Intel AMT kann für ausgewählte Verwaltungsvorgänge die Zustimmung des Benutzers verlangen. wie der Neustart in das BIOS und das hardwarebasierte KVM, als Teil des Sicherheitsdesigns.
Die Erfordernis der Zustimmung des Benutzers hängt von der Bereitstellung des Intel AMT-Geräts ab:
- Wählen Sie das Intel vPro-Gerät, auf das Sie zugreifen möchten, und klicken Sie auf Verbinden.
Result: Eine neue Intel vPro Sitzung wird gestartet.
- Wählen Sie die Registerkarte Allgemein.
- Wählen Sie einen Vorgang aus, der die Zustimmung des Benutzers erfordert, z. B. Zurücksetzen ins BIOS oder Einschalten ins BIOS unter Einschaltvorgänge.
Result: Es wird ein Dialog mit einer Ansage angezeigt.
- Wählen Sie Aktion durchführen, um die Durchführung der jeweiligen Leistungsaktion ausdrücklich zu bestätigen.
Result: Rescue prüft zunächst, ob es bereits eine laufende Anforderung gibt, um eine neue Sitzung zur Zustimmung des Benutzers zu starten.
- Wenn es keine laufende Anforderung gibt, wird eine neue Anforderung für eine Sitzung mit Zustimmung des Benutzers gestartet und der folgende Dialog angezeigt:
- Wenn es bereits eine laufende Anforderung gibt, kann die laufende Anforderung fortgesetzt werden und es wird der folgende Dialog angezeigt:
Solange eine Anforderung besteht, eine neue Sitzung zur Benutzerzustimmung zu starten, zeigt das verwaltete Gerät ein Hardware-gerendertes Overlay mit einem 6-stelligen Code zur Benutzerzustimmung an.
- Bitten Sie Ihren Kunden, den Code in einem Out-of-Band-Kommunikationskanal (z. B. Handy, Chat usw.) zurückzulesen.
- Geben Sie den Code im Rescue TC oder in der Intel EMA Webanwendung ein.
Note: Wird innerhalb eines bestimmten Zeitrahmens kein gültiger Code eingegeben, wird die Sitzung mit der Zustimmung des Benutzers schließlich beendet, und das Nachrichten-Overlay auf dem Gerät wird ausgeblendet. Sie können eine laufende Anforderung für eine Sitzung zur Zustimmung des Benutzers jederzeit stornieren.
Result: Sobald Sie den richtigen Code eingegeben haben, verschwindet das Nachrichten-Overlay auf dem Gerät, und Sie können die gewünschte Aktion ausführen.
What to do next: Bei der Bereitstellung von Intel AMT-Geräten können Sie konfigurieren, wie lange eine Sitzung mit der Zustimmung des Benutzers für Intel EMAin aktiv sein soll. Sie können jede Verwaltungsmaßnahme, die die Zustimmung des Benutzers erfordert, während des festgelegten Zeitraums durchführen, ohne erneut nach der Zustimmung zu fragen.