Requisiti di Lenovo Device Orchestration

Requisiti di Lenovo Device Orchestration

Il software client per Lenovo Device Orchestration presenta alcuni requisiti che il dispositivo deve soddisfare. La tabella seguente elenca i requisiti di base:

Categoria

Requisiti

Produttore

Attualmente è supportato qualsiasi dispositivo Lenovo (Windows, Android e Linux).

Possono essere supportati anche dispositivi di terze parti con l'agente LDO UDC installato, ma il supporto di tutte le funzionalità non è garantito.

Sistema operativo

Windows

1.       Versioni:

  • Windows 10 versione 1809 (Aggiornamento di ottobre 2019) o superiore
  • Windows 10 IOT Enterprise
  • Windows 11 (10.0.22621.1992) (11 luglio 2023) o superiore
  • Windows 11 IOT Enterprise

2.       Sistema operativo a 64-bit.

3.       Windows ARM è supportato.

4.       Include sia dispositive Lenovo che PC non Lenovo.

5.       Le edizioni speciali come "10 S" or "10x" non sono attualmente supportate.

Linux

Ubuntu versione 20.4 o superiore.

  • ARM è supportato.
  • Include sia dispositive Lenovo che PC non Lenovo.

ChromeOS

  • La piattaforma LDO supporta ChromeOS tramite connessione a Google Cloud
  • Google determina quali dispositivi ChromeOS possono essere aggiunti a Google Cloud.

Android

Version 10 o superiore.

  • Include tablet Android, dispositivi Edge e visori ARVR
LDO DEX supporta inoltre:

macOS

  • Versioni di macOS 10.9 e successive

  • CPU basate su Intel

  • CPU Apple Silicon

iOS

  • L'app Agente iOS richiede iOS 13.2 o successivo.

È consigliata una soluzione di Mobile Device Management (MDM) per la distribuzione dell'app e la raccolta continua dei dati.

Queste soluzioni MDM sono supportate:

  1. Jamf
  2. Workspace ONE
  3. Microsoft Intune

- Maggiori informazioni per macOS e iOS qui.

Hardware

Modulo piattaforma attendibile (TPM) 2.0 abilitato

Il processore supporta l'architettura del set di istruzioni x86

Ambiente

Accesso a Internet, in particolare *.uds.lenovo.com sulle porte 8080, 443 e 8883.

Il proxy è supportato in alcuni scenari. I dispositivi possono richiedere una configurazione aggiuntiva per essere supportati.

Agente UDC

Per il supporto di tutte le funzionalità definite nel presente documento, sono necessarie le seguenti versioni dell'agente UDC:

Aggiornamento versioni UDC:

  1. Windows UDC 26.2.0.11
  2. Windows UDC ARM 26.2.0.11
  3. Android UDC 25.09.0.17
  4. Linux UDC 26.1.0.20
  5. Linux UDC ARM 26.1.0.20
  6. Intel vPro: 1.13.1
Info
Le funzionalità di Intel vPro® possono variare in base alla versione di vPro installata sul dispositivo. I dispositivi con versioni precedenti a Intel Gen 15 potrebbero non disporre di tutte le funzionalità di gestione remota.
Info
L'UDC utilizza una funzione di sicurezza chiamata Certificate Pinning. L'UDC non supporta lo scenario in cui un servizio proxy nell'ambiente esegue l'ispezione TLS (decrittografia e ricrittografia del traffico utilizzando un certificato alternativo). È necessario escludere completamente il traffico per *.uds.lenovo.com dal proxy o disabilitare l'ispezione TLS per quell'endpoint. Per sapere come fare, consultare la documentazione del servizio proxy.

Cartelle dell’agente

Le seguenti cartelle dell’agente richiedono l’esclusione dall’antivirus e l’inserimento nella allow-list di PowerShell:

Cartella UDS

  1. C:\ProgramData\Lenovo\Udc\
    1. Cartella di lavoro UDC utilizzata per database locale, configurazione, logging, distribuzione applicazioni, ecc.
  2. C:\Windows\System32\drivers\lenovo\UDC
    1. Cartella driver

Cartella SysTrack (se si utilizza LDO DEX)

  1. C:\Program Files (x86)\SysTrack\LsiAgent
    1. Utilizzata per database locale, configurazione, logging, distribuzione automazioni, ecc.

Endpoint di rete richiesti

I seguenti endpoint devono essere consentiti sulla tua rete ed essere escluse dall’ispezione SSL/TLS a causa della crittografia sicura del traffico di rete.
Gli endpoint sono raggruppati per regione. Se la tua organizzazione è ospitata in Nord America (NA), si applicano solo gli endpoint NA. Se la tua organizzazione è ospitata in Europa (EU), si applicano solo gli endpoint EU.

Se la tua organizzazione non utilizza SysTrack LDO DEX, tali endpoint possono essere ignorati.

Consolidati:

*.lenovo.com : 443 (per download e funzioni principali di Lenovo Device Orchestration)
*.lakesidesoftware.com : 443 (per download e funzioni principali di SysTrack)
*.launchdarkly.com : 443 (per gestire il rollout di nuove funzionalità UI)
*.cloudfront.net : 443 (per la CDN AWS di LDO)

chifsr.lenovomm.com : 443 (per download di firmware e driver di VantageService)
checkip.dyndns.org : 443 (per la posizione/regione IP generale di SysTrack)

LDO DEX (SysTrack) NA (solo se la tua organizzazione utilizza SysTrack):

api.naea1.uds.lenovo.com : 443 (per la registrazione dei dispositivi)
api-mtls.naea1.uds.lenovo.com : 443 (per la messaggistica API standard)
mqtt-mtls.naea1.uds.lenovo.com : 443 (per la messaggistica MQTT tra agente e cloud)
mqtt.naea1.uds.lenovo.com : 443 (comunicazione MQTT)
cdn-file-store.naea1.uds.lenovo.com : 443 (per il download dei pacchetti)
ema-swarm.naea1.uds.lenovo.com : 8080 (server EMA Swarm per desktop remoto)
download.lenovo.com : 443 (per download firmware e driver di VantageService)
filedownload.lenovo.com (per download firmware e driver di VantageService)
supportapi.lenovo.com (per download firmware e driver di VantageService)
chifsr.lenovomm.com (per download firmware e driver di VantageService)

downloads.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
downloads.*.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
portal.ldo.lenovo.com => dlqwlvr76fatx.cloudfront.net
callhome.uds.lenovo.com => d3jc3tecbpue8w.cloudfront.net
portal-cdn.naea1.uds.lenovo.com => d2b31kl1s9wr00.cloudfront.net
cdn-file-store.naea1.uds.lenovo.com => d3hwjplxwbeo3l.cloudfront.net
app-download.naea1.uds.lenovo.com => ddowrpfgpf3pf.cloudfront.net
portal.naea1.uds.lenovo.com => d17echy1pewvlz.cloudfront.net

lenovo-usa.lakesidesoftware.com : 443 (per SysTrack)
cloud-cdn.lakesidesoftware.com : 443 (per il download dei pacchetti SysTrack)
checkip.dyndns.org : 443 (per consentire a SysTrack di ottenere la regione geografica generale tramite IP)

LDO DEX (SysTrack) EU (solo se la tua organizzazione utilizza SysTrack):

api.euwe1.uds.lenovo.com : 443 (per la registrazione dei dispositivi)
api-mtls.euwe1.uds.lenovo.com : 443 (per la messaggistica API standard)
mqtt-mtls.euwe1.uds.lenovo.com : 443 (per la messaggistica MQTT tra agente e cloud)
cdn-file-store.euwe1.uds.lenovo.com : 443 (per il download dei pacchetti)
mqtt.euwe1.uds.lenovo.com : 443 (comunicazione MQTT)
ema-swarm.naea1.uds.lenovo.com : 8080 (server EMA Swarm per desktop remoto)
download.lenovo.com : 443 (per download firmware e driver di VantageService)
filedownload.lenovo.com (per download firmware e driver di VantageService)
supportapi.lenovo.com (per download firmware e driver di VantageService)
chifsr.lenovomm.com (per download firmware e driver di VantageService)

downloads.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
downloads.*.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
portal.ldo.lenovo.com => dlqwlvr76fatx.cloudfront.net
callhome.uds.lenovo.com => d3jc3tecbpue8w.cloudfront.net
portal-cdn.euwe1.uds.lenovo.com => d24aar924ywepb.cloudfront.net
cdn-file-store.euwe1.uds.lenovo.com => d9njarf7jo7tm.cloudfront.net
app-download.euwe1.uds.lenovo.com => d2zv1gf9rk9sjl.cloudfront.net
portal.euwe1.uds.lenovo.com => du2o7c6o9tgov.cloudfront.net

lenovo-eu.lakesidesoftware.com : 443 (per SysTrack)
cloud-de-cdn.lakesidesoftware.com : 443 (per il download dei pacchetti SysTrack)
checkip.dyndns.org : 443 (per consentire a SysTrack di ottenere la regione geografica generale tramite IP)

LDO DEX (SysTrack) ANZ - dove il codice paese è Australia o Nuova Zelanda:

lenovo-anz.lakesidesoftware.com : 443 (per SysTrack)
cloud-au-cdn.lakesidesoftware.com : 443 (per il download dei pacchetti SysTrack)
checkip.dyndns.org : 443 (per consentire a SysTrack di ottenere la regione geografica generale tramite IP)

LDO NA:

api.naea1.uds.lenovo.com : 443 (per la registrazione dei dispositivi)
api-mtls.naea1.uds.lenovo.com : 443 (per la messaggistica API standard)
mqtt-mtls.naea1.uds.lenovo.com : 443 (per la messaggistica MQTT tra agente e cloud)
cdn-file-store.naea1.uds.lenovo.com : 443 (per il download dei pacchetti)
mqtt.naea1.uds.lenovo.com : 443 (comunicazione MQTT)
ema-swarm.naea1.uds.lenovo.com : 8080 (server EMA Swarm per desktop remoto)
download.lenovo.com : 443 (per download firmware e driver di VantageService)
filedownload.lenovo.com (per download firmware e driver di VantageService)
supportapi.lenovo.com (per download firmware e driver di VantageService)
chifsr.lenovomm.com (per download firmware e driver di VantageService)

downloads.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
downloads.*.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
portal.ldo.lenovo.com => dlqwlvr76fatx.cloudfront.net
callhome.uds.lenovo.com => d3jc3tecbpue8w.cloudfront.net
portal-cdn.naea1.uds.lenovo.com => d2b31kl1s9wr00.cloudfront.net
cdn-file-store.naea1.uds.lenovo.com => d3hwjplxwbeo3l.cloudfront.net
app-download.naea1.uds.lenovo.com => ddowrpfgpf3pf.cloudfront.net
portal.naea1.uds.lenovo.com => d17echy1pewvlz.cloudfront.net

LDO EU:

api.euwe1.uds.lenovo.com : 443 (per la registrazione dei dispositivi)
api-mtls.euwe1.uds.lenovo.com : 443 (per la messaggistica API standard)
mqtt-mtls.euwe1.uds.lenovo.com : 443 (per la messaggistica MQTT tra agente e cloud)
cdn-file-store.euwe1.uds.lenovo.com : 443 (per il download dei pacchetti)
mqtt.euwe1.uds.lenovo.com : 443 (comunicazione MQTT)
account.euwe1.uds.lenovo.com (utilizzato per autenticazione / Keycloak)
ema-swarm.naea1.uds.lenovo.com : 8080 (server EMA Swarm per desktop remoto)
download.lenovo.com : 443 (per download firmware e driver di VantageService)
filedownload.lenovo.com (per download firmware e driver di VantageService)
supportapi.lenovo.com (per download firmware e driver di VantageService)
chifsr.lenovomm.com (per download firmware e driver di VantageService)

downloads.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
downloads.*.uds.lenovo.com => d3d1fttqc7h8vh.cloudfront.net
portal.ldo.lenovo.com => dlqwlvr76fatx.cloudfront.net
callhome.uds.lenovo.com => d3jc3tecbpue8w.cloudfront.net
portal-cdn.euwe1.uds.lenovo.com => d24aar924ywepb.cloudfront.net
cdn-file-store.euwe1.uds.lenovo.com => d9njarf7jo7tm.cloudfront.net
app-download.euwe1.uds.lenovo.com => d2zv1gf9rk9sjl.cloudfront.net
portal.euwe1.uds.lenovo.com => du2o7c6o9tgov.cloudfront.net

    • Related Articles

    • LDO DEX (SysTrack)

      Lenovo Device Orchestration può essere abbinato a diverse soluzioni di Digital Experience Management (DEX). Attualmente, LDO supporta l'integrazione con SysTrack di Lakeside Software. Integrazioni con SysTrack La soluzione combinata LDO DEX ...

    • Visualizzazione delle informazioni del dispositivo – Sistema operativo Android

      Dettagli dispositivo fornisce informazioni complete su un dispositivo e consente agli amministratori di eseguire diverse azioni di gestione. Per accedere a questa pagina, andare su Gestione dispositivi > Dispositivi e selezionare un dispositivo. Si ...

    • Distribuzione dell'agente Lenovo Device Orchestration in Intune

      Questo articolo fornisce le istruzioni per creare un'applicazione Intune per distribuire l'agente Lenovo Device Manager in Intune. 1. Scaricare l'agente LDO e impostare la data di scadenza dell'agente. a. Nella console LDO, navigare su Gestione ...

    • Domande frecuenti di Lenovo Device Orchestration

      Come posso creare un account Lenovo ID? Per le istruzioni su come creare un account Lenovo ID o accedere, consultare l'articolo Creazione e gestione di un account Lenovo ID. Quali dispositivi sono compatibili con la soluzione Lenovo Device ...

    • Plugin dell'agente UDC nella Gestione dispositivi

      L'agente UDC supporta molteplici plugin che abilitano varie funzionalità all'interno della Gestione dispositivi. Questi plugin gestiscono la telemetria, gli aggiornamenti di sistema, la gestione dell'alimentazione, l'integrazione delle docking ...