简介
当设备在HP Workforce Experience Platform（WXP）中被重新分配时（例如在租户之间、设备组之间或管理平台之间移动，如从HP Connect迁移到WXP），它们可能在BIOS或驱动程序策略执行页面上显示错误状态。
这些错误表明存在合规性问题——设备可能未正确应用所需的策略，并且可能未接收到重要的BIOS或驱动程序更新。这些错误可能导致运营、安全和审计风险。
认证策略的工作原理（概述）
WXP使用认证机制在受管设备上安全地应用和管理BIOS和驱动程序更新。当分配具有认证要求的策略时，设备将配置策略特定的凭据和令牌，建立用于策略执行的可信连接。此认证本质上与设备的当前上下文绑定——例如其租户、设备组或管理平台。
每当设备移动到新的上下文时（例如，移至不同的租户、重新分配到具有不同策略的组，或从HP Connect迁移到WXP），任何先前的认证设置都将变得过时或可能与新分配冲突。如果先前认证配置的残留物仍然存在，设备可能无法在其新环境中验证、接收或执行预期的BIOS/驱动程序策略。这会导致真正的合规性失败，而不仅仅是显示异常。
受影响的场景
旧认证策略残留物导致的合规性错误可能在以下场景中发生：
在HP WXP中的租户之间移动设备
在具有不同认证策略的设备组之间重新分配设备
将设备从HP Connect迁移到WXP
设备的管理或策略上下文发生变化并预期新认证配置的其他情况
解决步骤
为确保设备在任何重新分配后正确合规，IT管理员必须遵循以下流程：
取消分配所有BIOS/驱动程序策略：在移动或重新分配设备之前（到新的租户、设备组或管理平台），使用WXP管理界面在其当前上下文中取消分配设备上所有相关的BIOS和驱动程序更新策略。
系统生成清理脚本：取消分配后，WXP会自动为设备生成并安排清理脚本。此脚本将删除与先前分配相关的所有先前认证配置，包括令牌和策略设置。
等待清理脚本完成：等待清理脚本在设备上运行并成功完成至关重要。此过程必须至少完成一次，然后才能继续将设备重新分配或重新注册到其他位置。跳过或匆忙执行此步骤可能会留下阻止新策略的残留物。
注意：当前用户界面未明确指示清理脚本是否仍在运行。界面可能显示没有分配活动策略，但这并不意味着清理已完成——清理脚本可能继续在后台运行。管理员不应假设没有活动策略就意味着清理已完成；在继续之前，请始终通过设备日志或其他确认的指标验证脚本完成情况。
验证清理：在WXP用户界面中或通过设备日志确认清理过程已无错误地完成。仅在清理完全验证后才继续。
重新分配并应用新策略：清理确认后，将设备重新分配到其新上下文（租户、组或平台），并应用所需的BIOS/驱动程序更新策略。
警告：不要跳过清理
在重新分配之前未正确取消分配和清理策略将导致持续的合规性错误，并可能导致设备无法接收必要的BIOS或驱动程序更新——构成安全和运营风险。
重要：
由于清理脚本仍在运行时界面可能显示没有分配活动策略，管理员可能会想要删除设备组。在清理进行期间不要删除设备组。删除组可能会中断清理过程并导致意外行为。在对设备组或其他管理对象进行更改之前，请等待并确认清理完成。
附加说明
WXP正在积极改进用户界面，以使清理脚本状态在界面中更加可见。这将帮助管理员清楚地了解何时可以安全地继续。在此改进可用之前，请依赖设备日志和验证步骤，而不是界面中分配的策略的缺失。
适用于BIOS和驱动程序策略：此问题和解决步骤适用于BIOS更新策略和驱动程序更新策略。
最佳实践提醒：在将设备注册到另一个系统并重新应用策略之前，请始终确保清理步骤已完成。这对于维护合规性准确性和降低安全风险非常重要。
联系我们
如需帮助，请创建支持案例或发送电子邮件至 support@wxp.hp.com。