介绍
將 HP Insights Windows 應用程式 （也稱為 Windows 代理程式） 用於 HP Workforce Experience Platform （WXP） 的組織必須確保正確的 Proxy 和防火牆設定，以確保裝置和雲端服務之間安全且不間斷的通訊。這些配置啟用了關鍵平台功能，例如設備註冊、軟體更新、遙測資料傳輸和入口網站存取。
本文提供設定網路設定以支援 iOS、macOS、Android 和 Windows 裝置整合的指引。它概述了 AMS 和歐盟資料中心的特定網域和連接埠要求，並強調了各種平台組件的必要調整。關鍵配置領域包括：
HP Workforce Experience Platform 和 HP Insights 代理程式
客戶端和伺服器之間的SSL檢查軟體
IP 位址
入口網站
使用者必須設定 Proxy 或防火牆，才能與 iOS、macOS、Android 和 Windows 裝置的平台搭配使用。防火牆變更取決於所購買的方案和產品類型。
目標受眾
主要受眾：
設定和管理平台的 IT 系統管理員和支援人員 （所有角色）。
使用該平台管理客戶的 HP 合作夥伴。
與平台整合的內部和外部開發人員。
次要受眾：決策者，例如產品經理、銷售團隊和最高管理層高管。
HP Workforce Experience Platform 和 HP Insights 代理程式
列出的網域適用於：
HP Insights Windows 應用程式版本 3.19.357 及更高版本
HP Insights Analytics 版本 4.1.4.2960 及更高版本
HP 可能隨時更新網域清單。發生變更時，必須調整防火牆設定。請考慮使用萬用字元，並列出完整網域名稱。例如： https://workforceexperience.hp.com
AMS 資料中心
領土 | 連接埠 | 描述 |
網址：HTTPS/443 | HP Insights Agent 端點，用於將裝置註冊到授權公司 | |
網址：HTTPS/443 | 用戶端軟體分發端點 | |
網址：HTTPS/443 | 用戶端軟體分發端點 | |
網址：HTTPS/443 | HP Insights Analytics 端點，可將遙測數據安全地上傳到 HP 雲 | |
網址：HTTPS/443 | HP Insights Agent 端點，用於探索裝置訂閱和裝置區域 | |
網址：HTTPS/443 | 用於平台與 HP Insights Agent 之間任何通訊的裝置閘道 | |
隨意的 | ||
網址：HTTPS/443 | 端點為 HP Insights 代理提供地理定位服務 | |
網址：HTTPS/443 | HP Insights Agent 利用端點上傳 BSOD 信息 | |
網址：HTTPS/443 | 從 HP 下載 Softpaq | |
網址：HTTPS/443 | 適用於保單資料的 HP 資料檔案 | |
網址：HTTPS/443 | BIOS 更新策略的 Windows 更新下載。 | |
歐盟資料中心
領土 | 連接埠 | 描述 |
網址：HTTPS/443 | HP Insights 代理程式會與歐盟區域中的裝置通訊至此端點，以探索並註冊授權公司。 HP Insights Agent 禁止任何中間軟體/應用程式或 Proxy 伺服器進行 TLS/SSL 檢查。 | |
網址：HTTPS/443 | 用戶端軟體分發端點 | |
網址：HTTPS/443 | 用戶端軟體分發端點 | |
網址：HTTPS/443 | HP Insights Analytics 端點，可將遙測數據安全地上傳到 HP 雲 | |
網址：HTTPS/443 | HP Insights 代理程式會與此端點通訊，讓裝置探索裝置訂閱和裝置區域 | |
網址：HTTPS/443 | 用於平台與 HP Insights Agent 之間任何通訊的裝置閘道 | |
隨意的 | ||
網址：HTTPS/443 | 端點為 HP Insights 代理提供地理定位服務 | |
網址：HTTPS/443 | HP Insights Agent 利用端點上傳 BSOD 信息 | |
網址：HTTPS/443 | 從 HP 下載 Softpaq | |
網址：HTTPS/443 | 適用於保單資料的 HP 資料檔案 | |
網址：HTTPS/443 | BIOS 更新策略的 Windows 更新下載。 | |
HP Insights Agent 禁止中間軟體應用程式或 Proxy 伺服器進行 TLS/SSL 檢查。
客戶端和服務之間的SSL檢測軟件
SSL 檢查工具用於管理端點。使用軟體檢查 SSL 流量時，使用者必須將以下端點列入白名單，以確保資料流不間斷。根據 Microsoft的指導，執行流量攔截、SSL解密、深度封包檢查和內容過濾的網路裝置和服務應繞過最佳化端點，以防止中斷。此建議特別適用於下列網域
這可能適用於叢集層級和裝置層級設定。
IP 位址
該平台是一個基於雲的軟件即服務應用程序。它使用負載平衡器來管理通訊端點的傳入流量，並可根據需要擴展或縮減。 除了 api.skyhookwireless.com 之外，所有 URL 都透過 Amazon Web Services （AWS） 託管在雲端中。 通訊端點是以網域為基礎 （例如， hpdaas.com、 downloads.hpanalytics.com 等），並依賴 DNS 查閱來路由至正確的 IP。因此，IP 位址是動態的，而不是靜態的。HP 不提供 IP 位址供客戶在白名單中使用。
入口網站
當存取入口網站時遇到問題時，請設定 Proxy 或防火牆，以允許網域透過下列連接埠進行通訊：
AMS 資料中心
領土 | 連接埠 | 描述 |
614310738423-usprodms-asset-export.s3.us-west-2.amazonaws.com | https | 入口網站：匯入裝置時上傳 CSV |
614310738423-usprodms-asset-import-errors.s3.us-west-2.amazonaws.com | https | 入口網站：下載資產匯入錯誤的錯誤 CSV |
614310738423-usprodms-daas-foreground-report.s3-us-west-2.amazonaws.com | https | 入口網站：下載報告 |
614310738423-usprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：從記錄索引標籤匯出記錄 |
614310738423-usprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：使用CSV匯入資產 |
614310738423-usprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：匯入資產以使用 CSV 取消註冊 |
614310738423-usprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：匯入要從入口網站移除的資產 |
c614310738423-usprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：匯入使用者以新增 |
614310738423-usprodms-logs-export.s3.us-west-2.amazonaws.com | https | 入口網站：匯出記錄 |
https | Cookie 內容會彈出在歡迎頁面上。 | |
https | 入口網站中常見 UI 元件的微前端 | |
https | 這是用於使用者驗證的 HP 網域 | |
https | HPID 登入頁面 - 隱私權內容 UI | |
https | HPID 登入頁面 - ReCAPTCHA | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | Google Analytics 收集是匿名的，即使關閉，網站也能正常運作。 | |
https | ||
https | ||
https | ||
https | HPID 登入頁面 - Google Analytics （分析） | |
https | 支援使用者 Microsoft AAD 登入 | |
*. msftauth.net | https | 支援使用者 Microsoft AAD 登入 |
https | 入口網站中常見 UI 元件的微前端 | |
https | API 主機，HP 網域 | |
https | HP 網域 | |
https | Launchdarkly 用於控制我們向生產環境發布的 UI 以及伺服器功能。它幫助我們進行金絲雀/藍綠類型的部署。訪問暗啟動對於功能至關重要。 | |
https | ||
https | BIOS 更新策略的 Windows 更新下載。 |
歐盟資料中心
領土 | 連接埠 | 描述 |
614310738423-euprodms-asset-export.s3.us-west-2.amazonaws.com | https | 入口網站：匯入裝置時上傳 CSV |
614310738423-euprodms-asset-import-errors.s3.us-west-2.amazonaws.com | https | 入口網站：下載資產匯入錯誤的錯誤 CSV |
614310738423-euprodms-daas-foreground-report.s3-us-west-2.amazonaws.com | https | 入口網站：下載報告 |
614310738423-euprodms-daas-logs-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：從記錄索引標籤匯出記錄 |
614310738423-euprodms-idm-asset-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：使用CSV匯入資產 |
614310738423-euprodms-idm-asset-unenroll-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：匯入資產以使用 CSV 取消註冊 |
614310738423-euprodms-idm-device-remove-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：匯入要從入口網站移除的資產 |
c614310738423-euprodms-idm-user-import-lambda.s3.us-west-2.amazonaws.com | https | 入口網站：匯入使用者以新增 |
614310738423-euprodms-logs-export.s3.us-west-2.amazonaws.com | https | 入口網站：匯出記錄 |
https | Cookie 內容會彈出在歡迎頁面上。 | |
https | 入口網站中常見 UI 元件的微前端 | |
https | 這是用於使用者驗證的 HP 網域 | |
https | HPID 登入頁面 - 隱私權內容 UI | |
https | HPID 登入頁面 - Recaptcha | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | HPID 登入頁面 | |
https | Google Analytics 收集是匿名的，即使關閉，網站也能正常運作。 | |
https | ||
https | ||
www.gstatic.com | https | |
https | 支援使用者 Microsoft AAD 登入 | |
https | HPID 登入頁面 - Google Analytics （分析） | |
*. msftauth.net | https | 支援使用者 Microsoft AAD 登入 |
https | 入口網站中常見 UI 元件的微前端 | |
euprod.hpdaas.com | https | API 主機，HP 網域 |
https | HP 網域 | |
https | Launchdarkly 用於控制我們向生產環境發布的 UI 以及伺服器功能。它幫助我們進行金絲雀/藍綠類型的部署。訪問暗啟動對於功能至關重要。 | |
https | ||
https | BIOS 更新策略的 Windows 更新下載。 |
聯絡我們
如需任何幫助， 建立支援案例
或電子郵件
support@wxp.hp.com