デバイス正常性構成証明デバイスポリシー
Citrix Endpoint Management では、Windows 10 および Windows 11 デバイスにその正常性の状態を報告させることができます。正常性の状態を報告するために、デバイスは特定のデータとランタイム情報を Health Attestation Service (HAS) に送信して分析します。HAS は、デバイスが Citrix Endpoint Management に送信する Health Attestation Certificate を作成して返します。Citrix Endpoint Management は、Health Attestation Certificate の内容を使用して、設定した自動アクションを展開します。
HAS によって検証されるデータは次のとおりです。
-
AIK プレゼンス
-
BitLocker の状態
-
ブートデバッグが有効
-
ブートマネージャー改訂リストバージョン
-
コード整合性が有効
-
コード整合性改訂リストバージョン
-
Apple 展開プログラムポリシー
-
ELAM ドライバーがロード済み
-
発行日時
-
カーネルデバッグが有効
-
PCR
-
リセット回数
-
再起動回数
-
セーフモード有効
-
SBCPハッシュ
-
セキュアブート有効
-
テスト署名有効
-
VSM有効
-
WinPE有効
詳細については、Microsoft のDevice HealthAttestation CSPページを参照してください。
DHAは、Microsoft CloudまたはオンプレミスのWindows DHAサーバーを使用して、次のように構成できます。
-
Microsoft Cloudを使用してDHAを構成するには：デバイス正常性構成証明ポリシーを追加し、この記事で説明されているとおりに構成します。
-
オンプレミスのWindows DHAサーバーを使用してDHAを構成するには：DHAサーバーを構成します。次に、デバイス正常性構成証明ポリシーを追加し、この記事で説明されているとおりに構成します。DHAサーバーを構成するには、Windows Server 2016 Technical Preview 5以降を実行しているマシンにDHAサーバーの役割をインストールします。手順については、「オンプレミスのデバイス正常性構成証明サーバーを構成する」を参照してください。
このポリシーを追加または構成するには、構成 > デバイスポリシーに移動します。詳細については、「デバイスポリシー」を参照してください。
Windowsデスクトップ/タブレット設定
Microsoft Cloudを使用してDHAを構成する場合
-
デバイス正常性構成証明を有効にする: デバイス正常性構成証明を必須にするかどうかを選択します。デフォルトはオフです。
オンプレミスのWindows DHAサーバーを使用してDHAを構成する場合
-
デバイス正常性構成証明を有効にする: オンに設定します。
-
オンプレミス正常性構成証明サービスを構成する: オンに設定します。
-
オンプレミスDHAサービスFQDN: 設定したDHAサーバーの完全修飾ドメイン名を入力します。
-
オンプレミスDHA APIバージョン: DHAサーバーにインストールされているDHAサービスのバージョンを選択します。