Intel® vPro® : Comment provisionner à distance un point de terminaison

Un client recherche une option pour provisionner à distance un point de terminaison Intel® vPro® et souhaite comprendre quels outils Intel peuvent être utilisés, quelles prérequises sont requises, et si le provisionnement est possible lorsque le point de terminaison est hors du réseau d’entreprise.

Intel propose les solutions de gestion à distance suivantes pour les points de terminaison de la plateforme Intel® vPro® :
• Intel® Endpoint Management Assistant (Intel® EMA) : logiciel utilisé pour configurer et gérer des terminaux compatibles Intel® AMT dans des environnements hébergés ou cloud.
• Intel® vPro® Fleet Services : Logiciel en tant que service (SaaS) hébergé par Intel, utilisé pour activer et gérer la technologie Intel® vPro®.

Exigences de provisionnement à distance
1. Le point de terminaison doit être supporté par la technologie Intel® vPro® et Intel® AMT.
2. Le point de terminaison doit pouvoir communiquer avec le service de provisionnement ou le serveur de gestion.
3. Pour le provisionnement en mode de contrôle administrateur utilisant un certificat de provisionnement Intel® AMT, le domaine de certificat doit correspondre au suffixe DNS de terminaison utilisé lors du provisionnement.

Pour le provisionnement filaire, ce suffixe DNS est généralement fourni par l’option DHCP 15 et doit correspondre à la partie domaine du certificat de provisionnement Intel® AMT. Si l’option DHCP 15 ne peut pas être utilisée, le domaine du certificat de provisionnement Intel® AMT peut être ajouté manuellement au champ suffixe DNS PKI dans l’extension® Intel Management Engine BIOS (Intel® MEBX).

Options de provisionnement
• Provisionnement réseau d’entreprise : Provisionner le point de terminaison lorsqu’il est connecté au réseau d’entreprise, où le domaine DHCP Option 15 correspond au domaine de certification de provisionnement Intel® AMT.
• Provisionnement des suffixes DNS PKI MEBX : Si le point d’extrémité n’utilise pas un domaine DHCP Option 15 correspondant, ajoutez manuellement le domaine du certificat dans la section du suffixe DNS PKI d’Intel® MEBX sur le point de terminaison.

Important :

Pour Intel® EMA et Intel® vPro® Fleet Services, le provisionnement à distance hors du réseau d’entreprise sans configuration préalable, accès physique aux terminaux ou environnement de provisionnement déjà correspondant n’est pas disponible pour le moment.
Le certificat de provisionnement Intel® AMT est optionnel ; des frais tiers sont nécessaires.