Mode entreprise, Méthodes de provisionnement en mode entreprise, Legacy (hérité) – Dell OptiPlex 755 Manuel d'utilisation
Page 40: It tls-psk

La configuration Intel AMT définit toutes les autres options Intel AMT non couvertes dans l'installation Intel AMT, telles que l'activation de l'ordinateur pour
Serial-Over-LAN (SOL) ou IDE-Redirect (IDE-R).
Vous pouvez modifier les paramètres modifiés au cours de la configuration à de nombreuses reprises au cours de la durée de vie de l'ordinateur. Vous pouvez
apporter des modifications à l'ordinateur localement ou par l'intermédiaire d'une console de gestion.
Méthodes de provisionnement en mode Entreprise
Il existe deux méthodes de provisionnement d'un ordinateur en mode Enterprise :
l
Legacy (Hérité)
l
IT TLS-PSK
Legacy (Hérité)
Si vous souhaitez disposer de TLS (Transport Layer Security), exécutez la méthode héritée d'installation et de configuration d'Intel AMT sur un réseau isolé
distinct du réseau de votre société. Un serveur d'installation et de configuration (SCS) nécessite une connexion réseau secondaire à une autorité de
certification (une entité qui émet des certificats numériques) pour la configuration TLS.
Initialement, les ordinateurs sont livrés dotés des paramètres usine par défaut avec Intel AMT prêt pour la configuration et le provisionnement. L'installation
Intel AMT doit être exécutée sur ces ordinateurs pour qu'ils passent de l'état paramètres usine par défaut à l'état d'installation. Une fois l'ordinateur en état
d'installation, vous pouvez procéder à la configuration manuelle ou vous pouvez le connecter à un réseau où il se connecte avec un SCS et entreprend la
configuration Intel AMT en mode Entreprise.
IT TLS-PSK
L'installation et la configuration Intel AMT IT TLS-PSK est habituellement effectuée au sein d'un service IT de société. Les éléments suivants sont obligatoires :
l
Serveur d'installation et de configuration
l
Infrastructure réseau et de sécurité
Les ordinateurs Intel AMT en état usine par défaut sont confiés au service IT, qui est responsable de l'installation et de la configuration d'Intel AMT. Ce service
peut utiliser n'importe quelle méthode pour saisir les informations d'installation Intel AMT, après quoi les ordinateurs sont en mode Entreprise et en phase
d'installation. Un SCS doit générer des ensembles PID et PPS.
La configuration Intel AMT doit s'effectuer sur un réseau. Le réseau peut être crypté à l'aide du protocole TLS
-PSK (Transport Layer Security Pre-Shared Key).
La configuration du mode Entreprise s'effectue lorsque les ordinateurs se connectent à un SCS.
Mode Entreprise
Le MEBx (Intel® Management Engine BIOS Extension) est un module ROM optionnel fourni par Intel à Dell™ à des fins d'inclusion dans le BIOS Dell. Le MEBx a
été personnalisé pour les ordinateurs Dell.
Le mode Entreprise (pour les grandes entreprises) exige un serveur d'installation et de configuration (SCS). Le SCS exécute sur un réseau une application qui
effectue l'installation et la configuration Intel AMT. Le SCS est également appelé serveur de provisionnement tel que dans le MEBx. Un SCS est habituellement
fourni par les ISV (independent software vendors - revendeurs de logiciels indépendants) et est inclus avec le produit de console de gestion du ISV. Pour en
savoir plus, consultez le fournisseur de la console de gestion.
Pour installer et configurer un ordinateur pour le mode Entreprise, vous devez activer le ME (Management Engine - Moteur de gestion ) pour le mode
Entreprise et configurer Intel AMT pour le mode Entreprise. Pour obtenir des instructions, reportez-vous à la section
Configuration ME : Activation du moteur de
gestion pour le mode Entreprise
Configuration AMT : Activation d'Intel AMT pour le mode Entreprise
Configuration ME : Activation du moteur de gestion pour le mode Entreprise
Pour activer les paramètres de configuration Intel ME sur la plate
-forme cible, effectuez les étapes suivantes :
1.
Allumez l'ordinateur et, au cours du démarrage, pour ouvrir l'application MEBx, appuyez sur <Ctrl><p> lorsque l'écran du logo Dell apparaît.