วิธีการตั้งค่า Intel® Endpoint Management Assistant (Intel® EMA)

แพลตฟอร์ม Intel วีโปร® มาพร้อมความสามารถในการจัดการระดับฮาร์ดแวร์สำหรับพีซีอุปกรณ์ปลายทางโดย Intel® Active Management Technology (Intel® AMT) Intel® Endpoint Management Assistant (Intel® EMA) เป็นซอฟต์แวร์ที่เปิดใช้งานบนคลาวด์ที่ทันสมัยที่มาพร้อมความสามารถ Intel® AMT ในตัว คุณสามารถรวมซอฟต์แวร์นี้เข้าในกระบวนการสนับสนุน IT ที่มีอยู่ เพื่อยกระดับความปลอดภัยอุปกรณ์ปลายทาง การเข้าถึงนอกวง และการจัดการเดสก์ท็อปธุรกิจที่ทำงานออนไลน์ในที่ต่างๆ จากเครือข่ายที่ทราบในสถานที่ทำงานแบบไฮบริดจากระยะไกล

เมื่อคุณ ติดตั้งเซิร์ฟเวอร์ Intel® EMA การตั้งค่าให้ทำงานกับ Intel® AMT สำหรับการจัดการอุปกรณ์เป็นกระบวนการเดียวกัน ไม่ว่าเซิร์ฟเวอร์จะติดตั้งในสถานที่หรือบนคลาวด์ ในภาพกว้าง กระบวนการตั้งค่า คือ การสร้าง tenant เพิ่มผู้ใช้ กำหนดกลุ่มอุปกรณ์ปลายทางสำหรับอุปกรณ์ที่จะจัดการโดยผู้ใช้ และสร้างไฟล์ติดตั้งเอเจนต์สำหรับอุปกรณ์ปลายทาง

การสร้าง tenant และเพิ่มผู้ใช้

tenant คือ พื้นที่ใช้งานภายในเซิร์ฟเวอร์ Intel® EMA ที่เป็นตัวแทนเอนทิตีธุรกิจที่เฉพาะเจาะจง เช่น องค์กรหรือสถานที่ภายในบริษัท เซิร์ฟเวอร์ Intel® EMA หนึ่งตัวสามารถรองรับหลาย tenant ผู้ใช้ กลุ่มอุปกรณ์ปลายทาง และอุปกรณ์ปลายทางภายใต้หนึ่ง tenant จะแยกต่างหากจากอุปกรณ์ปลายทางภายใต้ tenant อื่นๆ

แต่ละ tenant ต้องมีผู้ดูแลระบบ tenant อย่างน้อยหนึ่งคน ซึ่งแตกต่างจากผู้ดูแลระบบโดยรวมของ Intel® EMA

ครั้งแรกที่คุณล็อกอินด้วยใบรับรองผู้ดูแลระบบโดยรวม คุณจะเห็นหน้าจอเริ่มต้นใช้งาน

1. คลิก สร้าง tenant เพื่อตั้งชื่อ tenant ใหม่และคำอธิบาย จากนั้นคลิก บันทึก
2. ที่บานหน้าต่างทางซ้าย คลิก ผู้ใช้ แล้วคลิก ผู้ใช้ใหม่ เพื่อสร้างผู้ใช้คนแรกของคุณ นั่นคือ ผู้ดูแลระบบ tenant
3. คุณสามารถเพิ่มผู้ใช้ได้ตามต้องการในภายหลัง และคุณสามารถจัดระบบเป็นกลุ่มผู้ใช้ต่างๆ ผู้ใช้ทั้งหมดสามารถเข้าถึงอุปกรณ์ปลายทางทั้งหมดบน tenant แม้ว่ากลุ่มผู้ใช้อาจถูกสร้างให้มีสิทธ์อ่านเพียงอย่างเดียว

สร้างกลุ่มอุปกรณ์ปลายทาง

อุปกรณ์ปลายทาง คืออุปกรณ์ที่จะจัดการโดย Intel® EMA Tenant และกลุ่มอุปกรณ์ปลายทาง คือ ชุดอุปกรณ์ที่จะควบคุมโดยนโยบายเดียวกันและโปรไฟล์ Intel® AMT เดียวกันทั้งหมด ยกตัวอย่างเช่น คุณอาจกำหนดแล็ปท็อปที่เปิดใช้งานแพลตฟอร์ม Intel วีโปร® ที่ใช้ทำงานจากที่บ้านเป็นกลุ่มอุปกรณ์ปลายทาง หรือคุณอาจมีกลุ่มอื่นๆ สำหรับทีมบัญชีและวิศวกรรมของคุณ

Intel® AMT ต้องตั้งค่าบนอุปกรณ์ปลายทางของคุณ หากคุณวางแผนที่จะใช้คุณสมบัติการจัดการนอกวงของ Intel® EMA คุณสามารถตั้งค่าได้โดยอัตโนมัติซึ่งเป็นส่วนหนึ่งในการสร้างกลุ่มอุปกรณ์ปลายทาง แต่โปรดทราบว่า ครั้งแรกคุณต้องมีใบรับรอง Intel® AMT public key infrastructure (PKI) และสร้าง โปรไฟล์ Intel® AMT ก่อน

การสร้างกลุ่มอุปกรณ์ปลายทาง ขณะล็อกอินเป็นผู้ดูแลระบบ tenant:

1. ในส่วน กลุ่มอุปกรณ์ปลายทาง คลิก กลุ่มอุปกรณ์ปลายทางใหม่
2. เติมข้อมูลในฟิลด์ ชื่อกลุ่ม, คำอธิบายกลุ่ม และ รหัสผ่าน และภายใต้ นโยบายกลุ่ม เลือกทุกรายการ
3. คลิก บันทึกและตั้งค่า Intel AMT อัตโนมัติ
4. ที่หน้าจอ บันทึกและตั้งค่า Intel AMT อัตโนมัติ เลือกช่องทำเครื่องหมาย เปิดใช้งาน แล้วตรวจสอบว่าโปรฟล์ Intel® AMT แสดงขึ้นและ host-based provisioning (HBP) แสดงเป็นวิธีการเปิดใช้งาน
5. ป้อน รหัสผ่านผู้ดูแลระบบ แล้วคลิก บันทึก

สร้างและติดตั้งไฟล์ติดตั้งเอเจนต์

หลังจากที่คุณสร้างกลุ่มอุปกรณ์ปลายทางและกำหนดนโยบายกลุ่มสำหรับกลุ่มนั้นแล้ว คุณจะสร้างไฟล์คู่สำหรับติดตั้งเอเจนต์ Intel® EMA บนแต่ละเครื่องในกลุ่มตามการตั้งค่ากลุ่มอุปกรณ์ปลายทาง

1. เลือก Windows service ที่เหมาะสม (ใช้เวอร์ชัน 64-bit เป็นส่วนใหญ่) แล้วคลิก ดาวน์โหลด
2. คลิก ดาวน์โหลด ถัดจากไฟล์ นโยบายเอเจนต์

คุณต้องใช้ไฟล์สองไฟล์นั้นร่วมกัน EMAAgent.exe และ EMAAgent.msh เพื่อติดตั้งเอเจนต์บนเครื่องอุปกรณ์ปลายทางในกลุ่ม (หมายเหตุ: หากคุณต้องการเปลี่ยนชื่อไฟล์ เปลี่ยนชื่อไฟล์เพื่อให้จับคู่ได้) สำหรับการประเมิน คุณสามารถติดตั้งเอเจนต์ Intel® EMA แบบแมนนวลโดยใช้คำสั่งดูแลระบบ emaagent.exe -fullinstall สำหรับการผลิต คุณจะใช้ฟังก์ชั่นนการกระจายซอฟต์แวร์จากเครื่องมือการจัดการระบบของคุณ

ดูข้อมูลเพิ่มเติม

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับแพลตฟอร์ม Intel วีโปร®, Intel® AMT และวิธีใช้ Intel® EMA สำหรับการจัดการอุปกรณ์ระยะไกล โปรดอ่านบทความ “สำหรับ IT: คู่มือวิธีการใช้งานแพลตฟอร์ม Intel วีโปร®”

ถัดไปในซีรีส์วิดีโอวีโปร: วิธีการสร้างโปรไฟล์ Intel® AMT ใน Intel® EMA