인텔® vPro®: 원격 프로비저닝 엔드포인트 방법

고객은 인텔® vPro® 엔드포인트를 원격으로 프로비저닝할 수 있는 옵션을 찾고 있으며, 어떤 인텔 도구를 사용할 수 있는지, 필요한 전제 조건은 무엇인지, 그리고 엔드포인트가 기업 네트워크 외부에 있을 때 프로비저닝이 가능한지 알고 싶어 합니다.

인텔은 인텔 vPro® 플랫폼 엔드포인트를 위한® 다음과 같은 원격 관리 솔루션을 제공합니다:
• 인텔® 엔드포인트 관리 어시스턴트(Intel® EMA): 호스팅 또는 클라우드 기반 환경에서 인텔® AMT 지원 엔드포인트를 구성 및 관리하는 데 사용되는 소프트웨어입니다.
• 인텔® vPro® 플릿 서비스: 인텔® vPro® 기술을 활성화하고 관리하는 데 사용되는 인텔 호스팅 서비스형 소프트웨어(SaaS).

원격 프로비저닝 요구사항
1. 엔드포인트는 인텔® vPro® 기술과 인텔® AMT로 지원되어야 합니다.
2. 엔드포인트는 프로비저닝 서비스 또는 관리 서버와 통신할 수 있어야 합니다.
3. Intel® AMT 프로비저닝 인증서를 이용한 관리자 제어 모드 프로비저닝의 경우, 인증서 도메인은 프로비저닝 시 사용된 엔드포인트 DNS 접미사와 일치해야 합니다.

유선 프로비저닝의 경우, 이 DNS 접미사는 일반적으로 DHCP 옵션 15에서 제공되며 인텔® AMT 프로비저닝 인증서의 도메인 부분과 일치해야 합니다. DHCP 옵션 15를 사용할 수 없을 경우, 인텔® AMT 프로비저닝 인증서 도메인을 인텔 관리 엔진 BIOS 확장(Intel® MEBX)의® PKI DNS 접미사 필드에 수동으로 추가할 수 있습니다.

프로비저닝 옵션
• 기업 네트워크 프로비저닝: DHCP 옵션 15 도메인이 인텔® AMT 프로비저닝 인증서 도메인과 일치하는 경우, 엔드포인트가 기업 네트워크에 연결된 상태에서 프로비저닝을 수행합니다.
• MEBX PKI DNS 접미사 프로비저닝: 엔드포인트가 DHCP 옵션 15 도메인을 사용하지 않는다면, 엔드포인트의 Intel® MEBX의 PKI DNS 접미사 섹션에 인증서 도메인을 수동으로 추가합니다.

중요:

인텔® EMA 및 인텔® vPro® 플릿 서비스의 경우, 사전 구성, 물리적 엔드포인트 접근, 또는 이미 매칭된 프로비저닝 환경 없이 기업 네트워크 외부에서 원격 프로비저닝이 불가능합니다.
인텔® AMT 프로비저닝 인증서는 선택 사항이며; 제3자 요금은 필요합니다.