Geräterichtlinie für den Geräte-Integritätsnachweis
In XenMobile® können Sie verlangen, dass Windows 10- und Windows 11-Geräte ihren Integritätsstatus melden, indem diese Geräte spezifische Daten und Laufzeitinformationen zur Analyse an den Health Attestation Service (HAS) senden. Der HAS erstellt und gibt ein Health Attestation Certificate zurück, das das Gerät dann an XenMobile sendet. Wenn XenMobile das Health Attestation Certificate empfängt, kann es basierend auf dem Inhalt des Health Attestation Certificate automatische Aktionen bereitstellen, die Sie zuvor eingerichtet haben.
Die vom HAS überprüften Daten sind:
-
AIK vorhanden
-
BitLocker-Status
-
Boot-Debugging aktiviert
-
Boot-Manager-Revisionslistenversion
-
Codeintegrität aktiviert
-
Codeintegritäts-Revisionslistenversion
-
Richtlinie für das Apple-Bereitstellungsprogramm
-
ELAM-Treiber geladen
-
Ausgestellt am
-
Kernel-Debugging aktiviert
-
PCR
-
Anzahl der Zurücksetzungen
-
Neustartanzahl
-
Abgesicherter Modus aktiviert
-
SBCP-Hash
-
Sicherer Start aktiviert
-
Testsignierung aktiviert
-
VSM aktiviert
-
WinPE aktiviert
Weitere Informationen finden Sie auf der Microsoft-Seite Device HealthAttestation CSP.
Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.
DHA mit Microsoft Cloud konfigurieren
Fügen Sie eine Geräterichtlinie für die Geräteintegritätsbescheinigung hinzu und konfigurieren Sie diese Einstellung für jede Plattform, die Sie auswählen:
-
Geräteintegritätsbescheinigung aktivieren: Wählen Sie aus, ob die Geräteintegritätsbescheinigung erforderlich sein soll. Die Standardeinstellung ist Aus.
DHA mit einem lokalen Windows DHA-Server konfigurieren
Um DHA lokal zu aktivieren, konfigurieren Sie zuerst einen DHA-Server. Anschließend erstellen Sie eine XenMobile Server-Richtlinie, um den lokalen DHA-Dienst zu aktivieren.
-
Um einen DHA-Server zu konfigurieren, installieren Sie die DHA-Serverrolle auf einem Computer mit Windows Server 2016 Technical Preview 5 oder höher. Anweisungen finden Sie unter Konfigurieren eines lokalen Device Health Attestation-Servers.
-
Fügen Sie eine Geräteintegritäts-Nachweisrichtlinie hinzu und konfigurieren Sie diese Einstellungen:
-
Geräteintegritäts-Nachweis aktivieren: Auf Ein setzen.
-
Lokalen Integritäts-Nachweisdienst konfigurieren: Auf Ein setzen.
-
FQDN des lokalen DHA-Dienstes: Geben Sie den vollqualifizierten Domänennamen des von Ihnen eingerichteten DHA-Servers ein.
-
API-Version des lokalen DHA-Dienstes: Wählen Sie die Version des DHA-Dienstes aus, die auf dem DHA-Server installiert ist.
-