Neue Funktionen, Verbesserungen und Fehlerbehebungen in XFA.
Sie können jetzt unter Einstellungen → Organisation eine Standardsprache für Ihre Organisation festlegen. Ist die eigene Sprache einer Person nicht bekannt, verwendet XFA diese Standardsprache für ihre E-Mails und Nachrichten, statt auf Englisch zurückzufallen. Die eigene Sprache eines Benutzers, automatisch erkannt oder im Profil festgelegt, wird immer verwendet, wenn sie bekannt ist.
Diese Woche drei neue Stellen im Dashboard, und ein neuer Gerätecheck.
Die neue Seite Erste Schritte hilft Ihnen, mehr aus XFA zu holen. Sie zeigt vier Schritte, deren Fortschritt Sie verfolgen können, vom Entdecken jedes Geräts bis zum sicheren und konformen Betrieb, sodass Sie immer wissen, was als Nächstes einzurichten ist.
Die Seite Geräte öffnet jetzt mit einer Karte für Discovery, Awareness und Enforcement, sodass Sie auf einen Blick sehen, wie Ihre Organisation dasteht. Jede Karte sagt, ob dieser Bereich läuft oder auf Sie wartet, mit der Zahl dahinter: entdeckte Geräte, gesendete Meldungen, erfolgreiche Anmeldungen. Zur Übersicht Geräte
Trends stehen jetzt auf einer einzigen Karte: Vier Kacheln dienen als Tabs über einem Diagramm, mit dem Zeitraum, dem Filter auf das Betriebssystem und der Diagrammart auf der Karte selbst statt in einem bildschirmfüllenden Fenster. Sie können einen eigenen Zeitraum wählen, und die BETA-Labels sind weg.
Die Detailansicht eines Geräts zeigt jetzt, ob ein Gerät unbeaufsichtigten Fernzugriff zulässt, und erklärt, worauf der Check schaut. Sie können in Ihrer Richtlinie darauf reagieren; XFA ändert die Einstellung auf dem Gerät nicht. Ihre Geräterichtlinie ansehen
Reconnect, und zählt für das Discovery-Badge mit.Diese Woche verstärken wir, was XFA auf Mobilgeräten bei der Anmeldung prüft, und machen das Dashboard leichter und flüssiger.
Die Checks, die ein Gerät mit Jailbreak, Root oder Entwicklermodus kennzeichnen, oder ein Gerät, das gerade neu gestartet wurde, liefen bereits in der XFA-App und erschienen schon in Ihrem Dashboard. Sie fließen jetzt auch in die Zugriffsentscheidung bei der Anmeldung auf Mobilgeräten ein, sodass ein riskantes Mobilgerät gemäß Ihrer Richtlinie gewarnt oder blockiert wird, so wie es auf dem Desktop schon der Fall ist. Es wird nichts zusätzlich installiert: Die mobile App meldet diese Signale einfach, wenn sie das Gerät bei der Anmeldung prüft. Ihre Geräterichtlinie ansehen
Watch demo, die eine kurze Führung öffnet, ohne dass Sie das Dashboard verlassen.OK in der App zeigt, während die Anmeldung tatsächlich blockiert wird.Diese Woche geht es um klareres Einrichten: Sie sehen genau, wann eine Enforcement-Richtlinie warnt oder blockiert, und eine Discovery-Verbindung hinzuzufügen geht einfacher.
Eine Enforcement-Richtlinie einzurichten ist kein Raten mehr. Die Einstellungen zeigen beim Bearbeiten eine Zeitleiste mit den Schwellen und eine Zusammenfassung der Zeitpunkte, die sofort mitläuft, dazu Vorschläge für gängige Fristen zum Warnen und Blockieren. So sehen Sie vor dem Speichern genau, wann ein Gerät gewarnt und wann es blockiert würde. Enforcement bleibt einstellbar: Eine Richtlinie kann warnen oder blockieren, mit oder ohne Awareness-Benachrichtigung. Eine Richtlinie einrichten
Discovery hat eine neu gestaltete Übersicht in zwei Spalten und einen klareren Weg, eine Verbindung hinzuzufügen. Wählen Sie Add connection, erscheint eine Auswahl zwischen Microsoft, Google und Okta, und Sie landen direkt auf einer Seite, die Sie Schritt für Schritt durch die Einrichtung führt. Discovery liest die Geräte Ihrer Organisation aus einem verbundenen Identity Provider, deshalb ist das der erste Schritt, um jedes genutzte Gerät zu sehen. Discovery verbinden
Don't show again gewählt haben.Vanta erneut zu verbinden scheitert nicht mehr mit einem 500-Fehler.XFA spricht jetzt mit Ihrem Team in Microsoft Teams. Verbinden Sie Ihren Tenant einmal, und Benutzer erhalten Risikomeldungen zu ihrem Gerät, Einladungen zum Registrieren eines neuen Geräts und Verifizierungsanfragen bei der Anmeldung als Direktnachricht. Ganz ohne E-Mail.
Sie als Administrator legen fest, was gesendet wird: Schalten Sie jede Art von Benachrichtigung ein oder aus, senden Sie je Bereich eine Testnachricht, und verbinden Sie den Tenant über die Seite Integrationen in Ihrem Dashboard. Nachrichten gibt es auf Englisch, Niederländisch, Französisch, Deutsch und Spanisch.
Die XFA-Desktop-App hat einen neuen Look. Das Symbol in der Menüleiste öffnet jetzt eine vollständige App, in der jeder die Sicherheit seines Geräts im Detail sieht. Ab heute verfügbar für macOS, Windows und Linux.
Ihre Benutzer haben dieses Symbol bereits auf jedem Gerät, das sie verifizieren. Bisher hat es seine Arbeit still im Hintergrund gemacht. Jetzt können sie es öffnen, den Sicherheitsstatus ihres Geräts ansehen und ins Detail gehen: jeden Check, den XFA ausführt, bestanden oder nicht, mit klaren Schritten, um zu beheben, was nicht in Ordnung ist. Kein Support-Ticket, kein Warten auf die IT.
XFA hält seit jeher auch die Person auf dem Laufenden, die das Gerät nutzt, nicht nur die IT. Die Überarbeitung macht das besser: eine klare Übersicht, ob das Gerät sicher ist, und darunter alle Details, jeder Check und wie man ihn behebt. Auf einen Blick verständlich, mit der Tiefe für alle, die sie wollen.
Wenn Sie XFA nutzen, öffnen Sie das Symbol in Ihrer Menüleiste und sehen Sie es sich an.
Als Administrator sehen Sie jetzt deutlicher, wenn ein Gerät mit dem XFA-Agenten keinen verifizierten Status mehr meldet. In der Übersicht Geräte erhalten diese Geräte den Status Verbindung verloren, sodass Sie schneller sehen, welche sich neu verbinden und die Verifizierung erneut abschließen müssen.
Sie können sowohl unter Geräte als auch unter Personen nach diesem neuen Status filtern und aus dem Dashboard heraus eine Verifizierung anfordern, damit der Benutzer die XFA-App neu verbindet und den Sicherheitsstatus wieder teilt.
XFA kann jetzt auch das Zeitlimit der Bildschirmsperre durchsetzen, zusätzlich zum bestehenden Check, ob sie aktiviert ist.
Bisher prüfte XFA nur, ob die Bildschirmsperre aktiviert war. Jetzt können Sie als Administrator auch ein maximal erlaubtes Zeitlimit festlegen, und XFA prüft, ob das Zeitlimit des Geräts innerhalb dieser Grenze liegt.
Was neu ist:
So haben Organisationen die Sicherheit unbeaufsichtigter Geräte fester im Griff, und Mitarbeiter können keine übermäßig langen Zeitlimits einstellen, die ihr Gerät ungeschützt lassen.
XFA hat acht neue Gerätechecks, die Sicherheit und Privatsphäre der Browser prüfen, die Ihr Team täglich nutzt: Chrome Safe Browsing (Standard und erweitert), Chrome Do-Not-Track, Chrome DNS-over-HTTPS, Firefox HTTPS-Only, Firefox DNS-over-HTTPS und Firefox Enhanced Tracking Protection (Standard und streng).
Jeden Check stellen Sie über die Richtlinie Ihrer Organisation ein, sodass Sie selbst bestimmen, ob Sie Benutzer, die nicht konform sind, warnen oder blockieren, passend zu dem, was Ihr Team an Risiko akzeptiert.
Benutzer sehen Abweichungen direkt im Systray-Menü auf dem Desktop und auf der Detailseite ihres Geräts im Dashboard, mit Links im Agenten, über die sie es mit einem Klick beheben.
Das Dashboard hat jetzt eine klarere Statusleiste für die Compliance bei richtlinienbasierter Gerätesicherheit.
Diese Ansicht zeigt Ihnen als Administrator schnell, wie Geräte im Verhältnis zu Ihrer Sicherheitsrichtlinie stehen:
So beurteilen Sie schneller, wie Ihre Richtlinie dasteht und worauf Sie sich als Nächstes konzentrieren.
Auf der Detailseite einer Richtlinie steht jetzt eine Zusammenfassung der Compliance neben den Einstellungen.
Diese Zusammenfassung zeigt Ihnen als Administrator, wie eine Richtlinie dasteht, während Sie sie bearbeiten:
Der Check auf unsicheren KI-Modus erkennt jetzt auch die neueren, gespeicherten Berechtigungsmodi von Claude Code neben der alten Option dangerouslySkipPermissions. So stimmt die Berichterstattung immer dann, wenn ein Agent so eingestellt ist, dass er jeden Tool-Aufruf automatisch genehmigt.
Die folgenden Werte von permissions.defaultMode in ~/.claude/settings.json (oder ~/.claude/settings.local.json) gelten jetzt als unsicher, weil sie jeden Tool-Aufruf automatisch genehmigen, auch Shell-Befehle und Netzwerkanfragen:
bypassPermissions: das gespeicherte Gegenstück zum Start mit --dangerously-skip-permissions. Betrachten Sie das als 'der Agent hat alle Rechte des lokalen Benutzers'.auto: der neue Modus 'Auto' von Claude Code. Gleiche Risikoklasse: Er überspringt die Nachfrage nach Berechtigungen über einen Classifier und ist für abgeschottete CI gedacht, nicht für persönliche Geräte.Beide Modi sind auf Rechnern mit Zugangsdaten oder Zugriff auf Produktionssysteme unsicher. Sichere Werte (default, plan, acceptEdits) bleiben unmarkiert. Geräte mit einem der beiden markierten Modi erscheinen jetzt im Check Unsafe AI Mode, und Benutzer sehen in der App, wie sie es beheben.
Als Administrator können Sie jetzt einzelne Geräte im Dashboard snoozen, wenn ein Gerät vorübergehend eine Ausnahme braucht.
Snoozen geht über das Aktionsmenü in der Übersicht Geräte und über die Detailseite eines Geräts. Wählen Sie je Gerät einen vorgegebenen Zeitraum oder ein eigenes Datum mit Uhrzeit, fügen Sie bei Bedarf einen Grund hinzu, und ändern oder entfernen Sie den Snooze später über dasselbe Menü.
Gesnoozte Geräte stehen standardmäßig nicht in den Übersichten und Auswertungen, bleiben aber über den Filter Gesnoozte Geräte anzeigen sichtbar. Während des Snooze pausieren die Gerätechecks und die Awareness-Benachrichtigungen für dieses Gerät.
MFA bleibt standardmäßig aktiv. Sie können MFA ausdrücklich in den Snooze einbeziehen, wenn Sie sie auch bei Anmeldungen über Enforcement pausieren möchten.
Fügen Sie unten auf den Onboarding- und Anmeldekarten von XFA Ihre eigene Nachricht hinzu. Sie richten zwei getrennte Nachrichten ein, eine während des Onboardings eines Geräts und eine während der Anmeldung, über die Seite Enforcement in Ihrem Dashboard. So betonen Sie Ihre Richtlinien, verweisen auf ein internes Handbuch oder geben der Nachricht Ihren eigenen Ton, genau dort, wo Benutzer sie auch sehen.
XFA spricht jetzt mit Ihrem Team in Slack. Verbinden Sie Ihren Workspace einmal, und Benutzer erhalten Risikomeldungen zu ihrem Gerät, Einladungen zum Registrieren eines neuen Geräts, Verifizierungsanfragen bei der Anmeldung und Hinweise zur Richtlinie für sicheres Browsen als Direktnachricht. Ganz ohne E-Mail.
Sie als Administrator legen fest, was gesendet wird: Schalten Sie jede Art von Benachrichtigung ein oder aus, wählen Sie je Bereich, wie oft gesendet wird, und verbinden oder trennen Sie den Workspace über die Seite Integrationen in Ihrem Dashboard. Nachrichten gibt es auf Englisch, Niederländisch, Französisch, Deutsch und Spanisch.