Införandet
Organisationer som använder HP Insights Windows-applikation (även kallad Windows Agent) för HP Workforce Experience Platform (WXP) måste säkerställa korrekta proxy- och brandväggskonfigurationer för att säkerställa säker och oavbruten kommunikation mellan enheter och molntjänster. Dessa konfigurationer möjliggör viktiga plattformsfunktioner, till exempel enhetsregistrering, programuppdateringar, telemetridataöverföring och åtkomst till webbportalen.
Den här artikeln innehåller vägledning om hur du konfigurerar nätverksinställningar för att stödja integrering för iOS-, macOS-, Android- och Windows-enheter. Den beskriver specifika domän- och portkrav för AMS- och EU-datacenter och lyfter fram nödvändiga justeringar för olika plattformskomponenter. Viktiga konfigurationsområden är:
HP Workforce Experience Platform och HP Insights Agent
Programvara för SSL-inspektion mellan klient och server
IP-adresser
Webbportal
Användare måste konfigurera proxyn eller brandväggen så att den fungerar med plattformen för iOS-, macOS-, Android- och Windows-enheter. Brandväggsändringar beror på vilken typ av planer och produkter som köpts.
Målgrupp
Primär målgrupp:
IT-administratörer och supportpersonal som konfigurerar och hanterar plattformen (alla roller).
HP-partners som använder plattformen för att hantera sina kunder.
Interna och externa utvecklare som integrerar med plattformen.
Sekundär målgrupp: Beslutsfattare, till exempel produktchefer, försäljningsteam och C-suite-chefer.
HP Workforce Experience Platform och HP Insights Agent
Domänerna som listas gäller för:
HP Insights Windows-program version 3.19.357 och senare
HP Insights Analytics version 4.1.4.2960 och senare
HP kan uppdatera domänlistan när som helst. När ändringar sker måste brandväggsinställningarna justeras. Överväg att använda ett jokertecken med de fullständigt kvalificerade domännamnen i listan. Till exempel: https://workforceexperience.hp.com
AMS-datacenter
Domän | Portar | Beskrivning |
HTTPS/443 (PÅ ENGELSKA) | HP Insights Agent-slutpunkt för att registrera enheter till det berättigade företaget | |
HTTPS/443 (PÅ ENGELSKA) | Slutpunkt för distribution av klientprogramvara | |
HTTPS/443 (PÅ ENGELSKA) | Slutpunkt för distribution av klientprogramvara | |
HTTPS/443 (PÅ ENGELSKA) | HP Insights Analytics-slutpunkt för att ladda upp telemetridata på ett säkert sätt till HP Cloud | |
HTTPS/443 (PÅ ENGELSKA) | HP Insights Agent-slutpunkt för att göra upptäckt av enhetsprenumerationer och enhetsregion | |
HTTPS/443 (PÅ ENGELSKA) | Enhetsgateway för all kommunikation mellan plattformen och HP Insights Agent | |
Valfri | ||
HTTPS/443 (PÅ ENGELSKA) | Slutpunkten tillhandahåller geolokaliseringstjänst till HP Insights-agenten | |
HTTPS/443 (PÅ ENGELSKA) | HP Insights Agent använder en slutpunkt för att ladda upp BSOD-information | |
HTTPS/443 (PÅ ENGELSKA) | Softpaq laddar ner från HP | |
HTTPS/443 (PÅ ENGELSKA) | HP-datafiler för policydata | |
HTTPS/443 (PÅ ENGELSKA) | Windows Update nedladdningar för BIOS-uppdateringsprinciper. |
EU-datacenter
Domän | Portar | Beskrivning |
HTTPS/443 (PÅ ENGELSKA) | HP Insights Agent kommunicerar med den här slutpunkten så att enheter i EU-regionen kan upptäcka och registrera sig för det berättigade företaget. HP Insights Agent förbjuder TLS/SSL-inspektion av någon mellanliggande programvara/applikation eller proxyserver. | |
HTTPS/443 (PÅ ENGELSKA) | Slutpunkt för distribution av klientprogramvara | |
HTTPS/443 (PÅ ENGELSKA) | Slutpunkt för distribution av klientprogramvara | |
HTTPS/443 (PÅ ENGELSKA) | HP Insights Analytics-slutpunkt för att ladda upp telemetridata på ett säkert sätt till HP Cloud | |
HTTPS/443 (PÅ ENGELSKA) | HP Insights-agenten kommunicerar med den här slutpunkten så att enheter kan upptäcka enhetsprenumerationer och enhetsregion | |
HTTPS/443 (PÅ ENGELSKA) | Enhetsgateway för all kommunikation mellan plattformen och HP Insights Agent | |
Valfri | ||
HTTPS/443 (PÅ ENGELSKA) | Slutpunkten tillhandahåller geolokaliseringstjänst till HP Insights-agenten | |
HTTPS/443 (PÅ ENGELSKA) | HP Insights Agent använder en slutpunkt för att ladda upp BSOD-information | |
HTTPS/443 (PÅ ENGELSKA) | Softpaq laddar ner från HP | |
HTTPS/443 (PÅ ENGELSKA) | HP-datafiler för policydata | |
HTTPS/443 (PÅ ENGELSKA) | Windows Update nedladdningar för BIOS-uppdateringsprinciper. |
HP Insights Agent förbjuder TLS/SSL-inspektion av mellanliggande program eller proxyservrar.
SSL-inspektionsprogramvara mellan klient och server
SSL-inspektionsverktyget används för att hantera slutpunkterna. När du inspekterar SSL-trafik med programvara måste användare vitlista följande slutpunkter för att säkerställa oavbrutet dataflöde. Enligt Microsofts vägledning bör nätverksenheter och tjänster som utför trafikavlyssning, SSL-dekryptering, djup paketinspektion och innehållsfiltrering kringgå Optimize-slutpunkter för att förhindra avbrott. Den här rekommendationen gäller specifikt för följande domäner
Detta kan gälla inställningar på både vagnparksnivå och enhetsnivå.
IP-adresser
Plattformen är en molnbaserad Software-as-a-Service-applikation. Den använder lastbalanserare för att hantera inkommande trafik till kommunikationsslutpunkterna och kan skala upp eller ned baserat på behov. Förutom api.skyhookwireless.com finns alla webbadresser i molnet med Amazon Web Services (AWS). Kommunikationsslutpunkter är domänbaserade (till exempel hpdaas.com, downloads.hpanalytics.com osv.) och förlitar sig på DNS-sökningar för att dirigera till rätt IP-adress. IP-adresser är därför dynamiska, inte statiska. HP tillhandahåller inte IP-adresser som kunder kan använda i vitlistor.
Webbportal
När du har problem med att komma åt webbportalen konfigurerar du proxyn eller brandväggen så att den tillåter kommunikation för domäner via följande portar:
AMS-datacenter
Domän | Portar | Beskrivning |
614310738423-usprodms-asset-export.s3.us-west-2.amazonaws.com | Läs mer | Portal: Ladda upp CSV vid import av enheter |
614310738423-usprodms-asset-import-errors.s3.us-west-2.amazonaws.com | Läs mer | Portal: CSV-fil för nedladdningsfel för fel vid import av resurser |
614310738423-usprodms-daas-foreground-report.s3-us-west-2.amazonaws.com | Läs mer | Portal: Ladda ner rapporter |
614310738423-usprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Exportera loggar från fliken Loggar |
614310738423-usprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera resurser med CSV |
614310738423-usprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera tillgångar för att avregistrera med CSV |
614310738423-usprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera tillgångar som ska tas bort från portalen |
c614310738423-usprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera användare för att lägga till |
614310738423-usprodms-logs-export.s3.us-west-2.amazonaws.com | Läs mer | Portal: Exportera loggar |
Läs mer | Cookie-innehåll dyker upp på välkomstsidan. | |
Läs mer | Microfrontend för vanliga gränssnittskomponenter i portalen | |
Läs mer | Detta är en HP-domän som används för användarautentisering | |
Läs mer | HPID-inloggningssida - Användargränssnitt för sekretessinnehåll | |
Läs mer | Inloggningssida för HPID - ReCAPTCHA | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Google Analytics-insamlingen är anonym och webbplatsen fungerar även om den är avstängd. | |
Läs mer | ||
Läs mer | ||
Läs mer | ||
Läs mer | Inloggningssida för HPID - Google Analytics | |
Läs mer | Stöder Microsoft AAD-inloggning för användare | |
*. msftauth.net | Läs mer | Stöder Microsoft AAD-inloggning för användare |
Läs mer | Microfrontend för vanliga gränssnittskomponenter i portalen | |
Läs mer | Värd för API:er, HP-domän | |
Läs mer | HP-domän | |
Läs mer | Launchdarkly används för att styra vår lansering av UI- och serverfunktioner till produktionsmiljön. Det hjälper oss att utföra distributioner av typen Kanarie/Blågrön. Tillgång till att starta mörkt är avgörande för funktionaliteten. | |
Läs mer | ||
Läs mer | Windows Update nedladdningar för BIOS-uppdateringsprinciper. |
EU-datacenter
Domän | Portar | Beskrivning |
614310738423-euprodms-asset-export.s3.us-west-2.amazonaws.com | Läs mer | Portal: Ladda upp CSV vid import av enheter |
614310738423-euprodms-asset-import-errors.s3.us-west-2.amazonaws.com | Läs mer | Portal: CSV-fil för nedladdningsfel för fel vid import av resurser |
614310738423-euprodms-daas-foreground-report.s3-us-west-2.amazonaws.com | Läs mer | Portal: Ladda ner rapporter |
614310738423-euprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Exportera loggar från fliken Loggar |
614310738423-euprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera resurser med CSV |
614310738423-euprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera tillgångar för att avregistrera med CSV |
614310738423-euprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera tillgångar som ska tas bort från portalen |
c614310738423-euprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com | Läs mer | Portal: Importera användare för att lägga till |
614310738423-euprodms-logs-export.s3.us-west-2.amazonaws.com | Läs mer | Portal: Exportera loggar |
Läs mer | Cookie-innehåll dyker upp på välkomstsidan. | |
Läs mer | Microfrontend för vanliga gränssnittskomponenter i portalen | |
Läs mer | Detta är en HP-domän som används för användarautentisering | |
Läs mer | HPID-inloggningssida - Användargränssnitt för sekretessinnehåll | |
Läs mer | Inloggningssida för HPID - Recaptcha | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Inloggningssida för HPID | |
Läs mer | Google Analytics-insamlingen är anonym och webbplatsen fungerar även om den är avstängd. | |
Läs mer | ||
Läs mer | ||
www.gstatic.com | Läs mer | |
Läs mer | Stöder Microsoft AAD-inloggning för användare | |
Läs mer | Inloggningssida för HPID - Google Analytics | |
*. msftauth.net | Läs mer | Stöder Microsoft AAD-inloggning för användare |
Läs mer | Microfrontend för vanliga gränssnittskomponenter i portalen | |
euprod.hpdaas.com | Läs mer | Värd för API:er, HP-domän |
Läs mer | HP-domän | |
Läs mer | Launchdarkly används för att styra vår lansering av UI- och serverfunktioner till produktionsmiljön. Det hjälper oss att utföra distributioner av typen Kanarie/Blågrön. Tillgång till att starta mörkt är avgörande för funktionaliteten. | |
Läs mer | ||
Läs mer | Windows Update nedladdningar för BIOS-uppdateringsprinciper. |
Kontakta oss
För hjälp, Skapa ett supportärende
eller e-postmeddelande
[email protected]