Aller au contenu

Une alternative à Jamf pour chaque appareil

XFA vérifie chaque appareil à la connexion, sous macOS, Windows, Linux, iOS et Android. Rien n’est inscrit et XFA ne prend pas le contrôle : il convient donc aussi aux appareils personnels et à ceux des prestataires.

Qu’est-ce que Jamf ?

Jamf gère les appareils Apple. L’IT inscrit chaque Mac, iPhone ou iPad, puis lui envoie à distance applications, politiques et mises à jour.

Il ne gère ni Windows ni Linux. Jamf peut transmettre la conformité d’un appareil à Microsoft Entra ID, Okta ou Google Workspace, qui tiennent alors un appareil non conforme à l’écart des applications protégées.

Ce que fait XFA

  • XFA vérifie chaque appareil quand quelqu’un se connecte via votre fournisseur d’identité. Vos utilisateurs installent eux-mêmes l’application de XFA, sans droits d’administrateur, et corrigent depuis l’application ce qui ne va pas.
  • macOS, Windows, Linux, iOS et Android sont vérifiés de la même façon. XFA n’inscrit rien et ne prend pas le contrôle de l’appareil.

XFA face à Jamf, fonction par fonction

XFAJamf
Contrôles de sécurité
Contrôles de la version de l’OS, du chiffrement du disque et du verrouillage de l’écranOuiOui
Détection du jailbreak et du rootOuiOui
Navigateur à jourOuiOuiUniquement sur les Mac gérés par Jamf
Protection contre les logiciels malveillants active et vérifiéeOuiOuiVia Jamf Protect, sous licence séparée de Jamf Pro
Les mêmes contrôles sur chaque système d’exploitationOuiNonPas de Linux, et une couverture seulement partielle de Windows et d’Android
BYOD
Fonctionne sur les appareils fournis par l’entrepriseOuiOui
Conçu pour que vos utilisateurs l’installent eux-mêmesOuiNon
Ne prend jamais le contrôle de l’appareilOuiNon
Découvre les appareils via les journaux de connexion, avant toute installationOuiNonJamf ne voit que les appareils inscrits. Les appareils personnels et ceux des prestataires restent invisibles tant qu’ils ne sont pas inscrits
Mise en place et administration
Un seul dashboard d’administrationOuiOui
Mise en place en autonomie, sans déploiement par l’ITOuiNon
Vulnérabilités connues par appareil, d’après les versions de l’OS et du navigateurOuiOuiJamf Protect signale les versions d’OS présentant des vulnérabilités connues, uniquement sur les appareils Apple gérés
Avertit les utilisateurs avant de les bloquer à la connexionOuiNon
Écosystème
Fonctionne avec tout fournisseur d’identitéOuiEntra ID, Google et Okta
Rien à migrer depuis votre gestion des appareilsOuiNon

Informations sur Jamf tirées de sa documentation, vérifiées en octobre 2026. Sources: Plateformes Jamf (s’ouvre dans un nouvel onglet); Conformité des appareils avec Jamf (s’ouvre dans un nouvel onglet).

“Nous travaillons avec des prestataires qui utilisent leurs appareils personnels. Impossible donc d’y installer une gestion complète des appareils et d’en prendre le contrôle : ce serait une intrusion dans leur vie privée. XFA convient très bien aux équipes hybrides comme la nôtre.”
Alex Ulyanov, Responsable de la sécurité, Gateway.fmAlex UlyanovResponsable de la sécurité, Gateway.fmLire le témoignage de Gateway.fm

Questions sur XFA et Jamf

Un développeur tape sur un clavier mécanique, avec un écran et un ordinateur portable sur le bureau
XFA peut-il fonctionner à côté de Jamf ?

Oui. Jamf continue de gérer vos appareils Apple. XFA vérifie chaque appareil à la connexion, y compris les appareils Windows, Linux et ceux des prestataires, que Jamf n’atteint pas.

XFA prend-il le contrôle de l’appareil ?

Non. L’application de XFA vérifie les paramètres de sécurité et ne collecte aucun contenu personnel. Rien ne change sans l’accord de la personne.

Comment fonctionnent les corrections
XFA bloque-t-il un appareil qui échoue à un contrôle ?

Seulement si vous avez réglé ce contrôle sur le blocage. Pour chaque contrôle, vous choisissez si l’utilisateur reçoit un avertissement ou si l’accès est bloqué, et après combien de jours. À la connexion, la personne voit ce qu’il faut corriger.

Comment fonctionne la vérification à la connexion
Combien coûte XFA pour commencer ?

Rien. XFA est gratuit au départ, sans limite d’utilisateurs. Dès le départ, il vérifie à chaque connexion la version du système d’exploitation, le chiffrement du disque, le verrouillage de l’écran et la protection contre les logiciels malveillants.

Comparer les offres

Pas de déploiement. Juste une mise en place.

Avant, la sécurité des appareils, c’était un projet. Avec XFA, c’est connecter votre fournisseur d’identité et choisir vos contrôles.

Déployer un MDM

  1. Choisir et acheter un outil de gestion des appareils
  2. Inscrire chaque appareil de l’entreprise
  3. Demander à vos utilisateurs de céder le contrôle de leur ordinateur portable
  4. Appareils personnels et ceux des prestataires seulement si leurs propriétaires les inscrivent
  5. Pousser des paramètres et les maintenir en place

DuréeUn projet

Démarrer avec XFA

  • Connecter votre fournisseur d’identité
  • Choisir vos contrôles d’appareils
  • Vos utilisateurs installent l’application à la connexion, en une minute environ
  • Appareils personnels et ceux des prestataires compris
  • Chaque appareil vérifié, sans prise de contrôle

DuréeEnviron 15 minutes