Un cliente busca una opción para provisionar remotamente un endpoint Intel® vPro® y quiere entender qué herramientas Intel pueden utilizarse, qué requisitos previos se requieren y si es posible aprovisionar cuando el endpoint está fuera de la red corporativa.
Intel ofrece las siguientes soluciones de gestión remota para los endpoints de la plataforma Intel® vPro®:
• Intel® Endpoint Management Assistant (Intel® EMA): software utilizado para configurar y gestionar endpoints compatibles con Intel® AMT en entornos alojados o en la nube.
• Servicios de flota Intel® vPro®: Software como Servicio (SaaS) alojado por Intel utilizado para activar y gestionar la tecnología Intel® vPro®.
Requisitos de aprovisionamiento remoto
1. El endpoint debe estar soportado por la tecnología Intel® vPro® e Intel® AMT.
2. El endpoint debe poder comunicarse con el servicio de aprovisionamiento o el servidor de gestión.
3. Para la provisión en modo de control administrativo usando un certificado de provisión Intel® AMT, el dominio del certificado debe coincidir con el sufijo DNS del punto final usado durante la provisión.
Para la provisión por cable, este sufijo DNS suele ser proporcionado por la Opción 15 de DHCP y debe coincidir con la parte de dominio del certificado de provisión AMT de Intel®. Si la Opción 15 de DHCP no puede utilizarse, el dominio del certificado de provisión Intel® AMT puede añadirse manualmente al campo del sufijo DNS PKI en la extensión BIOS del motor de gestión Intel® (Intel® MEBX).
Opciones de aprovisionamiento
• Provisión de red corporativa: Provisionar el punto final mientras está conectado a la red corporativa, donde el dominio DHCP Opción 15 coincide con el dominio del certificado de provisión Intel® AMT.
• Provisión de sufijos DNS PKI MEBX: Si el endpoint no utiliza un dominio DHCP Opción 15 coincidente, añadir manualmente el dominio certificado en la sección PKI DNS de Intel® MEBX en el endpoint.
Importante:
Para Intel® EMA e® Intel vPro® Fleet Services, el aprovisionamiento remoto fuera de la red corporativa sin configuración previa, acceso físico al endpoint o un entorno de provisionamiento ya coincidente no está disponible en este momento.
El certificado de provisión Intel® AMT es opcional; se requieren cargos de terceros.