Introduktion
När enheter omfördelas i HP Workforce Experience Platform (WXP), till exempel genom att flytta mellan hyresgäster, enhetsgrupper eller hanteringsplattformar (till exempel från HP Connect till WXP), kan de visa en felstatus på BIOS- eller drivrutinspolicyns exekveringssida.
Dessa fel indikerar efterlevnadsproblem – enheterna kan ha felaktigt tillämpat de nödvändiga policyerna korrekt och kan sakna viktiga BIOS- eller drivrutinsuppdateringar. Dessa fel kan leda till operativa, säkerhetsmässiga och revisionsrisker.
Hur autentiseringspolicys fungerar (Hög nivå)
WXP använder autentiseringsmekanismer för att säkert tillämpa och hantera BIOS- och drivrutinsuppdateringar på hanterade enheter. När en policy med autentiseringskrav tilldelas konfigureras enheten med policyspecifika uppgifter och tokens, vilket etablerar en betrodd anslutning för policyexekvering. Denna autentisering är i sig kopplad till enhetens aktuella kontext – såsom dess hyresgäst, enhetsgrupp eller hanteringsplattform.
När en enhet flyttas till ett nytt sammanhang (till exempel till en annan hyresgäst, omfördelas till en grupp med andra policyer, eller migreras från HP Connect till WXP) blir alla tidigare autentiseringsinställningar föråldrade eller kan krocka med nya tilldelningar. Om rester av den tidigare autentiseringskonfigurationen finns kvar kan enheten kanske inte kunna validera, ta emot eller köra de avsedda BIOS/drivrutinspolicyerna i sin nya miljö. Detta leder till verkliga efterlevnadsfel, inte bara displayavvikelser.
Påverkade scenarier
Efterlevnadsfel från rester av äldre autentiseringspolicys kan uppstå i följande scenarier:
Flytta enheter mellan hyresgäster i HP WXP
Omfördelning av enheter mellan enhetsgrupper med olika autentiseringspolicys
Migrering av enheter från HP Connect till WXP
Andra fall där en enhets hanterings- eller policykontext ändras, och en ny autentiseringskonfiguration förväntas
Steg för att lösa
För att säkerställa att enheterna är korrekt kompatibla efter varje omfördelning måste IT-administratörer följa denna process:
Avtilldela alla BIOS-/drivrutinspolicys: Innan du flyttar eller omfördelar en enhet (till en ny hyresgäst, enhetsgrupp eller hanteringsplattform), avloka alla relevanta BIOS- och drivrutinsuppdateringspolicyer från enheten i dess nuvarande kontext med hjälp av WXP:s admingränssnitt.
System genererar ett saneringsskript: När tilldelingen tas bort genererar och schemalägger WXP automatiskt ett saneringsskript för enheten. Detta skript tar bort alla tidigare autentiseringskonfigurationer, inklusive tokens och policyinställningar, kopplade till föregående tilldelning.
Vänta på att rensningsskriptet är klart: Det är avgörande att vänta tills rensningsskriptet körs och slutförs framgångsrikt på enheten. Denna process måste avslutas minst en gång innan enheten kan omfördelas eller registreras på nytt någon annanstans. Att hoppa över eller skynda på detta steg kan lämna rester som blockerar nya policys.
Notera: Det nuvarande gränssnittet visar inte tydligt om saneringsskriptet fortfarande körs. Gränssnittet kan visa att inga aktiva policyer är tilldelade, men det betyder inte att rensningen är klar — rensningsskriptet kan fortsätta köras i bakgrunden. Administratörer bör inte anta att avsaknaden av aktiva policyer betyder att rensningen är klar; Verifiera alltid att skript är färdigt genom enhetsloggar eller andra bekräftade indikatorer innan du fortsätter.
Verifiera sanering: Bekräfta i WXP:s gränssnitt eller via enhetsloggar att saneringsprocessen har slutförts utan fel. Fortsätt bara om saneringen är helt verifierad.
Omfördela och tillämpa nya policyer: När rensningen är bekräftad, tilldela enheten till dess nya kontext (hyresgäst, grupp eller plattform) och applicera de nödvändiga BIOS/drivrutinsuppdateringspolicyerna.
Varning: Hoppa inte över städningen
Underlåtenhet att korrekt avtilldela och rensa policyer före omfördelning orsakar bestående efterlevnadsfel och kan leda till att enheter inte får nödvändiga BIOS- eller drivrutinsuppdateringar – vilket innebär säkerhets- och driftrisker.
Viktigt:Eftersom gränssnittet kanske inte visar några aktiva policyer tilldelade medan rensningsskriptet fortfarande körs, kan administratörer frestas att ta bort enhetsgruppen/enheterna. Radera inte enhetsgrupper medan saneringen pågår. Att ta bort grupper kan avbryta saneringsprocessen och leda till oavsiktligt beteende. Vänta på och bekräfta att rensningen är klar innan du gör ändringar i enhetsgrupper eller andra hanteringsobjekt.
Ytterligare anteckningar
WXP arbetar aktivt på en förbättring av användargränssnittet för att göra statusen för saneringsskriptet mer synlig i gränssnittet. Detta hjälper administratörer att tydligt förstå när det är säkert att fortsätta. Tills denna förbättring är tillgänglig, förlita dig på enhetsloggar och verifieringssteg istället för frånvaron av tilldelade policyer i användargränssnittet.
Gäller BIOS och drivrutinspolicys: Detta problem och lösningsstegen gäller både BIOS-uppdateringspolicys och drivrutinsuppdateringspolicys.
Påminnelse om bästa praxis: Se alltid till att rensningssteget är klart innan enheten registreras i ett annat system och policyer tillämpas igen. Detta är viktigt för att upprätthålla efterlevnadsnoggrannhet och minska säkerhetsrisken.
Kontakta oss
För all hjälp, skapa ett supportärende eller mejla support@wxp.hp.com.