XenMobile® Server

Geräterichtlinie für die Geräteintegritätsprüfung (Device Health Attestation)

In XenMobile® können Sie festlegen, dass Windows 10- und Windows 11-Geräte ihren Integritätsstatus melden müssen, indem diese Geräte spezifische Daten und Laufzeitinformationen zur Analyse an den Health Attestation Service (HAS) senden. Der HAS erstellt und gibt ein Health Attestation Certificate zurück, das das Gerät dann an XenMobile sendet. Wenn XenMobile das Health Attestation Certificate empfängt, kann es basierend auf dem Inhalt des Health Attestation Certificate automatische Aktionen bereitstellen, die Sie zuvor eingerichtet haben.

Die vom HAS überprüften Daten sind:

  • AIK Present
  • BitLocker Status
  • Boot Debugging Enabled
  • Boot Manager Rev List Version
  • Code Integrity Enabled
  • Code Integrity Rev List Version
  • Apple Deployment Program Policy
  • ELAM Driver Loaded
  • Issued At
  • Kernel Debugging Enabled
  • PCR
  • Reset Count
  • Restart Count
  • Safe Mode Enabled
  • SBCP Hash
  • Secure Boot Enabled
  • Test Signing Enabled
  • VSM Enabled
  • WinPE Enabled

Weitere Informationen finden Sie auf der Microsoft-Seite Device HealthAttestation CSP.

Um diese Richtlinie hinzuzufügen oder zu konfigurieren, gehen Sie zu Konfigurieren > Geräterichtlinien. Weitere Informationen finden Sie unter Geräterichtlinien.

DHA über Microsoft Cloud konfigurieren

Fügen Sie eine Geräterichtlinie für die Geräteintegritätsprüfung hinzu und konfigurieren Sie diese Einstellung für jede Plattform, die Sie auswählen:

  • Geräteintegritätsprüfung aktivieren: Wählen Sie aus, ob die Geräteintegritätsprüfung erforderlich sein soll. Die Standardeinstellung ist Aus.

DHA über einen lokalen Windows DHA-Server konfigurieren

Um DHA lokal zu aktivieren, konfigurieren Sie zuerst einen DHA-Server. Anschließend erstellen Sie eine XenMobile Server-Richtlinie, um den lokalen DHA-Dienst zu aktivieren.

  1. Um einen DHA-Server zu konfigurieren, installieren Sie die DHA-Serverrolle auf einem Computer mit Windows Server 2016 Technical Preview 5 oder höher. Anweisungen finden Sie unter Konfigurieren eines lokalen Device Health Attestation-Servers.

  2. Fügen Sie eine Geräterichtlinie für die Geräteintegritätsprüfung hinzu und konfigurieren Sie diese Einstellungen:

    • Geräteintegritätsprüfung aktivieren: Auf Ein setzen.

    • Lokalen Health Attestation Service konfigurieren: Auf Ein setzen.

    • FQDN des lokalen DHA-Dienstes: Geben Sie den vollqualifizierten Domänennamen des von Ihnen eingerichteten DHA-Servers ein.

    • API-Version des lokalen DHA-Dienstes: Wählen Sie die Version des auf dem DHA-Server installierten DHA-Dienstes aus.

Geräterichtlinie für die Geräteintegritätsprüfung (Device Health Attestation)