Stratégie d'appareil d'attestation de santé des appareils

Dernière publication : Oct 21, 2026
Dans XenMobile®, vous pouvez exiger que les appareils Windows 10 et Windows 11 signalent l'état de leur santé en demandant à ces appareils d'envoyer des données spécifiques et des informations d'exécution au service d'attestation de santé (HAS) pour analyse. Le HAS crée et renvoie un certificat d'attestation de santé que l'appareil envoie ensuite à XenMobile. Lorsque XenMobile reçoit le certificat d'attestation de santé, il peut, en fonction du contenu de ce certificat, déployer des actions automatiques que vous avez configurées précédemment.
Les données vérifiées par le HAS sont :
  • Présence d'AIK
  • État de BitLocker
  • Débogage au démarrage activé
  • Version de la liste de révision du gestionnaire de démarrage
  • Intégrité du code activée
  • Version de la liste de révision de l'intégrité du code
  • Stratégie du programme de déploiement Apple
  • Pilote ELAM chargé
  • Date d'émission
  • Débogage du noyau activé
  • PCR
  • Nombre de réinitialisations
  • Nombre de redémarrages
  • Mode sans échec activé
  • Hachage SBCP
  • Démarrage sécurisé activé
  • Signature de test activée
  • VSM activé
  • WinPE activé
Pour plus d'informations, reportez-vous à la page Microsoft CSP d'attestation de l'intégrité des appareils.
Pour ajouter ou configurer cette stratégie, accédez à Configurer > Stratégies d'appareil. Pour plus d'informations, consultez Stratégies d'appareil.
Related information
Stratégies d'appareil

Pour configurer DHA à l'aide de Microsoft Cloud

Ajoutez une stratégie d'attestation de l'intégrité des appareils et configurez ce paramètre pour chaque plate-forme que vous choisissez :
  • Activer l'attestation de l'intégrité des appareils : Sélectionnez si l'attestation de l'intégrité des appareils est requise. La valeur par défaut est Désactivé.

Pour configurer DHA à l'aide d'un serveur DHA Windows local

Pour activer DHA localement, vous devez d'abord configurer un serveur DHA. Ensuite, vous créez une stratégie XenMobile Server pour activer le service DHA local.
  1. Pour configurer un serveur DHA, vous installez le rôle de serveur DHA sur une machine exécutant Windows Server 2016 Technical Preview 5 ou version ultérieure. Pour obtenir des instructions, consultez Configurer un serveur d'attestation de l'intégrité des appareils local.
  2. Ajoutez une stratégie d'attestation de l'intégrité des appareils et configurez les paramètres suivants :
    • Activer l'attestation de l'intégrité des appareils : Définissez sur Activé.
    • Configurer le service d'attestation de l'intégrité sur site : Définissez sur Activé.
    • FQDN du service DHA sur site : Saisissez le nom de domaine complet du serveur DHA que vous avez configuré.
    • Version de l'API DHA sur site : Sélectionnez la version du service DHA installé sur le serveur DHA.