Citrix Endpoint Management™

デバイス正常性構成証明デバイスポリシー

Citrix Endpoint Management では、Windows 10 および Windows 11 デバイスに正常性状態の報告を要求できます。デバイスは正常性状態を報告するために、特定のデータとランタイム情報を正常性構成証明サービス (HAS) に送信して分析します。HAS は正常性構成証明証明書を作成して返し、デバイスはそれを Citrix Endpoint Management に送信します。Citrix Endpoint Management は、正常性構成証明証明書の内容を使用して、設定した自動アクションを展開します。

  • HAS によって検証されるデータは次のとおりです。

  • AIK プレゼンス
  • BitLocker ステータス
  • ブートデバッグ有効化
  • ブートマネージャー改訂リストバージョン
  • コード整合性有効化
  • コード整合性改訂リストバージョン
  • Apple Deployment Program ポリシー
  • ELAM ドライバーロード済み
  • 発行日時
  • カーネルデバッグ有効化
  • PCR
  • リセット回数
  • 再起動回数
  • セーフモード有効化
  • SBCP ハッシュ
  • セキュアブート有効化
  • テスト署名有効化
  • VSM 有効化
  • WinPE 有効化

詳細については、Microsoft の Device HealthAttestation CSP ページを参照してください。

DHA は、Microsoft Cloud またはオンプレミスの Windows DHA サーバーを使用して、次のように構成できます。

  • Microsoft Cloud を使用して DHA を構成する場合: デバイス正常性構成証明ポリシーを追加し、この記事で説明されているとおりに構成します。
  • オンプレミスの Windows DHA サーバーを使用して DHA を構成する場合: DHA サーバーを構成します。次に、デバイス正常性構成証明ポリシーを追加し、この記事で説明されているとおりに構成します。

  • DHA サーバーを構成するには、Windows Server 2016 Technical Preview 5 以降を実行しているマシンに DHA サーバーの役割をインストールします。手順については、「オンプレミスのデバイス正常性構成証明サーバーの構成」を参照してください。

  • このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、「デバイスポリシー」を参照してください。

Windows デスクトップ/タブレット設定

Microsoft Cloud を使用して DHA を構成する場合

  • デバイス正常性構成証明を有効にする: デバイス正常性構成証明を必須にするかどうかを選択します。デフォルトはオフです。

オンプレミスの Windows DHA サーバーを使用して DHA を構成する場合

  • デバイス正常性構成証明を有効にする: オンに設定します。

  • オンプレミス正常性構成証明サービスを構成する: オンに設定します。

  • オンプレミス DHA サービス FQDN: 設定した DHA サーバーの完全修飾ドメイン名を入力します。

  • オンプレミス DHA API バージョン: DHA サーバーにインストールされている DHA サービスのバージョンを選択します。

デバイス正常性構成証明デバイスポリシー