Introduksjon
Når enheter tilordnes på nytt i HP Workforce Experience Platform (WXP), for eksempel ved flytting mellom tenanter, enhetsgrupper eller administrasjonsplattformer (for eksempel fra HP Connect til WXP), kan de vise en Feilstatus på BIOS- eller driverretningslinjens utførelsesside.
Disse feilene indikerer samsvarsproblemer — enhetene kan ikke ha brukt de påkrevde retningslinjene korrekt og mottar kanskje ikke viktige BIOS- eller driveroppdateringer. Disse feilene kan føre til drifts-, sikkerhets- og revisjonsrisikoer.
Hvordan autentiseringsretningslinjer fungerer (overordnet nivå)
WXP bruker autentiseringsmekanismer for å sikkert bruke og administrere BIOS- og driveroppdateringer på administrerte enheter. Når en retningslinje med et autentiseringskrav tilordnes, konfigureres enheten med retningslinjespesifikke legitimasjonsopplysninger og tokener, som etablerer en pålitelig forbindelse for retningslinjeutførelse. Denne autentiseringen er iboende knyttet til enhetens nåværende kontekst — som dens tenant, enhetsgruppe eller administrasjonsplattform.
Når en enhet flyttes til en ny kontekst (for eksempel til en annen tenant, tilordnes på nytt til en gruppe med andre retningslinjer, eller migreres fra HP Connect til WXP), blir eventuelle tidligere autentiseringsinnstillinger utdaterte eller kan komme i konflikt med nye tilordninger. Hvis rester av den tidligere autentiseringskonfigurasjonen gjenstår, kan enheten kanskje ikke validere, motta eller utføre de tiltenkte BIOS-/driverretningslinjene i sitt nye miljø. Dette fører til ekte samsvarsfeil, ikke bare visningsavvik.
Berørte scenarier
Samsvarsfeil fra rester av eldre autentiseringsretningslinjer kan oppstå i følgende scenarier:
Flytte enheter mellom tenanter i HP WXP
Tilordne enheter på nytt mellom enhetsgrupper med ulike autentiseringsretningslinjer
Migrere enheter fra HP Connect til WXP
Andre tilfeller der en enhets administrasjons- eller retningslinjekontekst endres, og en ny autentiseringskonfigurasjon forventes
Trinn for å løse
For å sikre at enheter er korrekt samsvarende etter enhver nytilordning, må IT-administratorer følge denne prosessen:
Fjerne tilordning av alle BIOS-/driverretningslinjer: Før du flytter eller tilordner en enhet på nytt (til en ny tenant, enhetsgruppe eller administrasjonsplattform), fjern tilordningen av alle relevante BIOS- og driveroppdateringsretningslinjer fra enheten i dens nåværende kontekst ved hjelp av WXP-administrasjonsgrensesnittet.
Systemet genererer et oppryddingsskript: Ved fjerning av tilordning genererer og planlegger WXP automatisk et oppryddingsskript for enheten. Dette skriptet fjerner alle tidligere autentiseringskonfigurasjoner, inkludert tokener og retningslinjeinnstillinger, knyttet til den forrige tilordningen.
Vente på fullføring av oppryddingsskriptet: Det er avgjørende å vente på at oppryddingsskriptet kjøres og fullføres vellykket på enheten. Denne prosessen må fullføres minst én gang før du fortsetter med å tilordne eller registrere enheten på nytt et annet sted. Å hoppe over eller skynde på dette trinnet kan etterlate rester som blokkerer nye retningslinjer.
Merk: Det nåværende brukergrensesnittet indikerer ikke tydelig om oppryddingsskriptet fortsatt kjører. Grensesnittet kan vise at ingen aktive retningslinjer er tilordnet, men dette betyr ikke at oppryddingen er fullført — oppryddingsskriptet kan fortsette å kjøre i bakgrunnen. Administratorer bør ikke anta at fraværet av aktive retningslinjer betyr at oppryddingen er fullført; verifiser alltid skriptfullføringen gjennom enhetsloggene eller andre bekreftede indikatorer før du fortsetter.
Verifisere oppryddingen: Bekreft i WXP-brukergrensesnittet eller via enhetslogger at oppryddingsprosessen er fullført uten feil. Fortsett kun hvis oppryddingen er fullstendig verifisert.
Tilordne på nytt og bruke nye retningslinjer: Når oppryddingen er bekreftet, tilordne enheten til sin nye kontekst (tenant, gruppe eller plattform) og bruk de påkrevde BIOS-/driveroppdateringsretningslinjene.
Advarsel: Ikke hopp over oppryddingen
Manglende korrekt fjerning av tilordning og opprydding av retningslinjer før nytilordning vil forårsake vedvarende samsvarsfeil og kan føre til at enheter ikke mottar nødvendige BIOS- eller driveroppdateringer — noe som utgjør sikkerhets- og driftsrisikoer.
Viktig:
Fordi grensesnittet kan vise at ingen aktive retningslinjer er tilordnet mens oppryddingsskriptet fortsatt kjører, kan administratorer bli fristet til å slette enhetsgruppene. Ikke slett enhetsgrupper mens opprydding pågår. Fjerning av grupper kan avbryte oppryddingsprosessen og føre til utilsiktet atferd. Vent på og bekreft fullføring av oppryddingen før du gjør endringer i enhetsgrupper eller andre administrasjonsobjekter.
Tilleggsmerkader
WXP jobber aktivt med en forbedring av brukergrensesnittet for å gjøre statusen til oppryddingsskriptet mer synlig i grensesnittet. Dette vil hjelpe administratorer med å tydelig forstå når det er trygt å fortsette. Inntil denne forbedringen er tilgjengelig, stol på enhetslogger og verifiseringstrinn i stedet for fraværet av tilordnede retningslinjer i grensesnittet.
Gjelder BIOS- og driverretningslinjer: Dette problemet og løsningstrinnene gjelder for både BIOS-oppdateringsretningslinjer og driveroppdateringsretningslinjer.
Påminnelse om beste praksis: Sørg alltid for at oppryddingstrinnet er fullført før du registrerer enheten i et annet system og bruker retningslinjer på nytt. Dette er viktig for å opprettholde samsvarsnøyaktighet og redusere sikkerhetsrisiko.
Kontakt oss
For hjelp kan du opprette en støttesak eller sende en e-post til support@wxp.hp.com.