Posso usar Intel® Endpoint Management Assistant para provisionar Intel® AMT quando um sistema não está na rede corporativa, sem realizar manualmente uma operação Intel® MEBx em cada ponto de extremidade?

Na série Intel® EMA de vídeo da plataforma, o apresentador faz alusão em um slide para Provisionamento TLS versus Provisionamento CIRA.

Infelizmente, a resposta é não. Para esclarecimento, Intel® Endpoint Management Assistant (Intel® EMA) pode ser usado para fornecer (ativar) Intel® AMT fora da rede corporativa.

Se você estiver usando um certificado de provisionamento Intel AMT para ativar o Intel® AMT em seus dispositivos, a situação é semelhante à opção Intel® Setup and Configuration Software (Intel® SCS) sobre o DHCP (Dynamic Host Configuration Protocol) ou a configuração do sufixo dns PKI no Intel® Management Engine BIOS Extension (Intel® MEBX).

Intel® AMT no dispositivo pode ser ativado pela Intel® EMA se estiver na rede corporativa com a opção DHCP 15 correspondente ao sufixo DNS no certificado de provisionamento instalado no servidor EMA, ou fora da rede corporativa, mas tendo o sufixo dns PKI inserido manualmente no Intel MEBx correspondente ao certificado.