XFA vérifie chaque appareil utilisé pour le travail, à chaque connexion. Rien n’est inscrit, et personne n’en prend le contrôle. Cela vaut pour les appareils de l’entreprise, les appareils personnels et ceux des prestataires, quel que soit le système d’exploitation.
Un MDM (solution de gestion des appareils mobiles) permet à une équipe IT de gérer les appareils depuis un seul endroit. Chaque appareil est d’abord inscrit. L’équipe IT y pousse ensuite des applications, des paramètres et des mises à jour, et peut le verrouiller ou l’effacer à distance.
Intune, Jamf, JumpCloud et Iru en sont des exemples courants. Un MDM convient aux ordinateurs qui appartiennent à l’entreprise, quand quelqu’un a pour mission de l’administrer.
| XFA | MDM | |
|---|---|---|
| Contrôles de sécurité | ||
| En place en quelques minutes (sans déploiement par l’IT) | Oui | Non |
| Bloque les appareils non conformes à la connexion | Oui | NonUniquement en combinaison avec l’accès conditionnel |
| Conçu pour l’installation par l’utilisateur | Oui | Non |
| Appareils et utilisateurs | ||
| Fonctionne pour les appareils des prestataires et le BYOD (appareils personnels) | Oui | NonUn MDM prend le contrôle total de l’appareil. Pour protéger leur vie privée, prestataires et employés refusent donc souvent d’y inscrire leur propre appareil |
| Ne prend jamais le contrôle de l’appareil | Oui | NonInscrire un appareil dans un MDM donne à l’équipe IT des droits de gestion sur celui-ci, jusqu’à effacer à distance les données de l’entreprise ou l’appareil entier |
| Découvre chaque appareil via le SSO, sans application installée | Oui | NonUn MDM ne voit que les appareils inscrits. Les appareils personnels utilisés pour le travail restent donc invisibles |
| Écosystème | ||
| Prend en charge tous les systèmes d’exploitation | Oui | NonLa plupart des MDM se concentrent sur une seule famille de plateformes et ne prennent souvent en charge ni Linux ni les appareils mobiles |
| Aucune migration de fournisseur d’identité nécessaire | Oui | NonBloquer les appareils à la connexion dépend généralement de la plateforme d’identité de l’éditeur du MDM, comme Microsoft Entra ID pour Intune |
La colonne MDM décrit les MDM en tant que catégorie. Chaque produit diffère : vérifiez celui que vous envisagez. Sources: Conformité des appareils dans Intune (s’ouvre dans un nouvel onglet); Plateformes prises en charge par Jamf (s’ouvre dans un nouvel onglet); Plateformes prises en charge par Iru (s’ouvre dans un nouvel onglet).
Vos utilisateurs installent l’application de XFA eux-mêmes à leur prochaine connexion, sans droits d’administrateur. Quand un contrôle échoue, ils le corrigent depuis l’application, et personne à l’IT n’a besoin de toucher à l’ordinateur.
Comment fonctionne XFAXFA vérifie aussi les appareils personnels et ceux des prestataires à la connexion, sans jamais en prendre le contrôle. Rien ne change sans leur accord.
Voir ce que XFA vérifieL’application de XFA fonctionne sur macOS, Windows, Linux, iOS et Android. XFA s’intègre à Google Workspace, Microsoft Entra ID (Microsoft 365), Okta, OneLogin, Ping Identity et Keycloak : un seul outil vérifie tous les appareils.
Voir les intégrations“Nous travaillons avec des prestataires qui utilisent leurs appareils personnels. Impossible donc d’y installer une gestion complète des appareils et d’en prendre le contrôle : ce serait une intrusion dans leur vie privée. XFA convient très bien aux équipes hybrides comme la nôtre.”
Alex UlyanovResponsable de la sécurité, Gateway.fmLire le témoignage de Gateway.fm
Pas pour les vérifier. XFA vérifie chaque appareil à la connexion, et vos utilisateurs corrigent eux-mêmes les problèmes depuis l’application de XFA. Un MDM devient nécessaire quand vous voulez configurer les ordinateurs de l’entreprise depuis un seul endroit, y installer des logiciels ou les effacer à distance. C’est une autre tâche.
Oui. Gardez le MDM sur les ordinateurs de l’entreprise. XFA vérifie chaque appareil à la connexion, y compris les ordinateurs personnels et ceux des prestataires, que votre MDM n’atteint pas.
Oui. Poussez l’application de XFA depuis Intune, Jamf Pro ou Configuration Manager avec un jeton d’inscription : chaque appareil se rattache de lui-même à votre organisation. Demandez-nous d’abord d’activer cette option.
Déployer XFA avec un MDM (s’ouvre dans un nouvel onglet)Non. Vos utilisateurs installent l’application de XFA eux-mêmes, sans droits d’administrateur. Elle vérifie les paramètres de sécurité. Elle ne collecte ni messages privés ou e-mails, ni fichiers personnels, ni historique de navigation, ni données de localisation. Rien ne change sans leur accord.
Comment fonctionnent les correctionsOui. Dans une politique de sécurité, vous choisissez pour chaque contrôle si un appareil en échec reçoit un avertissement ou est bloqué. Un appareil bloqué ne peut pas se connecter tant que la personne ne l’a pas corrigé, et XFA lui montre comment faire.
Comment fonctionne la vérification à la connexionXFA peut exiger un disque chiffré et un verrouillage de l’écran avant qu’un ordinateur n’atteigne les applications de travail. Quiconque trouve un ordinateur verrouillé et chiffré ne peut pas lire son disque sans le mot de passe. Révoquez les sessions de la personne dans votre fournisseur d’identité, et l’accès aux données de l’entreprise s’arrête là.
Aucun des deux ne nomme un outil. Les auditeurs demandent la preuve que les appareils sont chiffrés, verrouillés et à jour. XFA vérifie ces points à chaque connexion, et vous pouvez envoyer les résultats à Vanta, Drata, Thoropass ou TrustCloud.
Voir les intégrationsRien. XFA est gratuit au départ, sans limite d’utilisateurs. Chaque appareil passe quatre contrôles à chaque connexion : version du système d’exploitation, chiffrement du disque, verrouillage de l’écran et protection contre les logiciels malveillants.
Comparer les offresAvant, la sécurité des appareils, c’était un projet. Avec XFA, c’est connecter votre fournisseur d’identité et choisir vos contrôles.
Démarrer avec XFA