# Nhận bộ cài thiết bị đầu cuối Canonical: https://www.nsecsoft.com/vi/docs/ping64-platform/platform/endpoint-lifecycle/endpoint-onboarding/ Language: vi-VN Updated: 2026-11-15T03:17:33.841438Z Quản trị viên có thể nhận bộ cài từ danh sách thiết bị đầu cuối. Nhận thành công chỉ có nghĩa là tệp có thể được tải xuống, không có nghĩa là thiết bị đã được cài đặt, kết nối hoặc quản lý. Tên mục thao tác dưới đây dựa trên giao diện tiếng Anh và có thể khác khi dùng ngôn ngữ bảng điều khiển khác. ## Điều kiện trước khi thực hiện - Trang này mô tả cách nhận bộ cài từ bảng điều khiển trong môi trường triển khai riêng. Quản trị viên cần quyền thêm thiết bị và truy cập cài đặt nền tảng. - Máy chủ phải cấu hình phiên bản bộ cài mặc định cho nền tảng tương ứng và có sẵn bộ cài đó. Nếu tải xuống thất bại, hãy nhờ quản trị viên nền tảng kiểm tra tệp đã được chuẩn bị chưa. - Xác nhận thiết bị đích có thể truy cập máy chủ đã chọn và chuẩn bị địa chỉ hoặc mã định danh máy chủ theo kế hoạch mạng. Việc cài đặt và phân phối hàng loạt do người có quyền quản lý thiết bị phù hợp thực hiện. ## Chọn nền tảng và bộ cài 1. Mở **Endpoints** (danh sách thiết bị) trong bảng điều khiển và chọn **Add Endpoint** (thêm thiết bị). 2. Chọn nền tảng đích trong cửa sổ. 3. Chọn loại bộ cài cần thiết và nhận tệp. Trong cửa sổ này, Windows có bộ cài chuẩn (`.exe`) và MSI (`.msi`). macOS có bộ cài Apple Silicon (`.pkg`); không thể chọn tùy chọn Intel. Không thể chọn Linux trong cửa sổ này. Các giới hạn chỉ mô tả điểm truy cập này, không kết luận về phương thức cài đặt hoặc nền tảng khác. ## Nhận bộ cài Windows Trang có thể tự điền kiểu kết nối và tham số máy chủ, nhưng các giá trị này không bảo đảm thiết bị mục tiêu truy cập được máy chủ. Đổi kiểu kết nối có thể thay thế hoặc xóa giá trị đã nhập; khi tải xong giá trị ban đầu, nội dung hiện tại cũng có thể thay đổi. Trước khi lấy bộ cài tiêu chuẩn hoặc sao chép lệnh cài MSI im lặng, hãy kiểm tra lại cả hai giá trị và xác minh khả năng truy cập dịch vụ từ mạng của thiết bị mục tiêu. Định dạng hợp lệ hoặc tải xuống thành công không tự chứng minh kết nối khả dụng. ### Bộ cài chuẩn 1. Chọn Windows và **Standard Installer (\*.exe)** (bộ cài chuẩn). 2. Trong **Connection Settings** (cấu hình kết nối), chọn **IP Address** (địa chỉ IP), **Domain** (tên miền) hoặc **NDNS**, rồi nhập **Server Parameter** (tham số máy chủ) tương ứng. Nếu chọn IP, nhập địa chỉ IPv4 hợp lệ. 3. Chọn **Get Installer** (nhận bộ cài). Sau khi tải xuống, cài đặt theo quy trình triển khai thiết bị của tổ chức. Tên tệp EXE chuẩn được tải xuống mang thông tin kết nối cơ bản đã chọn. Địa chỉ phải tương ứng với máy chủ mà thiết bị đích thực sự truy cập được. Khi tải, chuyển giao hoặc phân phối, hãy giữ nguyên toàn bộ tên tệp gốc; không đổi tên hoặc để công cụ tự thêm hậu tố tệp trùng. Nếu tên bị thay đổi hoặc không được nhận dạng, quá trình cài đặt có thể tiếp tục nhưng không ghi địa chỉ máy chủ ban đầu. Hãy lấy lại bộ cài với tên gốc và xác minh kết nối sau khi cài. ### Bộ cài MSI và lệnh cài đặt im lặng 1. Chọn Windows; trong **Download Installer** (tải bộ cài), chọn **MSI Installer (\*.msi)**, rồi chọn **Get Installer**. 2. Để cài đặt im lặng, chuyển đến **Silent Install Command** (lệnh cài đặt im lặng), chọn phương thức kết nối và nhập tham số máy chủ. 3. Xác nhận lệnh tương ứng với bộ cài đã tải và máy chủ đích, chọn **Copy** (sao chép), rồi thực hiện theo quy trình phân phối hàng loạt của tổ chức. Tham số kết nối máy chủ của MSI được cung cấp qua lệnh cài đặt. Trước khi tự động hóa hoặc phân phối tập trung, kiểm tra vị trí tệp, tham số máy chủ và phạm vi thiết bị đích. Bản thân tệp MSI không được cài sẵn địa chỉ máy chủ. Khi dùng lệnh cài đặt im lặng được tạo từ trang, hãy giữ cả loại kết nối và giá trị máy chủ. Nếu bỏ cả hai, cài đặt có thể thành công nhưng không ghi địa chỉ máy chủ. ## Nhận bộ cài macOS 1. Chọn macOS và xác nhận thiết bị đích dùng Apple Silicon. 2. Nhận bộ cài và tải tệp `.pkg`. 3. Cài đặt theo quy trình macOS của tổ chức và cấp các quyền môi trường yêu cầu. Gói macOS tải xuống không được cài sẵn thông tin kết nối máy chủ. Sau khi cài, cấu hình kết nối theo quy trình tiếp nhận thiết bị của tổ chức và kiểm tra trong danh sách thiết bị. Cài đặt thành công không chứng minh đã kết nối. ### Cấu hình kết nối ứng dụng khách macOS Mục trên thanh menu và cửa sổ cài đặt có thể hiển thị bằng các ngôn ngữ khác nhau. Trong thanh menu tiếng Anh, mục tương ứng là **Client Settings…**; hãy đối chiếu các trường tiếp theo với ngôn ngữ thực tế của cửa sổ. 1. Trên thiết bị, mở ứng dụng cài đặt khách NSec đã cài. Nếu biểu tượng trên thanh menu hiển thị, cũng có thể chọn cài đặt ứng dụng khách từ menu đó. Nhập mật khẩu quản trị ứng dụng khách khi được yêu cầu; nếu không biết, liên hệ quản trị viên có quyền thay vì đoán nhiều lần. 2. Trên giao diện tiếng Anh, tại **General > Server Connection**, chọn **IPv4 address**, **Domain name** hoặc **NDNS ID** theo địa chỉ quản trị viên cung cấp, nhập **Connection parameters** rồi chọn **Apply**. Địa chỉ phải truy cập được từ thiết bị đó. 3. Chờ xử lý và kiểm tra thông báo. Lưu địa chỉ hoặc hiển thị đang kết nối không có nghĩa đã đăng ký xong. Kiểm tra trạng thái trong danh sách thiết bị của bảng quản trị và theo quy trình tổ chức nếu đang chờ phê duyệt. 4. Với thiết bị đã kết nối máy chủ khác, việc đổi máy chủ có thể yêu cầu xác nhận liên kết lại: danh tính thiết bị trên máy chủ hiện tại sẽ bị xóa và thiết bị phải đăng ký lại ở máy chủ mới. Xác nhận ảnh hưởng với quản trị viên trước; liên hệ quản trị viên nếu không thấy mục cài đặt, xác minh mật khẩu thất bại hoặc kết nối chưa hoàn tất. ## Kiểm tra sau cài đặt Tìm thiết bị trong danh sách và kiểm tra trạng thái kết nối. Nếu không xuất hiện hoặc chưa kết nối, hãy kiểm tra kết quả cài đặt, tham số máy chủ, mạng thiết bị cùng giấy phép và quyền liên quan. Nếu sự cố tiếp diễn, liên hệ hỗ trợ kỹ thuật. Thời gian có hiệu lực phụ thuộc trạng thái thiết bị và mạng.