Citrix Endpoint Management

Directiva de Device Health Attestation

June 25, 2024

Contribución de:

C C

En Citrix Endpoint Management, puede requerir que los dispositivos con Windows 10 o Windows 11 informen de su estado. Para ello, deben enviar datos concretos e información del tiempo de ejecución al servicio Health Attestation Service (HAS) para el análisis. El servicio HAS crea y devuelve un certificado de atestación de estado que el dispositivo envía a Citrix Endpoint Management. Citrix Endpoint Management utiliza el contenido del certificado de estado para implementar las acciones automáticas que se hayan configurado.

Los datos que se comprueban en el servicio HAS son:

AIKPresent
Estado de BitLocker
BootDebuggingEnabled
BootManagerRevListVersion
CodeIntegrityEnabled
CodeIntegrityRevListVersion
Directiva del programa de implementación de Apple
ELAMDriverLoaded
IssuedAt
KernelDebuggingEnabled
PCR
ResetCount
RestartCount
SafeModeEnabled
SBCPHash
SecureBootEnabled
TestSigningEnabled
VSMEnabled
WinPEEnabled

Para obtener información, consulte la página Device HealthAttestation CSP de Microsoft.

Puede configurar DHA mediante Microsoft Cloud o un servidor DHA Windows local, de la siguiente manera:

Para configurar DHA mediante Microsoft Cloud, agregue una directiva Device Health Attestation y configúrela como se describe en este artículo.
Para configurar DHA a través de un servidor DHA Windows local, configure un servidor DHA. A continuación, agregue una directiva Device Health Attestation y configúrela como se describe en este artículo.

Para configurar un servidor DHA, instale el rol de servidor DHA en una máquina con Windows Server 2016 Technical Preview 5 o una versión posterior. Para obtener instrucciones, consulte Configurar un servidor Device Health Attestation local.

Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.

Parámetros de escritorios y tabletas Windows

Si configura DHA a través de Microsoft Cloud

Habilitar Device Health Attestation: Seleccione si se debe requerir Device Health Attestation. De forma predeterminada, está desactivado.

Si configura DHA a través de un servidor DHA Windows local

Habilitar Device Health Attestation: Establezca el parámetro en Sí.
Configurar Health Attestation Service local: Establezca el parámetro en Sí.
Nombre FQDN del servidor DHA local: Introduzca el nombre de dominio completo del servidor DHA que configuró.
Versión de API de DHA local: Elija la versión del servicio DHA instalado en el servidor DHA.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Directiva de Device Health Attestation

June 25, 2024

Contribución de:

C C

June 25, 2024

Contribución de:

C C

En este artículo

Parámetros de escritorios y tabletas Windows

¿Le ha resultado útil?