Intune: Windows-Health-Attestation-Compliance wechselt zu Microsoft Azure Attestation (H1 2027)
Zusammenfassung
Microsoft plant, die Compliance-Auswertung der Windows Health Attestation in Intune im ersten Halbjahr 2027 automatisch vom Dienst Device Health Attestation (DHA) zu Microsoft Azure Attestation (MAA) zu migrieren. Betroffen sind mit Intune verwaltete Windows-11-Geräte. Netzwerk-, Firewall-, Proxy- und Endpunktzugriffe müssen die neuen Endpunkte zulassen, um Unterbrechungen zu vermeiden. Ein genaues Datum wurde nicht genannt.
Was ändert sich?
Die Auswertung der Compliance-Richtlinien für Windows Health Attestation wechselt automatisch zu MAA. Können Geräte die erforderlichen Endpunkte nicht erreichen, kann die Compliance-Auswertung unterbrochen werden. Die Quelle nennt keine konkreten Fehlermeldungen.
Betroffen
- Windows-11-Geräte, die über Microsoft Intune verwaltet werden
- Compliance-Richtlinien mit Windows Health Attestation (Device Health Attestation)
- Organisationen mit restriktiven Netzwerk-, Firewall-, Proxy- oder Endpunktzugriffskonfigurationen
Vorbereitung und vorübergehende Ausnahmen
- Netzwerk-, Firewall-, Proxy- und Endpunktzugriffskonfiguration prüfen.
- Den Anweisungen im Microsoft-Artikel "Configure endpoints for Azure Attestation migration" (Intune-Dokumentation zu Netzwerkendpunkten) folgen und die aufgeführten Endpunkte freigeben.
Prüfen und abschliessen
Kein Fehler. Die Migration ist für das erste Halbjahr 2027 geplant; den Endpunktzugriff vorab anhand der Microsoft-Dokumentation prüfen.
Empfehlung
Die Microsoft-Endpunktliste jetzt prüfen und Firewall- und Proxy-Regeln für MAA vor der Migration anpassen. Ermitteln Sie, welche Compliance-Richtlinien Windows Health Attestation nutzen, und beobachten Sie das Windows Message Center für das genaue Datum.
Zeitplan
- Microsoft kündigt die Migration im Windows Message Center an.
- Geplant für das erste Halbjahr 2027: automatische Migration von Device Health Attestation (DHA) zu Microsoft Azure Attestation (MAA). Kein genaues Datum genannt.
Quellen
- Intune: Configure endpoints for Azure Attestation migration Hersteller · learn.microsoft.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 15:56.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.