Faites confiance à chaque appareil qui accède aux applications de votre entreprise. Personne ne change sa façon de se connecter.
XFA s’intègre à la connexion que vous avez déjà : comme facteur supplémentaire sur votre fournisseur d’identité, ou devant une seule application. La façon dont vos utilisateurs se connectent ne change pas.
Ajoutez XFA une fois, et chaque application qui en dépend bénéficie du contrôle.
Connectez une seule application via SAML ou OAuth 2.0. Des guides existent pour Atlassian, GitHub, HubSpot, Notion, Slack et bien d’autres.
Limitez le contrôle aux groupes de votre choix. Pour chaque intégration, vous pouvez permettre à vos utilisateurs de l’ignorer, ou de se connecter depuis un appareil que XFA ne prend pas en charge. Chaque contrôle ignoré apparaît dans votre dashboard.
Rien à déployer. Vos utilisateurs obtiennent l’application de XFA lors de leur première connexion.
Choisissez-le dans le dashboard et recopiez quelques valeurs, comme l’indique son guide.
Commencez par votre propre compte, puis ajoutez les groupes de votre choix.
La politique par défaut est prête : les contrôles de base, un avertissement après 7 jours, aucun blocage.
Un appareil conforme passe directement. Pour un appareil qui ne l’est pas, la personne voit ce qu’il faut corriger et combien de temps il lui reste. Personne n’a besoin du service informatique pour installer quoi que ce soit.
Vos utilisateurs voient ce qu’il faut corriger et combien de jours il leur reste. Jusque-là, « Je ferai cela plus tard » leur permet de se connecter.
La plupart du temps, le contrôle réussit avant même qu’ils ne s’en aperçoivent. Rien ne change sur leur ordinateur portable.
La première connexion propose le téléchargement. Environ une minute, sans droits d’administrateur.
Si vous l’autorisez, le navigateur vérifie l’appareil à la place. Il voit moins de choses que l’application.
Pour chaque contrôle, vous décidez de ce que reçoit un appareil qui échoue : un avertissement, un blocage ou les deux. Vous décidez aussi du nombre de jours dont il dispose avant.
Voir les contrôles des appareilsCliquez et jouez avec les réglages
Politique par défaut
Vérifications de l'appareil
Version du système d'exploitation
Définir votre objectif de conformité
Avertir les utilisateurs
Bloquer un appareil
Chronologie
Un avertissement nomme le problème et laisse vos utilisateurs continuer à travailler. Par défaut, il commence après 7 jours.
Activez le blocage par politique de sécurité. Un appareil qui échoue encore après l’échéance, 14 jours par défaut, attend d’être corrigé.
Fixez un objectif de conformité par contrôle, 30 jours par défaut. Les appareils qui le manquent apparaissent dans votre tableau de bord. Vos utilisateurs ne le voient jamais.
Le tableau de bord montre le résultat de chaque appareil à la connexion. Vous n’avez donc jamais à demander autour de vous.
Votre fournisseur d’identité et les applications que vous avez connectées, chacun avec ses politiques et les personnes autorisées à ignorer le contrôle.
Si chaque personne a vérifié son appareil à la connexion, ou l’a ignoré.
Voyez quels appareils ont dépassé leur échéance et sont toujours autorisés.
Sur les applications que vous connectez directement, XFA peut aussi vérifier la personne. Activez les méthodes de votre choix pour chaque application ; vos utilisateurs en choisissent une la première fois et le navigateur s’en souvient. Sur votre fournisseur d’identité, son propre second facteur reste en place.
L’application de XFA sur un appareil de confiance est le second facteur. Rien à saisir ni à approuver. Un nouvel ordinateur est approuvé depuis un appareil auquel ils font déjà confiance.
Empreinte digitale, visage, verrouillage de l’écran ou clé de sécurité, via l’invite du navigateur lui-même. Pas besoin de l’application de XFA.
Un code à six chiffres issu de l’application d’authentification qu’ils utilisent déjà. Pas besoin de l’application de XFA.
“Je préfère parler de comportements concrets plutôt que de politiques abstraites. XFA nous donne les données pour mener ces discussions.”
Stephane JansDirecteur technique et produit, DnergyLire le témoignage de DnergyOui. XFA vérifie chaque appareil dès la première connexion et avertit vos utilisateurs de tout ce qu’ils doivent corriger. Personne n’est bloqué, sauf si vous activez le blocage.
Oui. Chaque offre vérifie chaque appareil à la connexion, l’offre gratuite comprise, quel que soit le nombre de personnes. La page des tarifs montre ce que chaque offre ajoute.
Des droits d’administrateur dans votre fournisseur d’identité et, pour Microsoft Entra ID, une licence P1. Le guide de chaque fournisseur se trouve dans la documentation.
Lire les guides de configuration (s’ouvre dans un nouvel onglet)Pour les applications que vous connectez directement, la connexion ouvre l’application mobile de XFA pour le contrôle, puis revient. Pour les connexions via un fournisseur d’identité, le contrôle de l’appareil fonctionne aujourd’hui sur ordinateur.
Pour l’ensemble des contrôles, oui. Si vous l’autorisez, vos utilisateurs peuvent aussi se connecter sans elle via Google Chrome avec un profil géré, avec moins de contrôles.
Non. XFA vérifie l’appareil à la connexion et ne le gère jamais. XFA ne collecte ni messages privés ou e-mails, ni fichiers personnels, ni historique de navigation, ni mots de passe, ni données de localisation.
Connectez votre fournisseur d’identité. Dès lors, chaque connexion s’accompagne d’un contrôle de l’appareil.
