Beyond Identity connecte vos utilisateurs avec des clés liées à leur appareil. XFA vérifie chaque appareil à la connexion, ordinateurs portables personnels et ceux des prestataires compris, sans rien inscrire. Vos utilisateurs corrigent eux-mêmes ce qu’il relève, depuis l’application de XFA.
Beyond Identity est une plateforme de connexion sans mot de passe. Au lieu de mots de passe, elle utilise des clés cryptographiques liées à chaque appareil, et elle vérifie l’appareil pendant la connexion.
Elle se concentre sur l’authentification résistante au phishing. Ses contrôles des appareils reposent sur des certificats installés sur des appareils gérés.
| XFA | Beyond Identity | |
|---|---|---|
| Contrôles de sécurité | ||
| Contrôles de la version de l’OS, du chiffrement du disque et du verrouillage de l’écran | Oui | Oui |
| Détection du jailbreak et du root | Oui | Oui |
| Navigateur à jour | Oui | Non |
| Protection contre les logiciels malveillants active | Oui | Oui |
| Contrôle du dernier redémarrage | Oui | Non |
| Appareils personnels (BYOD) | ||
| Fonctionne sur les appareils fournis par l’entreprise | Oui | Oui |
| Vos utilisateurs l’installent eux-mêmes | Oui | NonNécessite l’inscription d’un certificat |
| Découvre les appareils via les connexions SSO, avant toute installation | Oui | Non |
| Mise en place et administration | ||
| Dashboard d’administration | Oui | Oui |
| Mise en place sans déploiement par l’IT | Oui | Non |
| Vulnérabilités connues (CVE) par appareil, d’après les versions de l’OS et du navigateur | Oui | Non |
| Avertit les utilisateurs avant de les bloquer à la connexion | Oui | Non |
| Écosystème | ||
| Fonctionne avec votre fournisseur d’identité (SSO) | Oui | Oui |
| Vous gardez votre fournisseur d’identité actuel | Oui | Non |
Les nouveaux arrivants installent l’application de XFA à leur première connexion, sans droits d’administrateur ni certificat à inscrire. Personne à l’IT n’a à préparer leur ordinateur portable au préalable.
Comment fonctionne XFALes ordinateurs portables de l’entreprise, les ordinateurs personnels et ceux des prestataires passent le même contrôle à la connexion, sans inscription ni profil de gestion. XFA ne prend pas le contrôle de l’appareil et ne collecte ni fichiers personnels, ni messages, ni historique de navigation.
XFA pour les appareils personnels et ceux des prestatairesÀ la connexion, XFA montre à vos utilisateurs ce qui ne va pas et comment le corriger, avec un bouton Fix ou un guide pas à pas. Avec un avertissement, ils entrent quand même, le temps de corriger.
“Avec XFA, l’accueil des nouveaux arrivants est simple et convivial. J’apprécie aussi que l’outil prenne en charge une politique BYOD, contrairement à beaucoup d’autres solutions, à la fois coûteuses et restrictives.”
Roel BuyzenDirecteur des opérations, BytefliesLire le témoignage de Byteflies
Google Workspace, Microsoft Entra ID (Microsoft 365), Okta, OneLogin, Ping Identity et Keycloak. Vous ajoutez XFA au vôtre comme méthode MFA ou comme fournisseur d’identité externe, selon ce qu’il prend en charge. Vous pouvez aussi ajouter le contrôle à une seule application via SAML ou OpenID Connect (OAuth 2.0). Vous gardez celui que vous avez, sans rien migrer.
Non. Vos utilisateurs installent eux-mêmes l’application de XFA, sans droits d’administrateur. Elle fonctionne sur macOS, Windows, Linux, iOS et Android.
Comment fonctionne la vérification à la connexionSeulement si vous le réglez ainsi. Chaque contrôle de votre politique de sécurité avertit l’utilisateur ou bloque l’accès, et vous choisissez après combien de jours. Avec un avertissement, vos utilisateurs voient ce qui ne va pas à la connexion et entrent quand même, le temps de corriger.
Comparer les offresRien. XFA est gratuit au départ, sans limite d’utilisateurs. Chaque appareil est vérifié à la connexion sur la version du système d’exploitation, le chiffrement du disque, le verrouillage de l’écran et la protection contre les logiciels malveillants.
Comparer les offresConnectez votre fournisseur d’identité. Chaque appareil est vérifié à la prochaine connexion de son propriétaire.
