Konfigurera domäner för att tillåta kommunikation för Workforce Experience Platform

Prev Next

Införandet

Organisationer som använder HP Insights Windows-applikation (även kallad Windows Agent) för HP Workforce Experience Platform (WXP) måste säkerställa korrekta proxy- och brandväggskonfigurationer för att säkerställa säker och oavbruten kommunikation mellan enheter och molntjänster. Dessa konfigurationer möjliggör viktiga plattformsfunktioner, till exempel enhetsregistrering, programuppdateringar, telemetridataöverföring och åtkomst till webbportalen.

Den här artikeln innehåller vägledning om hur du konfigurerar nätverksinställningar för att stödja integrering för iOS-, macOS-, Android- och Windows-enheter. Den beskriver specifika domän- och portkrav för AMS- och EU-datacenter och lyfter fram nödvändiga justeringar för olika plattformskomponenter. Viktiga konfigurationsområden är:

  • HP Workforce Experience Platform och HP Insights Agent

    • Programvara för SSL-inspektion mellan klient och server

    • IP-adresser

  • Webbportal

Användare måste konfigurera proxyn eller brandväggen så att den fungerar med plattformen för iOS-, macOS-, Android- och Windows-enheter. Brandväggsändringar beror på vilken typ av planer och produkter som köpts.

Målgrupp

  • Primär målgrupp:

    • IT-administratörer och supportpersonal som konfigurerar och hanterar plattformen (alla roller).

    • HP-partners som använder plattformen för att hantera sina kunder.

    • Interna och externa utvecklare som integrerar med plattformen.

  • Sekundär målgrupp: Beslutsfattare, till exempel produktchefer, försäljningsteam och C-suite-chefer.

HP Workforce Experience Platform och HP Insights Agent

Domänerna som listas gäller för:

  • HP Insights Windows-program version 3.19.357 och senare

  • HP Insights Analytics version 4.1.4.2960 och senare

HP kan uppdatera domänlistan när som helst. När ändringar sker måste brandväggsinställningarna justeras. Överväg att använda ett jokertecken med de fullständigt kvalificerade domännamnen i listan. Till exempel: https://workforceexperience.hp.com

AMS-datacenter

Domän

Portar

Beskrivning

www.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

HP Insights Agent-slutpunkt för att registrera enheter till det berättigade företaget

downloads.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

Slutpunkt för distribution av klientprogramvara

downloads.hpanalytics.net

HTTPS/443 (PÅ ENGELSKA)

Slutpunkt för distribution av klientprogramvara

us-west-2.kinesis.hpanalytics.net

HTTPS/443 (PÅ ENGELSKA)

HP Insights Analytics-slutpunkt för att ladda upp telemetridata på ett säkert sätt till HP Cloud

discovery.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

HP Insights Agent-slutpunkt för att göra upptäckt av enhetsprenumerationer och enhetsregion

iot-us.hpdaas.com *

HTTPS/443 (PÅ ENGELSKA)

Enhetsgateway för all kommunikation mellan plattformen och HP Insights Agent

Valfri

api.skyhookwireless.com

HTTPS/443 (PÅ ENGELSKA)

Slutpunkten tillhandahåller geolokaliseringstjänst till HP Insights-agenten

Not: Behövs endast om geolokalisering är aktiverat

bss-usprod.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

HP Insights Agent använder en slutpunkt för att ladda upp BSOD-information

Not: Behövs endast om uppladdning av BSOD-dump är aktiverat

ftp.hp.com

HTTPS/443 (PÅ ENGELSKA)

Softpaq laddar ner från HP

hpia.hpcloud.hp.com

HTTPS/443 (PÅ ENGELSKA)

HP-datafiler för policydata

https://catalog.s.download.windowsupdate.com/

HTTPS/443 (PÅ ENGELSKA)

Windows Update nedladdningar för BIOS-uppdateringsprinciper.

EU-datacenter

Domän

Portar

Beskrivning

eu.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

HP Insights Agent kommunicerar med den här slutpunkten så att enheter i EU-regionen kan upptäcka och registrera sig för det berättigade företaget.  HP Insights Agent förbjuder TLS/SSL-inspektion av någon mellanliggande programvara/applikation eller proxyserver.

downloads.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

Slutpunkt för distribution av klientprogramvara

downloads.hpanalytics.net

HTTPS/443 (PÅ ENGELSKA)

Slutpunkt för distribution av klientprogramvara

us-west-2.kinesis.hpanalytics.net

HTTPS/443 (PÅ ENGELSKA)

HP Insights Analytics-slutpunkt för att ladda upp telemetridata på ett säkert sätt till HP Cloud

discovery.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

HP Insights-agenten kommunicerar med den här slutpunkten så att enheter kan upptäcka enhetsprenumerationer och enhetsregion

iot-eu.hpdaas.com *

HTTPS/443 (PÅ ENGELSKA)

Enhetsgateway för all kommunikation mellan plattformen och HP Insights Agent

Valfri

api.skyhookwireless.com

HTTPS/443 (PÅ ENGELSKA)

Slutpunkten tillhandahåller geolokaliseringstjänst till HP Insights-agenten
Not: Behövs endast om geolokalisering är aktiverat

bss-euprod.hpdaas.com

HTTPS/443 (PÅ ENGELSKA)

HP Insights Agent använder en slutpunkt för att ladda upp BSOD-information
Not: Behövs endast om uppladdning av BSOD-dump är aktiverat

ftp.hp.com

HTTPS/443 (PÅ ENGELSKA)

Softpaq laddar ner från HP

hpia.hpcloud.hp.com

HTTPS/443 (PÅ ENGELSKA)

HP-datafiler för policydata

https://catalog.s.download.windowsupdate.com/

HTTPS/443 (PÅ ENGELSKA)

Windows Update nedladdningar för BIOS-uppdateringsprinciper.

HP Insights Agent förbjuder TLS/SSL-inspektion av mellanliggande program eller proxyservrar.

SSL-inspektionsprogramvara mellan klient och server

SSL-inspektionsverktyget används för att hantera slutpunkterna. När du inspekterar SSL-trafik med programvara måste användare vitlista följande slutpunkter för att säkerställa oavbrutet dataflöde. Enligt Microsofts vägledning bör nätverksenheter och tjänster som utför trafikavlyssning, SSL-dekryptering, djup paketinspektion och innehållsfiltrering kringgå Optimize-slutpunkter för att förhindra avbrott. Den här rekommendationen gäller specifikt för följande domäner

Detta kan gälla inställningar på både vagnparksnivå och enhetsnivå.

IP-adresser

Plattformen är en molnbaserad Software-as-a-Service-applikation. Den använder lastbalanserare för att hantera inkommande trafik till kommunikationsslutpunkterna och kan skala upp eller ned baserat på behov.  Förutom api.skyhookwireless.com finns alla webbadresser i molnet med Amazon Web Services (AWS).  Kommunikationsslutpunkter är domänbaserade (till exempel hpdaas.com, downloads.hpanalytics.com osv.) och förlitar sig på DNS-sökningar för att dirigera till rätt IP-adress. IP-adresser är därför dynamiska, inte statiska. HP tillhandahåller inte IP-adresser som kunder kan använda i vitlistor.

Webbportal

När du har problem med att komma åt webbportalen konfigurerar du proxyn eller brandväggen så att den tillåter kommunikation för domäner via följande portar:

AMS-datacenter

Domän

Portar

Beskrivning

614310738423-usprodms-asset-export.s3.us-west-2.amazonaws.com

Läs mer

Portal: Ladda upp CSV vid import av enheter

614310738423-usprodms-asset-import-errors.s3.us-west-2.amazonaws.com

Läs mer

Portal: CSV-fil för nedladdningsfel för fel vid import av resurser

614310738423-usprodms-daas-foreground-report.s3-us-west-2.amazonaws.com

Läs mer

Portal: Ladda ner rapporter

614310738423-usprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Exportera loggar från fliken Loggar

614310738423-usprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera resurser med CSV

614310738423-usprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera tillgångar för att avregistrera med CSV

614310738423-usprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera tillgångar som ska tas bort från portalen

c614310738423-usprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera användare för att lägga till

614310738423-usprodms-logs-export.s3.us-west-2.amazonaws.com

Läs mer

Portal: Exportera loggar

cdn.cookielaw.org

Läs mer

Cookie-innehåll dyker upp på välkomstsidan.

cdn.jsdelivr.net

Läs mer

Microfrontend för vanliga gränssnittskomponenter i portalen

oauth.hpbp.io

Läs mer

Detta är en HP-domän som används för användarautentisering

www.hp.com

Läs mer

HPID-inloggningssida - Användargränssnitt för sekretessinnehåll

client-api.arkoselabs.com

Läs mer

Inloggningssida för HPID - ReCAPTCHA

directory.id.hp.com

Läs mer

Inloggningssida för HPID

login3.id.hp.com

Läs mer

Inloggningssida för HPID

static.id.hp.com

Läs mer

Inloggningssida för HPID

ui-backend.id.hp.com

Läs mer

Inloggningssida för HPID

ui-backend.us-west-2.id.hp.com

Läs mer

Inloggningssida för HPID

www.google.com

Läs mer

Google Analytics-insamlingen är anonym och webbplatsen fungerar även om den är avstängd.
GA API:er produktteamet genererar rapporter med hjälp av PowerBI-verktyget.
Sidnamn, flik Sidans namn, ID:t för en knapp som en användare klickar på, Miljö (t.ex. USA eller EU), Klientorganisations-ID, Klienttyp och Appwebbplats

www.google-analytics.com

Läs mer

www.tagmanager.google.com

Läs mer

www.gstatic.com

Läs mer

stats.g.doubleclick.net

Läs mer

Inloggningssida för HPID - Google Analytics

login.microsoftonline.com

Läs mer

Stöder Microsoft AAD-inloggning för användare

*.  msftauth.net

Läs mer

Stöder Microsoft AAD-inloggning för användare

microui.hpdaas.com

Läs mer

Microfrontend för vanliga gränssnittskomponenter i portalen

usprod.hpdaas.com

Läs mer

Värd för API:er, HP-domän

www.hpdaas.com

Läs mer

HP-domän

events.launchdarkly.com

Läs mer

Launchdarkly används för att styra vår lansering av UI- och serverfunktioner till produktionsmiljön. Det hjälper oss att utföra distributioner av typen Kanarie/Blågrön. Tillgång till att starta mörkt är avgörande för funktionaliteten.

app.launchdarkly.com

Läs mer

https://catalog.s.download.windowsupdate.com/

Läs mer

Windows Update nedladdningar för BIOS-uppdateringsprinciper.

EU-datacenter

Domän

Portar

Beskrivning

614310738423-euprodms-asset-export.s3.us-west-2.amazonaws.com

Läs mer

Portal: Ladda upp CSV vid import av enheter

614310738423-euprodms-asset-import-errors.s3.us-west-2.amazonaws.com

Läs mer

Portal: CSV-fil för nedladdningsfel för fel vid import av resurser

614310738423-euprodms-daas-foreground-report.s3-us-west-2.amazonaws.com

Läs mer

Portal: Ladda ner rapporter

614310738423-euprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Exportera loggar från fliken Loggar

614310738423-euprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera resurser med CSV

614310738423-euprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera tillgångar för att avregistrera med CSV

614310738423-euprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera tillgångar som ska tas bort från portalen

c614310738423-euprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com

Läs mer

Portal: Importera användare för att lägga till

614310738423-euprodms-logs-export.s3.us-west-2.amazonaws.com

Läs mer

Portal: Exportera loggar

cdn.cookielaw.org

Läs mer

Cookie-innehåll dyker upp på välkomstsidan.

cdn.jsdelivr.net

Läs mer

Microfrontend för vanliga gränssnittskomponenter i portalen

oauth.hpbp.io

Läs mer

Detta är en HP-domän som används för användarautentisering

www.hp.com

Läs mer

HPID-inloggningssida - Användargränssnitt för sekretessinnehåll

client-api.arkoselabs.com

Läs mer

Inloggningssida för HPID - Recaptcha

directory.id.hp.com

Läs mer

Inloggningssida för HPID

login3.id.hp.com

Läs mer

Inloggningssida för HPID

static.id.hp.com

Läs mer

Inloggningssida för HPID

ui-backend.id.hp.com

Läs mer

Inloggningssida för HPID

ui-backend.us-west-2.id.hp.com

Läs mer

Inloggningssida för HPID

www.google.com

Läs mer

Google Analytics-insamlingen är anonym och webbplatsen fungerar även om den är avstängd.
GA API:er produktteamet genererar rapporter med hjälp av PowerBI-verktyget.
Sidnamn, flik Sidans namn, ID:t för en knapp som en användare klickar på, Miljö (t.ex. USA eller EU), Klientorganisations-ID, Klienttyp och Appwebbplats

www.google-analytics.com

Läs mer

www.tagmanager.google.com

Läs mer

www.gstatic.com

Läs mer

login.microsoftonline.com

Läs mer

Stöder Microsoft AAD-inloggning för användare

stats.g.doubleclick.net

Läs mer

Inloggningssida för HPID - Google Analytics

*.  msftauth.net

Läs mer

Stöder Microsoft AAD-inloggning för användare

microui.hpdaas.com

Läs mer

Microfrontend för vanliga gränssnittskomponenter i portalen

euprod.hpdaas.com

Läs mer

Värd för API:er, HP-domän

eu.hpdaas.com

Läs mer

HP-domän

events.launchdarkly.com

Läs mer

Launchdarkly används för att styra vår lansering av UI- och serverfunktioner till produktionsmiljön. Det hjälper oss att utföra distributioner av typen Kanarie/Blågrön. Tillgång till att starta mörkt är avgörande för funktionaliteten.

app.launchdarkly.com

Läs mer

https://catalog.s.download.windowsupdate.com/

Läs mer

Windows Update nedladdningar för BIOS-uppdateringsprinciper.

Kontakta oss

För hjälp, Skapa ett supportärende     eller e-postmeddelande    [email protected]