform voor iOS-, macOS-, Android- en Windows-apparaten. Wijzigingen in de firewall zijn afhankelijk van het type abonnementen en producten dat wordt gekocht.

Doelgroep

  • Primaire doelgroep:

    • IT-beheerders en ondersteunend personeel die het platform inrichten en beheren (alle rollen).

    • HP Partners die het platform gebruiken om hun klanten te beheren.

    • Interne en externe ontwikkelaars die integreren met het platform.

  • Secundaire doelgroep: besluitvormers, zoals productmanagers, verkoopteams en C-suite executives.

HP Workforce Experience Platform en HP Insights Agent

De vermelde domeinen zijn van toepassing op:

  • HP Insights Windows-applicatie versie 3.19.357 en hoger

  • HP Insights Analytics versie 4.1.4.2960 en hoger

HP kan de domeinlijst op elk gewenst moment bijwerken. Wanneer er wijzigingen optreden, moeten de firewall-instellingen worden aangepast. Overweeg om een jokerteken te gebruiken met de volledig gekwalificeerde domeinnamen die worden vermeld. Bijvoorbeeld: https://workforceexperience.hp.com 

AMS datacenter

Domein

Ports

Beschrijving

www.hpdaas.com

HTTPS/443

HP Insights Agent-eindpunt om apparaten in te schrijven bij het rechthebbende bedrijf

downloads.hpdaas.com

HTTPS/443

Eindpunt voor distributie van clientsoftware

downloads.hpanalytics.net

HTTPS/443

Eindpunt voor distributie van clientsoftware

us-west-2.kinesis.hpanalytics.net

HTTPS/443

HP Insights Analytics-eindpunt om telemetriegegevens veilig te uploaden naar de HP Cloud

discovery.hpdaas.com

HTTPS/443

HP Insights Agent-eindpunt voor het detecteren van apparaatabonnementen en apparaatregio

iot-us.hpdaas.com *

HTTPS/443

Apparaatgateway voor elke communicatie tussen het platform en HP Insights Agent

Facultatief

api.skyhookwireless.com

HTTPS/443

Endpoint biedt geolocatieservice aan HP Insights-agent

Notitie: Alleen nodig als geolocatie is ingeschakeld

bss-usprod.hpdaas.com

HTTPS/443

HP Insights Agent maakt gebruik van een eindpunt voor het uploaden van BSOD-informatie

Notitie: Alleen nodig als het uploaden van BSOD-dumps is ingeschakeld

ftp.hp.com

HTTPS/443

Softpaq downloads van HP

hpia.hpcloud.hp.com

HTTPS/443

HP-gegevensbestanden voor beleidsgegevens

https://catalog.s.download.windowsupdate.com/

HTTPS/443

Windows Update-downloads voor BIOS-updatebeleid.

Datacenter in de EU

Domein

Ports

Beschrijving

eu.hpdaas.com

HTTPS/443

HP Insights Agent communiceert met dit eindpunt voor apparaten in de EU-regio om te detecteren en te registreren bij het rechthebbende bedrijf.  HP Insights Agent verbiedt TLS/SSL-inspectie door tussenliggende software/applicaties of proxyservers.

downloads.hpdaas.com

HTTPS/443

Eindpunt voor distributie van clientsoftware

downloads.hpanalytics.net

HTTPS/443

Eindpunt voor distributie van clientsoftware

us-west-2.kinesis.hpanalytics.net

HTTPS/443

HP Insights Analytics-eindpunt om telemetriegegevens veilig te uploaden naar de HP Cloud

discovery.hpdaas.com

HTTPS/443

HP Insights Agent communiceert met dit eindpunt voor apparaten om apparaatabonnementen en apparaatregio te detecteren

iot-eu.hpdaas.com *

HTTPS/443

Apparaatgateway voor elke communicatie tussen het platform en HP Insights Agent

Facultatief

api.skyhookwireless.com

HTTPS/443

Endpoint biedt geolocatieservice aan HP Insights-agent
Notitie: Alleen nodig als geolocatie is ingeschakeld

bss-euprod.hpdaas.com

HTTPS/443

HP Insights Agent maakt gebruik van een eindpunt voor het uploaden van BSOD-informatie
Notitie: Alleen nodig als het uploaden van BSOD-dumps is ingeschakeld

ftp.hp.com

HTTPS/443

Softpaq downloads van HP

hpia.hpcloud.hp.com

HTTPS/443

HP-gegevensbestanden voor beleidsgegevens

https://catalog.s.download.windowsupdate.com/

HTTPS/443

Windows Update-downloads voor BIOS-updatebeleid.

HP Insights Agent verbiedt TLS/SSL-inspectie door tussenliggende softwaretoepassingen of proxyservers.

SSL-inspectiesoftware tussen klant en service

SSL Inspection tool wordt gebruikt om de endpoints te beheren. Bij het inspecteren van SSL-verkeer met software moeten gebruikers de volgende eindpunten op de witte lijst zetten om een ononderbroken gegevensstroom te garanderen. Volgens de richtlijnen van Microsoft moeten netwerkapparaten en -services die verkeersonderschepping, SSL-decodering, diepe pakketinspectie en inhoudsfiltering uitvoeren, Optimize-eindpunten omzeilen om verstoringen te voorkomen. Deze aanbeveling is specifiek van toepassing op de volgende domeinen

Dit kan van toepassing zijn op instellingen op zowel vlootniveau als apparaatniveau. 

IP-adressen

Het platform is een cloudgebaseerde, Software-as-a-Service-applicatie. Het maakt gebruik van load balancers om inkomend verkeer naar de communicatie-eindpunten te beheren en kan naar behoefte omhoog of omlaag worden geschaald.  Met uitzondering van api.skyhookwireless.com worden alle URL's gehost in de cloud met Amazon Web Services (AWS).  Communicatie-eindpunten zijn gebaseerd op domeinen (bijvoorbeeld hpdaas.com, downloads.hpanalytics.com, enz.) en vertrouw op DNS-lookups om naar het juiste IP-adres te routeren. IP-adressen zijn dus dynamisch, niet statisch. HP levert geen IP-adressen voor klanten om te gebruiken in witte lijsten.

Webportaal

Wanneer u problemen ondervindt bij het openen van de webportal, configureert u de proxy of firewall om communicatie voor domeinen via de volgende poorten toe te staan:

AMS datacenter

Domein

Ports

Beschrijving

614310738423-usprodms-asset-export.s3.us-west-2.amazonaws.com

Officiële website

Portaal: CSV uploaden tijdens het importeren van apparaten

614310738423-usprodms-asset-import-errors.s3.us-west-2.amazonaws.com

Officiële website

Portaal: CSV-downloadfout voor fouten bij het importeren van activa

614310738423-usprodms-daas-foreground-report.s3-us-west-2.amazonaws.com

Officiële website

Portaal: Rapporten downloaden

614310738423-usprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Logboeken exporteren vanaf het tabblad Logboeken

614310738423-usprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Elementen importeren met behulp van CSV

614310738423-usprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Elementen importeren om u uit te schrijven met behulp van CSV

614310738423-usprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Items importeren om uit de portal te verwijderen

c614310738423-usprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Gebruikers importeren om toe te voegen

614310738423-usprodms-logs-export.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Logboeken exporteren

cdn.cookielaw.org

Officiële website

De inhoud van cookies verschijnt op de welkomstpagina.

cdn.jsdelivr.net

Officiële website

Microfront-end voor gemeenschappelijke UI-componenten in Portal

oauth.hpbp.io

Officiële website

Dit is een HP-domein dat wordt gebruikt voor gebruikersverificatie

www.hp.com

Officiële website

HPID-inlogpagina - Gebruikersinterface voor privacy-inhoud

client-api.arkoselabs.com

Officiële website

HPID-inlogpagina - ReCAPTCHA

directory.id.hp.com

Officiële website

HPID-inlogpagina

login3.id.hp.com

Officiële website

HPID-inlogpagina

static.id.hp.com

Officiële website

HPID-inlogpagina

ui-backend.id.hp.com

Officiële website

HPID-inlogpagina

ui-backend.us-west-2.id.hp.com

Officiële website

HPID-inlogpagina

www.google.com

Officiële website

De verzameling van Google Analytics is anoniem en de site functioneert zelfs als deze is uitgeschakeld.
Het productteam van GA API's genereert rapporten met behulp van de PowerBI-tool.
Paginanaam, tabbladnaam van de pagina, de id van een knop waarop een gebruiker heeft geklikt, omgeving (d.w.z. VS of EU), tenant-ID, tenanttype en app-site

www.google-analytics.com

Officiële website

www.tagmanager.google.com

Officiële website

www.gstatic.com

Officiële website

stats.g.doubleclick.net

Officiële website

HPID Inlogpagina - Google Analytics

login.microsoftonline.com

Officiële website

Ondersteunt Microsoft AAD-aanmelding voor gebruikers

*. msftauth.net

Officiële website

Ondersteunt Microsoft AAD-aanmelding voor gebruikers

microui.hpdaas.com

Officiële website

Microfront-end voor gemeenschappelijke UI-componenten in Portal

usprod.hpdaas.com

Officiële website

Host voor API's, HP-domein

www.hpdaas.com

Officiële website

HP domein

events.launchdarkly.com

Officiële website

Launchdarkly wordt gebruikt om onze release van de gebruikersinterface en serverfuncties in de productieomgeving te beheren. Het helpt ons bij het uitvoeren van implementaties van het type Canary/Blue Green. Toegang om donker te starten is van cruciaal belang voor functionaliteit.

app.launchdarkly.com

Officiële website

https://catalog.s.download.windowsupdate.com/

Officiële website

Windows Update-downloads voor BIOS-updatebeleid.

Datacenter in de EU

Domein

Ports

Beschrijving

614310738423-euprodms-asset-export.s3.us-west-2.amazonaws.com

Officiële website

Portaal: CSV uploaden tijdens het importeren van apparaten

614310738423-euprodms-asset-import-errors.s3.us-west-2.amazonaws.com

Officiële website

Portaal: CSV-downloadfout voor fouten bij het importeren van activa

614310738423-euprodms-daas-foreground-report.s3-us-west-2.amazonaws.com

Officiële website

Portaal: Rapporten downloaden

614310738423-euprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Logboeken exporteren vanaf het tabblad Logboeken

614310738423-euprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Elementen importeren met behulp van CSV

614310738423-euprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Elementen importeren om u uit te schrijven met behulp van CSV

614310738423-euprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Items importeren om uit de portal te verwijderen

c614310738423-euprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Gebruikers importeren om toe te voegen

614310738423-euprodms-logs-export.s3.us-west-2.amazonaws.com

Officiële website

Portaal: Logboeken exporteren

cdn.cookielaw.org

Officiële website

De inhoud van cookies verschijnt op de welkomstpagina.

cdn.jsdelivr.net

Officiële website

Microfront-end voor gemeenschappelijke UI-componenten in Portal

oauth.hpbp.io

Officiële website

Dit is een HP-domein dat wordt gebruikt voor gebruikersverificatie

www.hp.com

Officiële website

HPID-inlogpagina - Gebruikersinterface voor privacy-inhoud

client-api.arkoselabs.com

Officiële website

HPID-inlogpagina - Recaptcha

directory.id.hp.com

Officiële website

HPID-inlogpagina

login3.id.hp.com

Officiële website

HPID-inlogpagina

static.id.hp.com

Officiële website

HPID-inlogpagina

ui-backend.id.hp.com

Officiële website

HPID-inlogpagina

ui-backend.us-west-2.id.hp.com

Officiële website

HPID-inlogpagina

www.google.com

Officiële website

De verzameling van Google Analytics is anoniem en de site functioneert zelfs als deze is uitgeschakeld.
Het productteam van GA API's genereert rapporten met behulp van de PowerBI-tool.
Paginanaam, tabbladnaam van de pagina, de id van een knop waarop een gebruiker heeft geklikt, omgeving (d.w.z. VS of EU), tenant-ID, tenanttype en app-site

www.google-analytics.com

Officiële website

www.tagmanager.google.com

Officiële website

www.gstatic.com

Officiële website

login.microsoftonline.com

Officiële website

Ondersteunt Microsoft AAD-aanmelding voor gebruikers

stats.g.doubleclick.net

Officiële website

HPID Inlogpagina - Google Analytics

*. msftauth.net

Officiële website

Ondersteunt Microsoft AAD-aanmelding voor gebruikers

microui.hpdaas.com

Officiële website

Microfront-end voor gemeenschappelijke UI-componenten in Portal

euprod.hpdaas.com

Officiële website

Host voor API's, HP-domein

eu.hpdaas.com

Officiële website

HP domein

events.launchdarkly.com

Officiële website

Launchdarkly wordt gebruikt om onze release van de gebruikersinterface en serverfuncties in de productieomgeving te beheren. Het helpt ons bij het uitvoeren van implementaties van het type Canary/Blue Green. Toegang om donker te starten is van cruciaal belang voor functionaliteit.

app.launchdarkly.com

Officiële website

https://catalog.s.download.windowsupdate.com/

Officiële website

Windows Update-downloads voor BIOS-updatebeleid.

Neem contact met ons op

Maak voor hulp een ondersteuningsaanvraag of e-mail [email protected]