Des contrôles d’appareils sans inscription dans Okta Verify

XFA vérifie chaque appareil quand quelqu’un se connecte via Okta. Rien n’est inscrit, aucun MDM n’est nécessaire. Vos utilisateurs corrigent ce qu’il détecte depuis l’application de XFA, et leur appareil reste le leur.

Commencer gratuitement Comparer les offres

Qu’est-ce qu’Okta Device Assurance ?

Device Assurance fait partie d’Okta Identity Engine. Un administrateur définit des règles pour l’appareil, comme une version minimale du système d’exploitation, le chiffrement du disque ou le verrouillage de l’écran, et les ajoute aux politiques de connexion des applications dans Okta.

L’appareil est vérifié via Okta Verify, Chrome Enterprise ou les deux. Les contrôles personnalisés exigent des appareils inscrits dans un MDM et un abonnement Okta Device Access.

Ce que fait XFA

XFA se connecte à Google Workspace, Microsoft Entra ID (Microsoft 365), Okta, OneLogin, Ping Identity ou Keycloak. Il vérifie l’appareil à chaque connexion.
Si quelque chose ne va pas, la personne le corrige depuis l’application de XFA.
Les nouveaux arrivants installent l’application eux-mêmes à leur première connexion, sans droits d’administrateur.

XFA face à Okta, fonction par fonction

Contrôles de sécurité
	XFA	Okta Device Assurance
Contrôles de la version de l’OS, du chiffrement du disque et du verrouillage de l’écran	Oui	Oui
Détection du jailbreak et du root	Oui	Oui
Navigateur à jour	Oui	Non
Protection contre les logiciels malveillants active et vérifiée	Oui	NonSur Windows, Okta peut lire l’état de la protection contre les logiciels malveillants via une intégration de sécurité des terminaux, que vous déployez et maintenez à part
Contrôle du dernier redémarrage	Oui	Non
BYOD
Fonctionne sur les appareils fournis par l’entreprise	Oui	Oui
Vos utilisateurs l’installent eux-mêmes	Oui	NonL’appareil doit être inscrit dans Okta Verify avant qu’Okta puisse le vérifier
Découvre les appareils via les connexions SSO, avant toute installation	Oui	Non
Mise en place et administration
Dashboard d’administration	Oui	Oui
Mise en place en autonomie, sans déploiement par l’IT	Oui	Non
Vulnérabilités connues (CVE) par appareil, d’après les versions de l’OS et du navigateur	Oui	Non
Avertit les utilisateurs avant de les bloquer à la connexion	Oui	Non
Écosystème
Fonctionne avec votre fournisseur d’identité (SSO)	Oui	Okta uniquement
Aucune migration de fournisseur d’identité nécessaire	Oui	NonDevice Assurance fait partie d’Okta et exige donc Okta comme fournisseur d’identité

Informations sur Okta tirées du centre d’aide et de la documentation développeur d’Okta, vérifiées en octobre 2026. Sources: Ajouter une politique Device Assurance (s’ouvre dans un nouvel onglet); Contrôles de posture et correction dans Okta (s’ouvre dans un nouvel onglet).

Pourquoi des équipes quittent Okta Device Assurance

“C’est convivial, et l’accueil des nouveaux arrivants est simple.”

Roel BuyzenDirecteur des opérations, BytefliesLire le témoignage de Byteflies

Questions sur XFA et Okta

Un téléphone dans une main et un ordinateur portable, dans un espace de coworking animé

Faut-il quitter Okta pour utiliser XFA ?

Non. XFA se connecte à Okta et vérifie l’appareil lors des connexions qui passent par Okta. Vos utilisateurs, vos groupes et vos applications restent dans Okta.

Comment fonctionne la vérification à la connexion

Peut-on garder Okta Device Assurance et ajouter XFA ?

Oui. Les deux fonctionnent sur les connexions Okta, et aucun ne dépend de l’autre. Si vous gardez les deux, définissez chaque règle à un seul endroit, pour que personne n’ait à corriger deux fois la même chose.

XFA bloque-t-il les utilisateurs dès le premier jour ?

Seulement si vous le décidez. Chaque contrôle avertit ou bloque, et vous choisissez après combien de jours. Avec un avertissement, vos utilisateurs voient le problème à la connexion et gardent l’accès pendant qu’ils le corrigent.

Quels contrôles XFA effectue-t-il ?

Quatre pour commencer : la version du système d’exploitation, le chiffrement du disque, le verrouillage de l’écran et la protection contre les logiciels malveillants. Vous pouvez en ajouter à mesure que vous grandissez, jusqu’à 34.

Voir tous les contrôles des appareils

Faut-il des droits d’administrateur pour installer l’application de XFA ?

Non. Vos utilisateurs l’installent eux-mêmes sur macOS, Windows, Linux, iOS ou Android, et l’application ne prend pas le contrôle de l’appareil.

Combien coûte XFA pour commencer ?

Rien. XFA est gratuit au départ, sans limite d’utilisateurs. Connectez Okta : à leur prochaine connexion, vos utilisateurs voient ce qu’il faut corriger et le font depuis l’application de XFA. Les contrôles supplémentaires et le blocage viennent avec les offres payantes.

Comparer les offres