Microsoft annonce que Microsoft Intune va faire évoluer l’évaluation de conformité fondée sur l’attestation de santé Windows. Le service Device Health Attestation (DHA) sera remplacé par Microsoft Azure Attestation (MAA) pour les appareils Windows 11 concernés. Cette migration s’effectuera automatiquement côté service Intune et est prévue à la fin du premier trimestre 2027.
Le changement concerne les stratégies de conformité qui évaluent au moins l’un des paramètres de santé de l’appareil suivants : BitLocker, Secure Boot ou Code Integrity. Si les postes Windows 11 ne peuvent pas joindre les endpoints Microsoft Azure Attestation requis, ils ne pourront plus faire évaluer correctement ces paramètres et deviendront non conformes. Microsoft précise que les appareils Windows 10 ainsi que les environnements GCC High et DoD continueront, eux, à utiliser le service DHA existant.
Même si la migration ne nécessite pas d’intervention sur le service Intune, une vérification réseau est indispensable. Je vous recommande d’identifier les stratégies de conformité utilisant ces trois paramètres, puis de vérifier avec vos équipes réseau que les postes concernés peuvent accéder en HTTPS sur le port 443 aux endpoints MAA correspondant à la localisation de votre tenant Intune. Microsoft précise également que l’inspection SSL ne doit pas être appliquée à ces endpoints. La localisation du tenant est visible dans le centre d’administration Intune sous Tenant administration > Tenant status > Tenant details.
Pour un tenant localisé en Europe, les endpoints répertoriés par Microsoft sont les suivants :
- intunemaape7.neu.attest.azure.net
- intunemaape8.neu.attest.azure.net
- intunemaape9.neu.attest.azure.net
- intunemaape10.weu.attest.azure.net
- intunemaape11.weu.attest.azure.net
- intunemaape12.weu.attest.azure.net
Ne déduisez pas la région du tenant de l’emplacement des utilisateurs : vérifiez-la dans Intune avant de modifier vos règles de pare-feu ou de proxy. Pour les autres régions et les recommandations réseau détaillées, consultez la documentation Microsoft sur les endpoints nécessaires à la migration vers Azure Attestation
