XFA vérifie chaque appareil quand quelqu’un se connecte via votre fournisseur d’identité. Vos utilisateurs installent l’application de XFA eux-mêmes, sans droits d’administrateur, y compris sur les ordinateurs personnels et ceux des prestataires, puis corrigent ce qu’elle détecte.
Cisco Duo est un produit d’authentification multifacteur (MFA) et de gestion des accès. Son application Duo Desktop vérifie l’appareil au regard de vos politiques quand quelqu’un se connecte.
Les contrôles de l’état de l’appareil, comme la version de l’OS, le chiffrement du disque et le pare-feu, sont réservés à l’édition Advantage et aux éditions supérieures. Les éditions Free et Essentials ne couvrent que la MFA.
| XFA | Cisco Duo | |
|---|---|---|
| Contrôles de sécurité | ||
| Contrôles de la version de l’OS, du chiffrement du disque et du verrouillage de l’écran | Oui | OuiSur ordinateur, ces contrôles exigent chez Cisco Duo l’application Duo Desktop et l’offre Duo Advantage ou Premier |
| Détection du jailbreak et du root | Oui | Oui |
| Navigateur à jour | Oui | Oui |
| Protection contre les logiciels malveillants active et vérifiée | Oui | OuiUniquement avec Duo Premier, l’offre la plus élevée de Cisco Duo, via l’application Duo Desktop |
| Contrôle du dernier redémarrage | Oui | Non |
| BYOD | ||
| Fonctionne sur les appareils fournis par l’entreprise | Oui | Oui |
| Vos utilisateurs l’installent eux-mêmes | Oui | NonDuo Desktop exige des droits d’administrateur, c’est donc l’équipe IT qui l’installe. Peu de personnes acceptent un logiciel d’entreprise avec des droits d’administrateur sur leur propre appareil |
| Découvre les appareils via les connexions SSO, avant toute installation | Oui | Oui |
| Mise en place et administration | ||
| Dashboard d’administration | Oui | Oui |
| Mise en place en autonomie, sans déploiement par l’IT | Oui | Non |
| Vulnérabilités connues (CVE) par appareil, d’après les versions de l’OS et du navigateur | Oui | Non |
| Avertit les utilisateurs avant de les bloquer à la connexion | Oui | NonUniquement pour les versions obsolètes de l’OS et du navigateur. Pour les autres contrôles en échec, la connexion est d’abord bloquée, puis la marche à suivre s’affiche |
Informations tirées de la documentation de Cisco Duo, vérifiées en octobre 2026. Sources: Duo Device Health (s’ouvre dans un nouvel onglet).
Les ordinateurs personnels et ceux des prestataires passent le même contrôle à la connexion que ceux de l’entreprise. L’application de XFA s’installe sans droits d’administrateur et ne prend pas le contrôle de l’appareil.
XFA pour les appareils personnels et ceux des prestatairesVos utilisateurs installent l’application de XFA à leur prochaine connexion et corrigent eux-mêmes les problèmes depuis l’application. Personne à l’IT n’a besoin de la déployer.
Comment fonctionne XFAVous connectez votre fournisseur d’identité une seule fois. XFA vérifie ensuite chaque appareil à la connexion, avertit vos utilisateurs avant de les bloquer, et envoie les invitations et les rappels par e-mail, Slack ou Microsoft Teams.
Voir ce que XFA vérifie“Avec XFA, l’accueil des nouveaux arrivants est simple et convivial. J’apprécie aussi que l’outil prenne en charge une politique BYOD, contrairement à beaucoup d’autres solutions, à la fois coûteuses et restrictives.”
Roel BuyzenDirecteur des opérations, BytefliesLire le témoignage de Byteflies
Oui. XFA ne remplace pas votre MFA. Gardez Cisco Duo pour la MFA : XFA vérifie l’appareil à chaque connexion via votre fournisseur d’identité.
Non. Vos utilisateurs installent l’application de XFA eux-mêmes, sans droits d’administrateur, sur macOS, Windows, Linux, iOS et Android.
Comment fonctionne la vérification à la connexionSeulement si vous réglez ce contrôle sur le blocage. Dans une politique de sécurité, vous décidez, contrôle par contrôle, si un échec affiche un avertissement ou bloque la connexion, et après combien de jours. Dans les deux cas, la personne voit ce qu’il faut corriger.
Comparer les offresRien. XFA est gratuit au départ, sans limite d’utilisateurs. Il effectue quatre contrôles à chaque connexion et inclut le bouton Fix.
Comparer les offresConnectez votre fournisseur d’identité, puis connectez-vous depuis votre propre ordinateur : vous le verrez passer le contrôle en premier.
