管理機密

簡介

Workforce Experience Platform（WXP）Fleet Management 中的機密模組提供一種安全的方式，用於儲存和管理修復工作流程中使用的敏感憑證。它支援儲存 BIOS 密碼和安全平台管理（SPM）憑證，這些憑證在自動化修復期間由原則參考。這消除了在腳本執行期間手動輸入憑證的需求，從而透過受控存取改善安全性，並確保符合稽核和 RBAC 要求。

本文提供以下項目的逐步指南：

• 檢視機密清單頁面

• 檢閱個別機密

• 新增機密

• 編輯機密

• 刪除機密

檢視機密清單頁面

1. 登入 WXP。畫面將顯示首頁。

2. 從 WXP 左側選單中，按一下修復 > 機密。現有機密清單將以表格格式顯示，並包含以下欄位：

3. 使用欄位選項的齒輪圖示，您可以新增新欄位或移除現有欄位。但是，預設欄位無法移除。

檢閱個別機密

1. 從 WXP 左側選單中，按一下修復 > 機密。現有機密清單將以表格格式顯示。

2. 按一下機密的名稱。畫面將顯示機密詳細資料頁面，資料分為三個索引標籤：概覽、指派和歷史記錄。

3. 概覽索引標籤為預設檢視，顯示機密名稱、機密類型、建立日期、已指派標籤、機密 ID 等資訊。 a. 若適用 SPM 憑證，此索引標籤也會顯示認可金鑰、簽署金鑰或兩者。 b. 若已設定 BIOS 密碼，您還可以檢視複雜性規則和 BIOS 密碼。

4. 按一下指派索引標籤，以檢視使用特定機密的修復原則清單及其指派狀態。 a. 按一下原則名稱將帶您前往原則詳細資料頁面。

5. 按一下歷史記錄索引標籤，以檢視對機密所做變更的記錄，包括建立機密的使用者、指派至原則的時間，以及最後執行的動作。

新增機密

1. 從 WXP 左側選單中，按一下修復 > 機密。現有機密清單將以表格格式顯示，並提供新增機密的選項。

2. 在機密頁面上，按一下新增。畫面將帶您前往新增 PC 機密頁面。

3. 輸入以下詳細資料：

   • 機密名稱：機密的名稱。

   • 機密類型：選取以下兩種類型之一 — SPM 憑證和密碼。

   • （選用）說明：機密的簡短說明，用於定義在修復原則中使用的機密。

   • （選用）標籤：新增一個或多個標籤以支援篩選和組織。

4. 按一下下一步以繼續。

5. 根據機密類型（SPM 憑證或密碼），畫面將顯示對應的欄位。

   • 若使用 SPM 憑證，請產生或上傳金鑰。對於認可金鑰和簽署金鑰，請選取建立憑證或上傳憑證。

   • 若使用密碼，請定義密碼複雜性規則，確保密碼符合內部安全性要求。

6. 按一下下一步以繼續。

7. 檢閱詳細資料，然後按一下新增以完成程序。畫面將顯示包含成功訊息的快顯視窗。

刪除機密

• 從 WXP 左側選單中，按一下修復 > 機密。現有機密清單將以表格格式顯示。

• 從清單頁面選取機密，或使用搜尋方塊輸入關鍵字以尋找機密。

• 按一下機密以檢視其詳細資料頁面。刪除選項將顯示於右上角。

• 按一下刪除。刪除動作成功後，畫面將顯示包含成功訊息的快顯視窗。

已刪除的機密將從機密清單頁面中移除。