Mode entreprise, Méthodes de provisionnement en mode entreprise, Legacy (hérité) – Dell OptiPlex 755 Manuel d'utilisation

Page 40: It tls-psk

Advertising
background image

La configuration Intel AMT définit toutes les autres options Intel AMT non couvertes dans l'installation Intel AMT, telles que l'activation de l'ordinateur pour 
Serial-Over-LAN (SOL) ou IDE-Redirect (IDE-R).

Vous pouvez modifier les paramètres modifiés au cours de la configuration à de nombreuses reprises au cours de la durée de vie de l'ordinateur. Vous pouvez 
apporter des modifications à l'ordinateur localement ou par l'intermédiaire d'une console de gestion.

Méthodes de provisionnement en mode Entreprise

Il existe deux méthodes de provisionnement d'un ordinateur en mode Enterprise :

l

Legacy (Hérité) 

l

IT TLS-PSK

Legacy (Hérité)

Si vous souhaitez disposer de TLS (Transport Layer Security), exécutez la méthode héritée d'installation et de configuration d'Intel AMT sur un réseau isolé 
distinct du réseau de votre société. Un serveur d'installation et de configuration (SCS) nécessite une connexion réseau secondaire à une autorité de 
certification (une entité qui émet des certificats numériques) pour la configuration TLS.

Initialement, les ordinateurs sont livrés dotés des paramètres usine par défaut avec Intel AMT prêt pour la configuration et le provisionnement. L'installation 
Intel AMT doit être exécutée sur ces ordinateurs pour qu'ils passent de l'état paramètres usine par défaut à l'état d'installation. Une fois l'ordinateur en état 
d'installation, vous pouvez procéder à la configuration manuelle ou vous pouvez le connecter à un réseau où il se connecte avec un SCS et entreprend la 
configuration Intel AMT en mode Entreprise.

IT TLS-PSK

L'installation et la configuration Intel AMT IT TLS-PSK est habituellement effectuée au sein d'un service IT de société. Les éléments suivants sont obligatoires :

l

Serveur d'installation et de configuration

l

Infrastructure réseau et de sécurité 

Les ordinateurs Intel AMT en état usine par défaut sont confiés au service IT, qui est responsable de l'installation et de la configuration d'Intel AMT. Ce service 
peut utiliser n'importe quelle méthode pour saisir les informations d'installation Intel AMT, après quoi les ordinateurs sont en mode Entreprise et en phase 
d'installation. Un SCS doit générer des ensembles PID et PPS.

La configuration Intel AMT doit s'effectuer sur un réseau. Le réseau peut être crypté à l'aide du protocole TLS

-PSK (Transport Layer Security Pre-Shared Key).

La configuration du mode Entreprise s'effectue lorsque les ordinateurs se connectent à un SCS.

 

Mode Entreprise

Le MEBx (Intel® Management Engine BIOS Extension) est un module ROM optionnel fourni par Intel à Dell™ à des fins d'inclusion dans le BIOS Dell. Le MEBx a 
été personnalisé pour les ordinateurs Dell. 

Le mode Entreprise (pour les grandes entreprises) exige un serveur d'installation et de configuration (SCS). Le SCS exécute sur un réseau une application qui 
effectue l'installation et la configuration Intel AMT. Le SCS est également appelé serveur de provisionnement tel que dans le MEBx. Un SCS est habituellement 
fourni par les ISV (independent software vendors - revendeurs de logiciels indépendants) et est inclus avec le produit de console de gestion du ISV. Pour en 
savoir plus, consultez le fournisseur de la console de gestion.

Pour installer et configurer un ordinateur pour le mode Entreprise, vous devez activer le ME (Management Engine - Moteur de gestion ) pour le mode
Entreprise et configurer Intel AMT pour le mode Entreprise. Pour obtenir des instructions, reportez-vous à la section 

Configuration ME : Activation du moteur de 

gestion pour le mode Entreprise

et

Configuration AMT : Activation d'Intel AMT pour le mode Entreprise

.

 

 Configuration ME : Activation du moteur de gestion pour le mode Entreprise 

Pour activer les paramètres de configuration Intel ME sur la plate

-forme cible, effectuez les étapes suivantes :

1.

Allumez l'ordinateur et, au cours du démarrage, pour ouvrir l'application MEBx, appuyez sur <Ctrl><p> lorsque l'écran du logo Dell apparaît. 

Advertising