Keine Zusammenfassung angegeben.
Was und warum:
Microsoft Intune wird die Bewertung der Windows Health Attestation-Compliance vom aktuellen Device Health Attestation (DHA)-Dienst auf Microsoft Azure Attestation (MAA) migrieren. Dies ist eine Änderung auf der Service-Seite von Intune, die automatisch erfolgt.
Rollout-Zeitplan:
Wir planen diese Migration für Ende Q1 2027.
Auswirkungen auf Ihre Organisation:
Diese Änderung betrifft die Auswertung von Windows-Compliance-Richtlinien, die auf Health Attestation-Signalen basieren. Es ist eine Handlung erforderlich, um Unterbrechungen zu vermeiden. Organisationen, die den Zugriff auf die erforderlichen Azure Attestation-Endpunkte nicht erlauben, werden nach Abschluss der Migration Probleme bei der Health Attestation-basierten Compliance-Bewertung haben.
Erforderliche Maßnahmen/Empfehlungen:
Überprüfen Sie Ihre Netzwerk-, Firewall-, Proxy- und Endpunktzugriffskonfigurationen. Stellen Sie insbesondere sicher, dass Ihre Umgebung Geräten den Zugriff auf die erforderlichen Microsoft Azure Attestation-Endpunkte erlaubt. Für detaillierte Anleitungen, einschließlich der erforderlichen Endpunkte und Konfigurationsempfehlungen, konsultieren Sie Endpoints für die Azure Attestation-Migration konfigurieren.
Compliance-Überlegungen:
Ohne entsprechende Maßnahmen verlieren Windows 11-Geräte mit zugewiesenen Compliance-Richtlinien, die Einstellungen zur Gerätegesundheit (BitLocker, Secure Boot, Code Integrity) verwenden, den Compliance-Status.
