Une règle de pare-feu peut suffire à faire passer un parc Windows 11 en non conforme. Les stratégies qui vérifient BitLocker, le démarrage sécurisé ou l’intégrité du code passent désormais par un service Azure Attestation, choisi selon l’emplacement du tenant.
Un tenant européen doit joindre six adresses en attest.azure.net, en HTTPS et sans inspection SSL. Windows 10 garde l’ancien point de terminaison. Microsoft donne la liste par région et où lire l’emplacement de son tenant.