XFA vérifie chaque appareil à la connexion sans en prendre le contrôle. Les ordinateurs personnels et ceux des prestataires passent le même contrôle, quel que soit leur système d’exploitation, et aucune donnée personnelle n’est collectée.
Intune est le service cloud de Microsoft pour gérer les appareils. L’appareil est d’abord inscrit. L’équipe IT y pousse ensuite des politiques, des applications et des mises à jour, et peut le verrouiller ou l’effacer à distance.
Les politiques de conformité d’Intune peuvent alimenter l’accès conditionnel de Microsoft Entra ID. Un appareil qui ne les respecte pas se voit alors refuser l’accès à Microsoft 365 et aux autres applications protégées par Entra ID.
| XFA | Microsoft Intune | Microsoft Intune avec accès conditionnel | |
|---|---|---|---|
| Contrôles de sécurité | |||
| Nombre de contrôles de sécurité de l’appareil | Jusqu’à 34 | Environ 11 | Environ 11 |
| Mise en place en autonomie, sans déploiement par l’IT | Oui | Non | Non |
| Bloque les appareils non conformes à la connexion | Oui | Non | Appareils gérés uniquement |
| Vos utilisateurs l’installent eux-mêmes | Oui | Non | Non |
| Appareils et utilisateurs | |||
| Fonctionne sur les appareils personnels et ceux des prestataires | Oui | NonIntune prend le contrôle total de l’appareil. Pour protéger leur vie privée, prestataires et employés refusent donc souvent d’y inscrire leur propre appareil | Non |
| Ne prend jamais le contrôle de l’appareil | Oui | NonInscrire un appareil dans Intune donne à l’équipe IT des droits de gestion sur celui-ci, jusqu’à effacer à distance les données de l’entreprise ou l’appareil entier | Non |
| Découvre les appareils via les connexions SSO, avant toute installation | Oui | NonIntune ne voit que les appareils inscrits. Les appareils personnels utilisés pour le travail restent donc invisibles | Non |
| Écosystème | |||
| Fonctionne avec votre fournisseur d’identité (SSO) | Oui | Conçu pour Entra ID | Conçu pour Entra ID |
| Aucune migration de fournisseur d’identité nécessaire | Oui | NonL’accès conditionnel tourne dans Microsoft Entra ID. Vérifier la conformité à la connexion suppose donc qu’Entra ID soit votre fournisseur d’identité | Non |
Informations sur Intune tirées de la documentation de Microsoft, vérifiées en octobre 2026. Sources: Conformité des appareils dans Intune (s’ouvre dans un nouvel onglet); Présentation de l’accès conditionnel (s’ouvre dans un nouvel onglet).
XFA vérifie chaque appareil à la connexion sans en prendre le contrôle. Les ordinateurs personnels et ceux des prestataires passent le même contrôle que ceux de l’entreprise, sans inscription ni effacement à distance.
Voir ce que XFA vérifieL’application de XFA fonctionne sur macOS, Windows, Linux, iOS et Android. XFA se connecte à Google Workspace, Microsoft Entra ID (Microsoft 365), Okta, OneLogin, Ping Identity et Keycloak : vous gardez votre fournisseur d’identité actuel.
Voir les intégrationsVos utilisateurs installent l’application de XFA à leur prochaine connexion, sans droits d’administrateur. Quand un contrôle échoue, ils le corrigent depuis l’application.
Comment fonctionne XFA“Nous travaillons avec des prestataires qui utilisent leurs appareils personnels. Impossible donc d’y installer une gestion complète des appareils et d’en prendre le contrôle : ce serait une intrusion dans leur vie privée. XFA convient très bien aux équipes hybrides comme la nôtre.”
Alex UlyanovResponsable de la sécurité, Gateway.fmLire le témoignage de Gateway.fm
Oui. Intune continue de gérer les appareils de l’entreprise qu’il gère aujourd’hui. XFA vérifie chaque appareil à la connexion, y compris les ordinateurs personnels et ceux des prestataires, qu’Intune n’atteint pas.
Non. L’application de XFA vérifie les paramètres de sécurité et ne collecte ni fichiers personnels, ni messages, ni historique de navigation. Rien ne change sans l’accord de la personne.
Comment fonctionnent les correctionsSeulement si vous le décidez. Dans une politique de sécurité, chaque contrôle avertit ou bloque, et vous choisissez après combien de jours. Avec un avertissement, vos utilisateurs voient à la connexion ce qu’il faut corriger et accèdent quand même à l’application.
Comment fonctionne la vérification à la connexionRien. XFA est gratuit au départ, sans limite d’utilisateurs. Quatre contrôles s’exécutent à chaque connexion : la version du système d’exploitation, le chiffrement du disque, le verrouillage de l’écran et la protection contre les logiciels malveillants.
Comparer les offresAvant, la sécurité des appareils, c’était un projet. Avec XFA, c’est connecter votre fournisseur d’identité et choisir vos contrôles.
Démarrer avec XFA