RSS
 

Disponibilidad general de Intel vPro Endpoint Management Assistant (EMA) para Windows en SaaS

Utilice la nueva área Integraciones de Workspace ONE UEM para integrar la implementación de Intel vPro Endpoint Management Assistant (EMA) con Workspace ONE UEM. Intel EMA administra los dispositivos Windows que están equipados con el conjunto de chips Intel vPro. Intel EMA utiliza Intel Active Management Technology (AMT) para acceder y actuar incluso en aquellos dispositivos Windows que no responden o tienen un sistema operativo dañado. Integre los sistemas para que pueda inscribir nuevos dispositivos con Intel EMA, ver sus dispositivos administrados de Intel y Workspace ONE UEM y administrarlos desde una sola consola.

Requisitos previos

  • Esta función es solo una oferta de SaaS y en este momento no es compatible con la versión local.
  • Implemente un servidor Intel EMA con credenciales de cliente configuradas para el tenant.
  • Obtenga los valores enumerados de su entorno Intel EMA. Workspace ONE UEM utiliza estos valores para conectarse y comunicarse con Intel EMA.
    • URL del servidor
    • ID de cliente
    • Secreto del Client
  • Configure los grupos de endpoints en Intel EMA antes de iniciar esta integración.
  • Descargar Intel Endpoint configuration Tool y configurarla para implementarla en todos los dispositivos administrados conjuntamente

El ID de cliente y el secreto de cliente deben configurarse en Intel EMA mediante el proceso para generar credenciales de cliente para la autenticación de sistema a sistema. Siga las instrucciones descritas en la documentación oficial de Intel en https://www.intel.com/content/www/us/en/support/articles/000090097/software/manageability-products.html Descargue la herramienta ECT oficial de Intel: https://intel.com/content/www/us/en/download/19805/intel-endpoint-management-assistant-configuration-tool-intel-ema-configuration-tool.html

Configurar la integración de Intel EMA

Introduzca la información de credenciales y el servidor Intel EMA en Workspace ONE UEM para que los sistemas puedan comunicarse. Workspace ONE UEM detecta los dispositivos inscritos Intel EMA y los enumera en la vista de la lista de dispositivos Workspace ONE UEM. Los dispositivos coadministrados obtienen etiquetas generadas por el sistema: el nombre de grupo de Endpoint e Intel EMA para facilitar la agrupación y la acción. Workspace ONE UEM también crea paquetes de aplicaciones para los grupos de endpoints Intel EMA. Estos paquetes de aplicaciones contienen el agente Intel EMA y la configuración de Intel y se pueden implementar en nuevos endpoints mediante el flujo de implementación de aplicaciones.

Implementar el agente y la configuración de los grupos de endpoints Intel EMA mediante la implementación de aplicaciones de UEM

En este tema se incluye información general sobre cómo utilizar una asignación de aplicaciones para implementar los paquetes de grupos de endpoints e Intel EMA en Workspace ONE UEM. Los grupos de endpoints Intel EMA se ponen a disposición como aplicaciones nativas. Para obtener más información sobre las asignaciones de aplicaciones, acceda a Agregar asignaciones y exclusiones a las aplicaciones.

Procedimiento

  1. En Workspace ONE UEM, seleccione el grupo organizativo aplicable.
  2. Vaya a Grupos > Configuración > Integraciones.

    Submenú Integraciones
  3. Seleccione Configuración en la tarjeta Intel para configurar la integración.

    Configurar tarjeta de integraciones de Intel
  4. Seleccione la pestaña Credenciales de socio de red y vea o edite el Ajuste actual.
    • Heredar configura el sistema para que utilice los ajustes del grupo organizativo (GO) principal del GO actual.
    • Anular habilita los ajustes de edición para que pueda modificar los ajustes del GO actual directamente.


      Configurar conexiones con el servidor de EMA
  5. Agregue los valores de Intel EMA a los elementos del menú Servidor, ID de cliente y Secreto de cliente.
  6. Seleccione el botón Conexión de prueba para comprobar que los sistemas se están comunicando.
  7. Seleccione esta opción para Guardar credenciales y conectarse. Esta acción inicia varios procesos.
    1. Workspace ONE UEM inicia un proceso de detección de dispositivos.
      • El proceso de detección de dispositivos encuentra los dispositivos que ya se administraron tanto en Workspace ONE UEM como en Intel EMA antes de la integración.
      • Puede volver a iniciar este proceso en la pestaña Detección de dispositivos de la tarjeta de integraciones de Intel.
    2. Workspace ONE UEM se comunica con el servidor Intel EMA.
      • Workspace ONE UEM recupera los detalles de todos los grupos de endpoints configurados en el servidor.
      • Puede volver a sincronizar los grupos de endpoints en la pestaña Configuración de la tarjeta de integraciones de Intel.
  8. En la pestaña Configuración, puede ver una vista de lista de los grupos de endpoints e Intel EMA detectados.
    • Vea los detalles de Intel EMA y Intel AMT para el paquete del grupo de endpoints.
    • Vea cuándo se creó correctamente el grupo de endpoints por última vez.
    • Descargue los grupos de endpoints si los necesita.
  9. En la pestaña Configuración, seleccione Asignar paquetes a dispositivos. Esta acción le lleva al flujo de asignación de aplicaciones en Workspace ONE UEM.

    Información de grupo de endpoints automático con el paquete de agente correspondiente
  10. El sistema se desplaza hasta la página de la vista de la lista de aplicaciones, donde puede ver los paquetes del grupo de endpoints. La vista de lista de aplicaciones se encuentra en la consola en Recursos > Aplicaciones > Nativo > Interno.
  11. Seleccione el botón de opción en uno de los paquetes del grupo de endpoints de EMA y, a continuación, seleccione Asignar. Puede utilizar el cuadro de texto Buscar lista para buscar un grupo específico.
  12. Seleccione Agregar asignación.
    También puede editar una asignación de aplicaciones existente.
  13. En la pestaña Distribución, configure los campos obligatorios y seleccione grupos inteligentes de dispositivos en el elemento de menú Grupos de asignación para implementar estos paquetes de grupos de endpoints en los dispositivos.
  14. Seleccione Crear o Guardar para guardar la asignación de aplicaciones para el paquete del grupo de endpoints.

Buscar los detalles del paquete de grupo de endpoints en Console

Workspace ONE UEM muestra los detalles del paquete del grupo de endpoints en la Vista de la lista de dispositivos.

  1. En la consola de Workspace ONE UEM, vaya a Dispositivos > Vista de la lista para ver los dispositivos inscritos de Intel EMA. Opciones con tecnología Intel EMA en la lista de dispositivos
  2. Observe la columna Etiquetas para ver las etiquetas enumeradas. Estas etiquetas identifican los dispositivos inscritos de Intel EMA detectados por Workspace ONE UEM.
    • Intel EMA
    • Grupo de endpoints Intel EMA

Ejecutar operaciones basadas en Intel EMA en los dispositivos administrados desde Console

Requisitos previos

Todos los dispositivos que necesiten ser administrados conjuntamente por Workspace ONE UEM e Intel EMA/AMT deben cumplir con las condiciones indicadas.

  • Los dispositivos deben tener el conjunto de chips Intel vPro.
  • Los dispositivos deben tener el firmware de Intel AMT, versión 11 o posterior.
  • Para los dispositivos ya inscritos, deben tener correctamente configurados el firmware de Intel AMT y el agente Intel EMA.
  • Todos los dispositivos necesitan que se implemente Intel Endpoint Configuration Tool (ECT). Puede implementarlo mediante el flujo de implementación de aplicaciones de Workspace ONE UEM. Esto permite la recopilación y la ejecución de muestras de dispositivos de las operaciones encendidas de EMA/AMT en los dispositivos.

Procedimiento

En la Vista de la lista de dispositivos, seleccione uno o varios dispositivos inscritos de Intel EMA para ver y utilizar las operaciones enumeradas en el menú Más acciones. La selección de dispositivos controla la disponibilidad de las operaciones de Intel EMA. Console muestra las operaciones disponibles en función de la definición del grupo de endpoints del dispositivo y sus capacidades. Además, las capacidades del dispositivo pueden verse afectadas por la configuración de BIOS/firmware.

En el menú Más acciones busque las operaciones enumeradas.

  • Encendido de OOB
  • Apagado OOB
  • Ciclo de energía estricto de OOB
  • Suspensión de OOB: luz
  • Suspensión de OOB: profunda
  • Eliminación de SSD remoto de OOB
  • KVM remoto

Comportamientos operativos de Intel EMA

  • Las operaciones de Intel EMA se comportan de la misma manera que otras acciones de dispositivos Workspace ONE UEM.
  • Puede implementar la mayoría de estas operaciones en varios dispositivos, excepto en las operaciones Eliminación de SSD remoto de OOB y Eliminar KVM. Solo puede implementar estas operaciones en dispositivos individuales.
  • La eliminación de SSD remoto de OOB está disponible en una cantidad limitada de dispositivos/SSD compatibles (Intel, Lenovo). También depende de los ajustes de OEM.
  • Cuando se selecciona la operación KVM remoto, esta acción le lleva al portal Intel EMA. Desde este portal, puede acceder de forma remota al dispositivo.

Vínculos oficiales de descarga de Intel

Como se indicó anteriormente, el software Intel es un requisito previo para la integración de Intel vPro. Si aún necesita descargar el software, consulte los siguientes sitios: - Para descargar Intel EMA oficial: https://intel.com/content/www/us/en/download/19449/intel-endpoint-management-assistant-intel-ema.html - Para descargar Intel ECT oficial: https://intel.com/content/www/us/en/download/19805/intel-endpoint-management-assistant-configuration-tool-intel-ema-configuration-tool.html

check-circle-line exclamation-circle-line close-line
Scroll to top icon