Citrix Endpoint Management™

Stratégie d’appareil d’attestation d’intégrité des appareils

April 20, 2026

Contributeur:

C C

Dans Citrix Endpoint Management, vous pouvez exiger que les appareils Windows 10 et Windows 11 signalent l’état de leur intégrité. Pour signaler leur état d’intégrité, les appareils envoient des données spécifiques et des informations d’exécution au service d’attestation d’intégrité (HAS) pour analyse. Le HAS crée et renvoie un certificat d’attestation d’intégrité que l’appareil envoie ensuite à Citrix Endpoint Management. Citrix Endpoint Management utilise le contenu du certificat d’attestation d’intégrité pour déployer les actions automatiques que vous avez configurées.

Les données vérifiées par le HAS sont les suivantes :
Présence d’AIK
État de BitLocker
Débogage de démarrage activé
Version de la liste de révocation du gestionnaire de démarrage
Intégrité du code activée
Version de la liste de révocation de l’intégrité du code
Stratégie du programme de déploiement Apple
Pilote ELAM chargé
Émis le
Débogage du noyau activé
PCR
Nombre de réinitialisations
Nombre de redémarrages
Mode sans échec activé
Hachage SBCP
Démarrage sécurisé activé
Signature de test activée
VSM activé
WinPE activé

Pour plus d’informations, reportez-vous à la page Microsoft Device HealthAttestation CSP.

Vous pouvez configurer DHA à l’aide de Microsoft Cloud ou d’un serveur DHA Windows sur site, comme suit :

Pour configurer DHA à l’aide de Microsoft Cloud : ajoutez une stratégie d’attestation d’intégrité des appareils et configurez-la comme décrit dans cet article.
Pour configurer DHA à l’aide d’un serveur DHA Windows sur site : configurez un serveur DHA. Ensuite, ajoutez une stratégie d’attestation d’intégrité des appareils et configurez-la comme décrit dans cet article.
Pour configurer un serveur DHA, vous installez le rôle de serveur DHA sur une machine exécutant Windows Server 2016 Technical Preview 5 ou version ultérieure. Pour obtenir des instructions, consultez Configurer un serveur d’attestation d’intégrité des appareils sur site.
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d’appareil. Pour plus d’informations, consultez Stratégies d’appareil.

Paramètres Windows Desktop/Tablet

Si vous configurez DHA à l’aide de Microsoft Cloud

Activer l’attestation d’intégrité des appareils : sélectionnez si vous souhaitez exiger l’attestation d’intégrité des appareils. La valeur par défaut est Désactivé.

Si vous configurez DHA à l’aide d’un serveur DHA Windows sur site

Activer l’attestation d’intégrité des appareils : définissez sur Activé.
Configurer le service d’attestation d’intégrité sur site : définissez sur Activé.
FQDN du service DHA sur site : saisissez le nom de domaine complet du serveur DHA que vous avez configuré.
Version de l’API DHA sur site : sélectionnez la version du service DHA installée sur le serveur DHA.

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Stratégie d’appareil d’attestation d’intégrité des appareils

April 20, 2026

Contributeur:

C C

April 20, 2026

Contributeur:

C C

Dans cet article

Paramètres Windows Desktop/Tablet

Cela vous a-t-il été utile ?