¿Puedo utilizar Intel® Endpoint Management Assistant para aprovisionar Intel® AMT cuando un sistema no está en la red corporativa, sin realizar manualmente una operación Intel® MEBx en cada extremo?

En la serie de videos de la plataforma Intel® EMA, el presentador alude en una diapositiva al aprovisionamiento de TLS frente al aprovisionamiento de CIRA.

Lamentablemente, la respuesta es no. En el caso de las funciones de resición, se pueden utilizar Intel® Endpoint Management Assistant (Intel® EMA) para aprovisionar (activar) Intel® AMT fuera de la red corporativa.

Si está utilizando un certificado de aprovisionamiento de Intel AMT para activar Intel® AMT en sus dispositivos, la situación es similar a Intel® Setup and Configuration Software (Intel® SCS) con respecto a la opción 15 de Protocolo de configuración dinámica de host (DHCP) o a la configuración del sufijo DNS de PKI en el Intel® Management Engine BIOS Extension (Intel® MEBX).

Intel® AMT en el dispositivo se pueden activar mediante Intel® EMA si está en la red corporativa con la opción DHCP 15 que coincida con el sufijo DNS en el certificado de aprovisionamiento instalado en el servidor EMA o fuera de la red corporativa, pero con el sufijo DNS PKI ingresado manualmente en Intel MEBx que coincida con el certificado.