XenMobile Server

Directiva de Device Health Attestation

July 4, 2024

Contribución de:

C C

En XenMobile, puede requerir que los dispositivos con Windows 10 o Windows 11 informen de su estado. Así, estos dispositivos enviarán datos concretos e información sobre tiempos de ejecución al servicio Health Attestation Service (HAS) para su posterior análisis. El servicio HAS crea y devuelve un certificado de atestación de estado que el dispositivo envía a XenMobile. Cuando XenMobile recibe el certificado de atestación de estado, según el contenido de este, puede implementar las acciones automatizadas que haya configurado previamente.

Los datos que se comprueban en el servicio HAS son:

AIKPresent
Estado de BitLocker
BootDebuggingEnabled
BootManagerRevListVersion
CodeIntegrityEnabled
CodeIntegrityRevListVersion
Directiva del programa de implementación de Apple
ELAMDriverLoaded
IssuedAt
KernelDebuggingEnabled
PCR
ResetCount
RestartCount
SafeModeEnabled
SBCPHash
SecureBootEnabled
TestSigningEnabled
VSMEnabled
WinPEEnabled

Para obtener información, consulte la página Device HealthAttestation CSP de Microsoft.

Para agregar o configurar esta directiva, vaya a Configurar > Directivas de dispositivo. Para obtener más información, consulte Directivas de dispositivo.

Para configurar DHA desde Microsoft Cloud

Agregue una directiva de Device Health Attestation y defina esta configuración para cada plataforma que elija:

Habilitar Device Health Attestation: Seleccione si se debe requerir Device Health Attestation. El valor predeterminado es desactivado.

Para configurar DHA a través de un servidor DHA Windows local

Para habilitar DHA local, primero debe configurar un servidor DHA. A continuación, cree una directiva de XenMobile Server para habilitar el servicio DHA local.

Para configurar un servidor DHA, instale el rol de servidor DHA en una máquina con Windows Server 2016 Technical Preview 5 o una versión posterior. Para obtener instrucciones, consulte Configurar un servidor Device Health Attestation local.
Agregue una directiva de Device Health Attestation y defina estos parámetros:
- Habilitar Device Health Attestation: Establezca el parámetro en Sí.
- Configurar Health Attestation Service local: Establezca el parámetro en Sí.
- Nombre FQDN del servidor DHA local: Introduzca el nombre de dominio completo del servidor DHA que configuró.
- Versión de API de DHA local: Elija la versión del servicio DHA instalado en el servidor DHA.

La versión oficial de este contenido está en inglés. Para mayor comodidad, parte del contenido de la documentación de Cloud Software Group solo tiene traducción automática. Cloud Software Group no puede controlar el contenido con traducción automática, que puede contener errores, imprecisiones o un lenguaje inadecuado. No se ofrece ninguna garantía, ni implícita ni explícita, en cuanto a la exactitud, la fiabilidad, la idoneidad o la precisión de las traducciones realizadas del original en inglés a cualquier otro idioma, o que su producto o servicio de Cloud Software Group se ajusten a cualquier contenido con traducción automática, y cualquier garantía provista bajo el contrato de licencia del usuario final o las condiciones de servicio, o cualquier otro contrato con Cloud Software Group, de que el producto o el servicio se ajusten a la documentación no se aplicará en cuanto dicha documentación se ha traducido automáticamente. Cloud Software Group no se hace responsable de los daños o los problemas que puedan surgir del uso del contenido traducido automáticamente.

¿Le ha resultado útil?

Directiva de Device Health Attestation

July 4, 2024

Contribución de:

C C

July 4, 2024

Contribución de:

C C

En este artículo

Para configurar DHA desde Microsoft Cloud
Para configurar DHA a través de un servidor DHA Windows local

¿Le ha resultado útil?