デバイスヘルス構成証明デバイスポリシー
XenMobile®では、Windows 10およびWindows 11デバイスに、特定のデータとランタイム情報をHealth Attestation Service (HAS)に送信させて分析させることで、デバイスのヘルス状態を報告させることができます。HASは、デバイスがXenMobileに送信するHealth Attestation Certificateを作成して返します。XenMobileはHealth Attestation Certificateを受信すると、その内容に基づいて、以前に設定した自動アクションを展開できます。
HASによって検証されるデータは次のとおりです。
-
AIKの存在
-
BitLockerのステータス
-
ブートデバッグが有効
-
ブートマネージャー改訂リストバージョン
-
コード整合性が有効
-
コード整合性改訂リストバージョン
-
Apple展開プログラムポリシー
-
ELAMドライバーがロード済み
-
発行日時
-
カーネルデバッグが有効
-
PCR
-
リセット回数
-
再起動回数
-
セーフモード有効
-
SBCPハッシュ
-
セキュアブート有効
-
テスト署名有効
-
VSM有効
-
WinPE有効
詳細については、MicrosoftのDevice HealthAttestation CSPページを参照してください。
Microsoft Cloudを使用してDHAを構成するには
デバイス正常性構成証明ポリシーを追加し、選択した各プラットフォームでこの設定を構成します。
-
デバイス正常性構成証明を有効にする: デバイス正常性構成証明を必須にするかどうかを選択します。デフォルトはオフです。
オンプレミスのWindows DHAサーバーを使用してDHAを構成するには
オンプレミスでDHAを有効にするには、まずDHAサーバーを構成します。次に、オンプレミスのDHAサービスを有効にするXenMobile Serverポリシーを作成します。
-
DHAサーバーを構成するには、Windows Server 2016 Technical Preview 5以降を実行しているマシンにDHAサーバーの役割をインストールします。手順については、オンプレミスのデバイス正常性構成証明サーバーを構成するを参照してください。
-
デバイス正常性構成証明ポリシーを追加し、これらの設定を構成します:
-
デバイス正常性構成証明を有効にする: オンに設定します。
-
オンプレミス正常性構成証明サービスを構成する: オンに設定します。
-
オンプレミス DHA サービス FQDN: 設定した DHA サーバーの完全修飾ドメイン名を入力します。
-
オンプレミス DHA API バージョン: DHA サーバーにインストールされている DHA サービスのバージョンを選択します。
-