XenMobile® Server

デバイス正常性構成証明デバイスポリシー

XenMobile® では、Windows 10 および Windows 11 デバイスに、分析のために特定のデータとランタイム情報を Health Attestation Service (HAS) に送信させることで、デバイスの正常性状態を報告させることができます。HAS は、デバイスが XenMobile に送信する正常性構成証明証明書を作成して返します。XenMobile は、正常性構成証明証明書を受信すると、その内容に基づいて、以前に設定した自動アクションを展開できます。

HAS によって検証されるデータは次のとおりです。

  • AIK の存在
  • BitLocker の状態
  • ブートデバッグの有効化
  • ブートマネージャー改訂リストバージョン
  • コード整合性の有効化
  • コード整合性改訂リストバージョン
  • Apple Deployment Program ポリシー
  • ELAM ドライバーのロード
  • 発行日時
  • カーネルデバッグの有効化
  • PCR
  • リセット回数
  • 再起動回数
  • セーフモードの有効化
  • SBCP ハッシュ
  • セキュアブートの有効化
  • テスト署名の有効化
  • VSM の有効化
  • WinPE の有効化

詳細については、Microsoft の Device HealthAttestation CSP ページを参照してください。

このポリシーを追加または構成するには、[構成] > [デバイスポリシー] に移動します。詳細については、「デバイスポリシー」を参照してください。

Microsoft Cloud を使用した DHA の構成

デバイス正常性構成証明ポリシーを追加し、選択したプラットフォームごとにこの設定を構成します。

  • [デバイス正常性構成証明を有効にする]: デバイス正常性構成証明を必須にするかどうかを選択します。デフォルトは [オフ] です。

オンプレミスの Windows DHA サーバーを使用した DHA の構成

オンプレミスで DHA を有効にするには、まず DHA サーバーを構成します。次に、オンプレミスの DHA サービスを有効にする XenMobile Server ポリシーを作成します。

  1. DHA サーバーを構成するには、Windows Server 2016 Technical Preview 5 以降を実行しているマシンに DHA サーバーの役割をインストールします。手順については、「オンプレミスのデバイス正常性構成証明サーバーの構成」を参照してください。

  2. デバイス正常性構成証明ポリシーを追加し、次の設定を構成します。

    • [デバイス正常性構成証明を有効にする]: [オン] に設定します。

    • [オンプレミス正常性構成証明サービスを構成する]: [オン] に設定します。

    • [オンプレミス DHA サービス FQDN]: 設定した DHA サーバーの完全修飾ドメイン名を入力します。

    • [オンプレミス DHA API バージョン]: DHA サーバーにインストールされている DHA サービスのバージョンを選択します。

デバイス正常性構成証明デバイスポリシー