Manejo de terminales duplicados en Intel® Endpoint Management Assistant (Intel® EMA)

Pasos y descripciones que se deben abordar con respecto al escenario de no se pueden eliminar los extremos duplicados.

Para evitar que aparezcan endpoints, siga lo siguiente:

• Al reinstalar el sistema operativo o retirar un endpoint:
  • Durante el proceso de reinstalación del sistema operativo o de retirada del endpoint, se puede dejar de aprovisionar Intel® AMT o Intel Standard Manageability en el endpoint.
    • La guía del usuario de Intel® EMA Configuration Tool y su Intel® Endpoint Management Assistant Configuration Tool (Intel® EMA Configuration Tool) es una herramienta de línea de comandos que se puede usar localmente en el endpoint para desaprovisionar Intel® AMT o Intel Standard Manageability.
    • El desaprovisionamiento también se puede iniciar a través de Intel® EMA. Asegúrese de que Intel® EMA complete el proceso de desaprovisionamiento antes de instalar el agente Intel® EMA o de apagar el sistema operativo del endpoint.
      • El desaprovisionamiento manual a través de MEBX directamente en el endpoint también es una opción. Desaprovisionamiento manual
    • Si no siempre es posible desaprovisionar antes de la reinstalación o retirada del sistema operativo (SO), intente desaprovisionar Intel® AMT o Intel Standard Manageability como parte del proceso de compilación del endpoint antes de la instalación inicial del agente Intel® EMA.
  • Elimine el registro antiguo del endpoint en Intel® EMA seleccionando la acción Stop managing endpoint . Esta acción también se puede ejecutar mediante la API REST de Intel® EMA.

Para corregir endpoints ya duplicados, asegúrese de atenerse a lo siguiente:

• Asegúrese de que se hayan tomado las medidas preventivas anteriores para evitar agregar nuevos endpoints duplicados a la Intel® EMA implementación.
  Existen algunas opciones para resolver los endpoints duplicados:
  • Para los endpoints duplicados con el mismo nombre de host, hay disponible un script de base de datos para combinar entradas duplicadas del endpoint. Contacto Intel Customer Support o visitando este artículo ¿Por qué Intel® Endpoint Management Assistant (Intel® EMA) endpoints se muestran duplicados después de volver a crear imágenes?
  • Desaprovisionamiento Intel® AMT en el endpoint utilizando uno de los enfoques descritos anteriormente. Luego, seleccione la acción Stop managing endpoint (Dejar de administrar el endpoint ) para el endpoint anterior. Si el grupo del endpoint está configurado con Intel® AMT configuración automática, Intel® EMA intentará reaprovisionar automáticamente Intel AMT o Intel Standard Manageability asociados al endpoint más reciente. (NOTA: Antes de desaprovisionar, si utiliza el aprovisionamiento basado en certificados para el Modo de Control de Administración, considere si las condiciones permitirán que el agente EMA se reaprovisione correctamente. Si esto es motivo de preocupación, consulte la opción de adopción de aprovisionamiento a continuación).
  • Seleccione la acción Stop managing endpoint (Detener la administración del endpoint) para el endpoint anterior. Registre cualquier contraseña aleatoria: la contraseña de administrador de AMT es necesaria para adoptar un endpoint aprovisionado mediante el aprovisionamiento basado en certificados en el modo de control de administrador. Utilice la API de REST para adoptar el aprovisionamiento del sistema para el registro de endpoints más reciente. Los scripts de PowerShell que demuestran esta llamada a la API están disponibles en el paquete Intel® EMA API Sample Scripts.

Manejo de terminales duplicados en Intel® Endpoint Management Assistant (Intel® EMA):

Para eliminar los extremos duplicados de Intel® EMA, siga estos pasos:

1. Inicie sesión en la consola web de EMA como administrador global.
2. Vete a Configuración > Servidor Swarm.
3. En la parte inferior, seleccione Enable HW-based Endpoint Unification via Platform UUID.

¿Por qué aparecen endpoints duplicados en Intel® EMA?

• Los endpoints duplicados aparecen con frecuencia cuando se reinstala el sistema operativo de un endpoint y el agente EMA se instala en el nuevo sistema operativo.
• El agente Intel® EMA genera un identificador de extremo único para cada extremo basado en un certificado creado durante su primera ejecución en el punto final. Si el certificado no está disponible cuando el agente Intel® EMA comienza a ejecutarse, se genera un nuevo certificado, lo que genera un cambio en el ID del endpoint y la aparición de una entrada duplicada del endpoint en Intel® EMA.
• Este cambio en el Id. del endpoint no altera la configuración de la Intel® AMT o la Intel Standard Manageability, por lo que la conectividad fuera de banda (incluida la conectividad CIRA de AMT) permanece asociada con el Id. original.
• Otra causa de duplicación de extremos es una actualización del BIOS que restablece el módulo de plataforma segura (TPM), lo que invalida el certificado mencionado anteriormente. Este cambio también genera un cambio en el identificador del endpoint y la aparición de una entrada de endpoint duplicada en Intel® EMA.
• Desinstalar y reinstalar el agente de Intel® EMA no debería generar una entrada duplicada del endpoint a menos que el certificado se elimine intencionalmente o se elimine y reinstale el sistema operativo. Normalmente, el certificado no se elimina durante la desinstalación del agente y el ID del endpoint debe permanecer igual durante el proceso de desinstalación o reinstalación