XFA vérifie chaque appareil quand quelqu’un se connecte via votre fournisseur d’identité. Vos utilisateurs installent l’application eux-mêmes, sans droits d’administrateur : les appareils personnels et ceux des prestataires sont donc vérifiés aussi.
1Password Device Trust vérifie les appareils. Il s’appelait auparavant Kolide. 1Password le vend désormais au sein de sa plateforme, à côté du gestionnaire de mots de passe.
Un agent installé sur chaque ordinateur effectue plus de 125 contrôles prédéfinis, et les administrateurs peuvent écrire les leurs en osquery SQL. Les applications mobiles pour iOS et Android effectuent un ensemble plus restreint de contrôles.
Quand un appareil échoue à un contrôle, la personne est d’abord avertie, puis peut être bloquée. Une édition le fait à l’authentification unique (SSO), via Okta, Microsoft Entra ID ou Google Workspace. L’autre passe par l’extension de navigateur du gestionnaire de mots de passe.
| XFA | 1Password1Password Device Trust, anciennement Kolide | |
|---|---|---|
| Contrôles de sécurité | ||
| Contrôles de la version de l’OS, du chiffrement du disque et du verrouillage de l’écran | Oui | Oui |
| Détection du jailbreak et du root | Oui | Oui |
| Navigateur à jour | Oui | Oui |
| Protection contre les logiciels malveillants active et vérifiée | Oui | Oui |
| Contrôle du dernier redémarrage | Oui | Oui |
| BYOD | ||
| Fonctionne sur les appareils fournis par l’entreprise | Oui | Oui |
| Vos utilisateurs l’installent eux-mêmes | Oui | OuiLa personne doit lui accorder des droits d’administrateur sur son propre appareil |
| S’installe sans droits d’administrateur sur l’appareil | Oui | NonL’agent a besoin de droits d’administrateur pour s’installer |
| Découvre les appareils via les connexions SSO, avant toute installation | Oui | NonUn appareil n’apparaît dans la liste qu’une fois l’agent ou l’application mobile installé |
| Mise en place et administration | ||
| Dashboard d’administration | Oui | Oui |
| Vulnérabilités connues (CVE) par appareil, d’après les versions de l’OS et du navigateur | Oui | Non1Password vérifie que l’OS et les navigateurs sont à jour, sans lister les CVE par appareil |
| Avertit les utilisateurs avant de les bloquer à la connexion | Oui | Oui |
| Écosystème | ||
| Fonctionne avec votre fournisseur d’identité (SSO) | Oui | Okta, Entra ID et Google |
| Produit autonome, non intégré à une plateforme | Oui | NonFait partie de la plateforme 1Password |
Informations sur 1Password tirées de sa page produit et de sa documentation d’aide, vérifiées le 5 octobre 2026. Sources: Page produit (s’ouvre dans un nouvel onglet); Premiers pas (s’ouvre dans un nouvel onglet).
Vos utilisateurs installent eux-mêmes l’application de XFA à la connexion, sans droits d’administrateur. Les appareils personnels et ceux des prestataires passent les mêmes contrôles que les machines de l’entreprise, et personne n’a à ouvrir de ticket IT.
XFA pour les ordinateurs personnels et ceux des prestatairesXFA lit les journaux de connexion de Microsoft 365, Google Workspace ou Okta et liste les appareils depuis lesquels vos utilisateurs se connectent, y compris ceux sans l’application de XFA. Vous pouvez inviter leurs propriétaires depuis le dashboard.
XFA envoie un e-mail à vos utilisateurs pour leur dire ce qu’ils doivent corriger avant d’être bloqués à la connexion. Ils corrigent eux-mêmes depuis l’application de XFA, sans ticket pour l’IT.
Comment fonctionne XFA“Avec XFA, l’accueil des nouveaux arrivants est simple et convivial. J’apprécie aussi que l’outil prenne en charge une politique BYOD, contrairement à beaucoup d’autres solutions, à la fois coûteuses et restrictives.”
Roel BuyzenDirecteur des opérations, BytefliesLire le témoignage de Byteflies
Oui. XFA ne dépend d’aucun gestionnaire de mots de passe. Gardez 1Password pour vos mots de passe. XFA se connecte à votre fournisseur d’identité et vérifie les appareils à la connexion. Il peut aussi vérifier qu’un gestionnaire de mots de passe est installé, et le dashboard indique lequel, 1Password compris.
Non. Vos utilisateurs installent eux-mêmes l’application de XFA, sans droits d’administrateur, sur macOS, Windows, Linux, iOS et Android. L’application vérifie l’appareil sans en prendre le contrôle.
Comment fonctionne la vérification à la connexionOui. 1Password annonce plus de 125 contrôles prédéfinis, et les administrateurs peuvent écrire les leurs pour les ordinateurs. XFA commence à quatre contrôles et monte jusqu’à 34. Parmi eux, des contrôles pensés pour les ordinateurs de développeurs, comme les secrets dans les variables d’environnement et les agents IA qui tournent seuls.
Voir tous les contrôles des appareilsOui, si vous activez le blocage. Pour chaque contrôle, vous choisissez si un échec déclenche un avertissement ou un blocage. Avec un avertissement, vos utilisateurs peuvent quand même se connecter pendant qu’ils corrigent. Un blocage arrête la connexion jusqu’à ce que l’appareil soit corrigé.
Comparer les offresGoogle Workspace, Microsoft Entra ID (Microsoft 365), Okta, OneLogin, Ping Identity et Keycloak. Vous ajoutez XFA au vôtre comme méthode MFA ou comme fournisseur d’identité externe, selon ce qu’il prend en charge. Vous pouvez aussi ajouter le contrôle à une seule application via SAML ou OpenID Connect (OAuth 2.0).
Rien. Commencez gratuitement et XFA vérifie chaque appareil à la connexion, pour toute votre équipe.
Commencez gratuitement, connectez votre fournisseur d’identité et voyez cet ordinateur vérifié à sa prochaine connexion.
