Manuseio de equipamentos duplicados em Intel® Endpoint Management Assistant (Intel® EMA)

Etapas e descrições a serem abordadas em relação ao não possível remover o cenário de equipamentos duplicados.

Para evitar que os equipamentos apareçam, atenha-se ao seguinte:

• Ao reinstalar o sistema operacional ou desativar um equipamento:
  • Durante o processo de reinstalação do SO ou desativação do equipamento, Intel® AMT desprovisionamento ou Intel Standard Manageability no equipamento.
    • O guia do usuário da Intel® EMA Configuration Tool e de sua Ferramenta de configuração de Intel® Endpoint Management Assistant (Intel® EMA Configuration Tool) é uma ferramenta de linha de comando que pode ser usada localmente no equipamento para desprovisionar Intel® AMT ou Intel Standard Manageability.
    • O desprovisionamento também pode ser iniciado através de Intel® EMA. Certifique-se de que a Intel® EMA conclua o processo de desprovisionamento antes de instalar o agente Intel® EMA ou desligar o sistema operacional do equipamento.
      • O desprovisionamento manual através do MEBX diretamente no equipamento também é uma opção. Desprovisionamento manual
    • Se nem sempre for possível desprovisionar antes da reinstalação ou desativação do SO (Sistema Operacional), tente desprovisionar Intel® AMT ou Intel Standard Manageability como parte do processo de compilação do equipamento antes da instalação inicial do agente Intel® EMA.
  • Remova o registro antigo do equipamento na Intel® EMA selecionando a ação Parar de gerenciar o equipamento . Esta ação também pode ser roteada usando a API REST do Intel® EMA

Para corrigir equipamentos já duplicados, certifique-se de manter o seguinte:

• Certifique-se de que as etapas preventivas acima foram tomadas para evitar a adição de novos equipamentos duplicados à implantação Intel® EMA.
  Existem algumas opções para resolver equipamentos duplicados:
  • Para equipamentos duplicados com o mesmo nome de host, um script de banco de dados está disponível para mesclar entradas duplicadas de equipamentos. Contato Intel Customer Support ou visite este artigo . Por que os equipamentos Intel® Endpoint Management Assistant (Intel® EMA) estão mostrando duplicados após a geração de imagens novamente?
  • Desconfigura Intel® AMT no equipamento usando uma das abordagens descritas acima. Em seguida, selecione a ação Stop managing endpoint para o equipamento mais antigo. Se o grupo de equipamentos estiver configurado com Intel® AMT configuração automática, Intel® EMA tentará automaticamente reprovisionar Intel AMT ou Intel Standard Manageability, associado ao equipamento mais recente. (NOTA: antes de desprovisionar, ao usar o provisionamento baseado em certificado para o Modo de Controle do Administrador, considere se as condições permitirão que o agente do EMA reprovisione com sucesso. Se isso for uma preocupação, consulte a opção de adoção de provisionamento abaixo.)
  • Selecione a ação Stop managing endpoint para o equipamento mais antigo. Registre quaisquer senhas randomizadas – a senha do administrador da AMT é necessária para adotar um equipamento provisionado usando o provisionamento baseado em certificados no Modo de Controle do Administrador. Use a API REST para adotar o provisionamento do sistema para o registro mais recente dos equipamentos. Scripts do PowerShell demonstrando essa chamada de API estão disponíveis no pacote de scripts de amostra de API Intel® EMA.

Manuseio de equipamentos duplicados na Intel® Endpoint Management Assistant (Intel® EMA):

Para remover equipamentos duplicados do Intel® EMA, siga estas etapas:

1. Faça login no console da web do EMA como um Global Administrator.
2. Ir para Configurações > servidor Swarm.
3. Na parte inferior, selecione Habilitar a unificação de equipamentos baseada em HW via Platform UUID.

Por que os equipamentos duplicados aparecem no Intel® EMA?

• Equipamentos duplicados são normalmente exibidos quando o sistema operacional de um equipamento é reinstalado e o agente emA é instalado no novo so.
• O Intel® EMA agent gera uma ID de equipamento exclusiva para cada equipamento com base em um certificado criado durante sua primeira execução no equipamento. Se o certificado não estiver disponível quando o Intel® EMA Agent começar a ser executado, um novo certificado é gerado, resultando em uma alteração da ID do equipamento e no aparecimento de uma entrada duplicada no Intel® EMA.
• Essa alteração na ID do equipamento não altera a configuração de Intel® AMT ou Intel Standard Manageability, de modo que a conectividade fora de banda (incluindo conectividade AMT CIRA) permanece associada à ID original do equipamento.
• Outra causa de equipamentos duplicados é uma atualização do BIOS que redefine o Trusted Platform Module (TPM), invalidando o certificado mencionado anteriormente. Essa mudança também leva a uma mudança na ID do equipamento e à aparência de uma entrada duplicada do equipamento na Intel® EMA.
• Desinstalar e reinstalar o Intel® EMA Agent não deve gerar uma entrada duplicada do equipamento, a menos que o certificado seja excluído intencionalmente, ou o sistema operacional seja excluído e reinstalado. O certificado normalmente não é excluído durante a desinstalação do agente e a ID do equipamento deve permanecer a mesma durante o processo de desinstalação/reinstalação.