XFA Docs Blog

Eine Standardsprache für Ihre Organisation festlegen

2026-08-17T00:00:00.000Z

Sie können jetzt unter Einstellungen → Organisation eine Standardsprache für Ihre Organisation festlegen. Ist die eigene Sprache einer Person nicht bekannt, verwendet XFA diese Standardsprache für ihre E-Mails und Nachrichten, statt auf Englisch zurückzufallen. Die eigene Sprache eines Benutzers, automatisch erkannt oder im Profil festgelegt, wird immer verwendet, wenn sie bekannt ist.

Begleitete Einrichtung, der Stand Ihrer Geräte auf einen Blick, und neu gebaute Trends in Statistics

2026-07-22T00:00:00.000Z

Diese Woche drei neue Stellen im Dashboard, und ein neuer Gerätecheck.

Ihr Unternehmen Schritt für Schritt absichern

Die neue Seite Erste Schritte hilft Ihnen, mehr aus XFA zu holen. Sie zeigt vier Schritte, deren Fortschritt Sie verfolgen können, vom Entdecken jedes Geräts bis zum sicheren und konformen Betrieb, sodass Sie immer wissen, was als Nächstes einzurichten ist.

Sehen Sie, wie Discovery, Awareness und Enforcement stehen

Die Seite Geräte öffnet jetzt mit einer Karte für Discovery, Awareness und Enforcement, sodass Sie auf einen Blick sehen, wie Ihre Organisation dasteht. Jede Karte sagt, ob dieser Bereich läuft oder auf Sie wartet, mit der Zahl dahinter: entdeckte Geräte, gesendete Meldungen, erfolgreiche Anmeldungen. Zur Übersicht Geräte

Trends in Statistics, neu gebaut und ohne BETA

Trends stehen jetzt auf einer einzigen Karte: Vier Kacheln dienen als Tabs über einem Diagramm, mit dem Zeitraum, dem Filter auf das Betriebssystem und der Diagrammart auf der Karte selbst statt in einem bildschirmfüllenden Fenster. Sie können einen eigenen Zeitraum wählen, und die BETA-Labels sind weg.

Unbeaufsichtigter Fernzugriff, sichtbar am Gerät

Die Detailansicht eines Geräts zeigt jetzt, ob ein Gerät unbeaufsichtigten Fernzugriff zulässt, und erklärt, worauf der Check schaut. Sie können in Ihrer Richtlinie darauf reagieren; XFA ändert die Einstellung auf dem Gerät nicht. Ihre Geräterichtlinie ansehen

Dashboard: Eine Discovery-Integration, die nie verbunden wurde, zeigt jetzt eine rote Meldung und eine Schaltfläche Reconnect, und zählt für das Discovery-Badge mit.
Dashboard: Kleinere Verbesserungen in der ganzen Oberfläche, mit größeren Klickflächen für Tooltips und Schließen-Schaltflächen, ruhigeren Rechnungszeilen, und langen Organisationsnamen, die gekürzt werden, statt Schaltflächen aus dem Bild zu schieben.

Dashboard: Die Seite Discovery zeigt keinen nächsten Lauf mehr in der Vergangenheit. Er hängt jetzt an der kommenden Stunde.
Dashboard: Eine Löschung zu bestätigen lässt die Schaltfläche nicht mehr endlos drehen. Das Fenster schließt, sobald das Löschen gelingt, und zeigt einen Fehler, wenn es scheitert.
Desktop: Die Zeile zum Zeitlimit der Bildschirmsperre zeigt jetzt ein Warnsymbol, wenn der Check am Zeitlimit scheitert, statt grün zu bleiben, während der Check warnt.
Desktop: Der Check auf Betriebssystem-Updates folgt jetzt der Kulanzfrist aus Ihrer Richtlinie, in der App, im Systray und im Web-Flow gleichermaßen.
Desktop: Achtzehn Texte in den Details der Checks und in den Aktionen zum Beheben sind jetzt auf Deutsch, Spanisch, Französisch und Niederländisch übersetzt, statt auf Englisch zurückzufallen.
Mobil: MFA auf einem anderen Gerät zu bestätigen lässt die mobile App nicht länger warten.

Stärkere Checks auf Mobilgeräten bei der Anmeldung, und ein flüssigeres Dashboard

2026-07-15T00:00:00.000Z

Diese Woche verstärken wir, was XFA auf Mobilgeräten bei der Anmeldung prüft, und machen das Dashboard leichter und flüssiger.

Die Checks, die ein Gerät mit Jailbreak, Root oder Entwicklermodus kennzeichnen, oder ein Gerät, das gerade neu gestartet wurde, liefen bereits in der XFA-App und erschienen schon in Ihrem Dashboard. Sie fließen jetzt auch in die Zugriffsentscheidung bei der Anmeldung auf Mobilgeräten ein, sodass ein riskantes Mobilgerät gemäß Ihrer Richtlinie gewarnt oder blockiert wird, so wie es auf dem Desktop schon der Fall ist. Es wird nichts zusätzlich installiert: Die mobile App meldet diese Signale einfach, wenn sie das Gerät bei der Anmeldung prüft. Ihre Geräterichtlinie ansehen

Dashboard: leichter und flüssiger, mit weicheren Übergängen, klareren Hover- und Ladezuständen, Platzhaltern während Daten laden, und Bestätigungen, die erst erscheinen, wenn eine Aktion wirklich gespeichert ist. Die Bewegung folgt Ihrer Einstellung für reduzierte Bewegung.
Dashboard: Die Benachrichtigungen sind neu gebaut, ruhiger und besser lesbar, und erscheinen nicht mehr doppelt, flackern nicht und springen nicht mehr, wenn mehrere gleichzeitig eintreffen.
Dashboard: Discovery und Enforcement haben jetzt eine Schaltfläche Watch demo, die eine kurze Führung öffnet, ohne dass Sie das Dashboard verlassen.

Desktop: Der Check auf die Bildschirmsperre berücksichtigt jetzt das maximale Zeitlimit Ihrer Organisation, sodass er nicht länger OK in der App zeigt, während die Anmeldung tatsächlich blockiert wird.
Desktop: Der Check auf Betriebssystem-Updates unter Fedora Linux ist deutlich schneller und meldet ein Gerät nicht mehr als veraltet, kurz nach einem Neustart, wenn die Updatedaten noch nicht bereit sind.
Dashboard: Beim Einrichten von Google Workspace Discovery wird der Schritt für Domain-Wide Delegation nicht mehr übersprungen. Sie bestätigen jetzt, dass sie eingerichtet ist, bevor Sie weitergehen.
Web-App: Die Anmeldung mit MFA und TOTP ist zuverlässiger. Vertrauenswürdige Geräte werden nach der Freigabe registriert, fehlerhafte Geräte-Token werden erneuert statt zu scheitern, und Bestätigungslinks per E-Mail für TOTP öffnen den richtigen Schritt.
Dashboard: Ein seltener Fall behoben, in dem das Dashboard direkt nach dem Ausrollen einer neuen Version im Neuladen hängen blieb.
Dashboard: Eine Weiterleitungsschleife behoben, die Sie während der Anmeldung mit MFA hin und her schicken konnte.
Dashboard: Gesperrte Konten werden einheitlicher behandelt, und Sie prüfen Ihre Rechnungsdaten jetzt vor dem Bezahlen.
Dashboard: Die Registrierung eines eingeladenen Benutzers nutzt jetzt immer die eingeladene E-Mail-Adresse, auch wenn noch eine frühere, unvollendete Registrierung im Browser lag.

Klarere Richtlinien-Einstellungen und ein neu gestaltetes Discovery

2026-07-08T00:00:00.000Z

Diese Woche geht es um klareres Einrichten: Sie sehen genau, wann eine Enforcement-Richtlinie warnt oder blockiert, und eine Discovery-Verbindung hinzuzufügen geht einfacher.

Sehen Sie genau, wann ein Gerät gewarnt oder blockiert wird

Eine Enforcement-Richtlinie einzurichten ist kein Raten mehr. Die Einstellungen zeigen beim Bearbeiten eine Zeitleiste mit den Schwellen und eine Zusammenfassung der Zeitpunkte, die sofort mitläuft, dazu Vorschläge für gängige Fristen zum Warnen und Blockieren. So sehen Sie vor dem Speichern genau, wann ein Gerät gewarnt und wann es blockiert würde. Enforcement bleibt einstellbar: Eine Richtlinie kann warnen oder blockieren, mit oder ohne Awareness-Benachrichtigung. Eine Richtlinie einrichten

Discovery verbinden geht einfacher

Discovery hat eine neu gestaltete Übersicht in zwei Spalten und einen klareren Weg, eine Verbindung hinzuzufügen. Wählen Sie Add connection, erscheint eine Auswahl zwischen Microsoft, Google und Okta, und Sie landen direkt auf einer Seite, die Sie Schritt für Schritt durch die Einrichtung führt. Discovery liest die Geräte Ihrer Organisation aus einem verbundenen Identity Provider, deshalb ist das der erste Schritt, um jedes genutzte Gerät zu sehen. Discovery verbinden

Dashboard: Die Tabelle Geräte zeigt jetzt, ob das Last Seen eines Geräts vom XFA-Agenten oder von Discovery kam.
Dashboard: Die Rechnungsdaten und das Ändern Ihrer Adresse stehen jetzt in einem neu gestalteten Bereich Subscription, und beim Hinzufügen einer Zahlungsmethode wählen Sie zuerst einen Plan, wenn noch keiner aktiv ist.
Dashboard: Ein Konto, das aus Abrechnungsgründen gesperrt ist, kann weiterhin die Einstellungen öffnen, um seine Rechnungen herunterzuladen.
Dashboard: Die Übersicht zeigt sofort ihr Grundgerüst mit Platzhaltern, damit sie schneller lädt und kein weißer Bildschirm mehr erscheint.
Dashboard: Die Sprachauswahl im Onboarding nutzt jetzt dieselbe Auswahlliste wie anderswo, für ein einheitliches Aussehen.
Integrationen: Sie können eine Verbindung mit Microsoft Teams jetzt über die Seite Integrationen trennen, genau wie bei Slack.
Web-App: Die Bildschirme für Installation und MFA haben eine neue Aufteilung und klarere Texte.

Dashboard: Die App lädt sich nach einem Deploy einmal selbst neu, statt an einem veralteten Teil der Seite zu scheitern.
Dashboard: Das Pop-up zum Melden eines Geräts verschwindet sofort, nachdem Sie Don't show again gewählt haben.
Integrationen: Vanta erneut zu verbinden scheitert nicht mehr mit einem 500-Fehler.

Verbindung mit Microsoft Teams (Awareness)

2026-07-03T00:00:00.000Z

XFA spricht jetzt mit Ihrem Team in Microsoft Teams. Verbinden Sie Ihren Tenant einmal, und Benutzer erhalten Risikomeldungen zu ihrem Gerät, Einladungen zum Registrieren eines neuen Geräts und Verifizierungsanfragen bei der Anmeldung als Direktnachricht. Ganz ohne E-Mail.

Sie als Administrator legen fest, was gesendet wird: Schalten Sie jede Art von Benachrichtigung ein oder aus, senden Sie je Bereich eine Testnachricht, und verbinden Sie den Tenant über die Seite Integrationen in Ihrem Dashboard. Nachrichten gibt es auf Englisch, Niederländisch, Französisch, Deutsch und Spanisch.

Ein neuer Look für die XFA-Desktop-App

2026-07-01T00:00:00.000Z

Die XFA-Desktop-App hat einen neuen Look. Das Symbol in der Menüleiste öffnet jetzt eine vollständige App, in der jeder die Sicherheit seines Geräts im Detail sieht. Ab heute verfügbar für macOS, Windows und Linux.

Ihre Benutzer haben dieses Symbol bereits auf jedem Gerät, das sie verifizieren. Bisher hat es seine Arbeit still im Hintergrund gemacht. Jetzt können sie es öffnen, den Sicherheitsstatus ihres Geräts ansehen und ins Detail gehen: jeden Check, den XFA ausführt, bestanden oder nicht, mit klaren Schritten, um zu beheben, was nicht in Ordnung ist. Kein Support-Ticket, kein Warten auf die IT.

Gemacht für die Person, die das Gerät nutzt

XFA hält seit jeher auch die Person auf dem Laufenden, die das Gerät nutzt, nicht nur die IT. Die Überarbeitung macht das besser: eine klare Übersicht, ob das Gerät sicher ist, und darunter alle Details, jeder Check und wie man ihn behebt. Auf einen Blick verständlich, mit der Tiefe für alle, die sie wollen.

Wenn Sie XFA nutzen, öffnen Sie das Symbol in Ihrer Menüleiste und sehen Sie es sich an.

Die ursprüngliche Ankündigung lesen.

Status Verbindung verloren für Geräte

2026-06-02T00:00:00.000Z

Als Administrator sehen Sie jetzt deutlicher, wenn ein Gerät mit dem XFA-Agenten keinen verifizierten Status mehr meldet. In der Übersicht Geräte erhalten diese Geräte den Status Verbindung verloren, sodass Sie schneller sehen, welche sich neu verbinden und die Verifizierung erneut abschließen müssen.

Sie können sowohl unter Geräte als auch unter Personen nach diesem neuen Status filtern und aus dem Dashboard heraus eine Verifizierung anfordern, damit der Benutzer die XFA-App neu verbindet und den Sicherheitsstatus wieder teilt.

Mehr über die Verifizierungsstatus von Geräten

Zeitlimit der Bildschirmsperre durchsetzen

2026-05-04T00:00:00.000Z

XFA kann jetzt auch das Zeitlimit der Bildschirmsperre durchsetzen, zusätzlich zum bestehenden Check, ob sie aktiviert ist.

Bisher prüfte XFA nur, ob die Bildschirmsperre aktiviert war. Jetzt können Sie als Administrator auch ein maximal erlaubtes Zeitlimit festlegen, und XFA prüft, ob das Zeitlimit des Geräts innerhalb dieser Grenze liegt.

Was neu ist:

Sie legen in der Richtlinie Ihrer Organisation ein maximales Zeitlimit für die Bildschirmsperre fest (in Minuten)
XFA prüft sowohl, ob die Bildschirmsperre aktiviert ist, als auch, ob das eingestellte Zeitlimit das Maximum nicht überschreitet
Funktioniert unter macOS, Windows und Linux, mit Erkennung je Plattform
Der Check auf das Zeitlimit kommt zum bestehenden Check hinzu: Beide müssen bestehen, damit das Gerät konform ist

So haben Organisationen die Sicherheit unbeaufsichtigter Geräte fester im Griff, und Mitarbeiter können keine übermäßig langen Zeitlimits einstellen, die ihr Gerät ungeschützt lassen.

Richtlinien konfigurieren

Privacy-Checks für Browser (Safe Browsing und Enhanced Tracking Protection)

2026-05-03T00:00:00.000Z

XFA hat acht neue Gerätechecks, die Sicherheit und Privatsphäre der Browser prüfen, die Ihr Team täglich nutzt: Chrome Safe Browsing (Standard und erweitert), Chrome Do-Not-Track, Chrome DNS-over-HTTPS, Firefox HTTPS-Only, Firefox DNS-over-HTTPS und Firefox Enhanced Tracking Protection (Standard und streng).

Jeden Check stellen Sie über die Richtlinie Ihrer Organisation ein, sodass Sie selbst bestimmen, ob Sie Benutzer, die nicht konform sind, warnen oder blockieren, passend zu dem, was Ihr Team an Risiko akzeptiert.

Benutzer sehen Abweichungen direkt im Systray-Menü auf dem Desktop und auf der Detailseite ihres Geräts im Dashboard, mit Links im Agenten, über die sie es mit einem Klick beheben.

Statusleiste für Compliance

2026-04-30T00:00:00.000Z

Das Dashboard hat jetzt eine klarere Statusleiste für die Compliance bei richtlinienbasierter Gerätesicherheit.

Diese Ansicht zeigt Ihnen als Administrator schnell, wie Geräte im Verhältnis zu Ihrer Sicherheitsrichtlinie stehen:

Sehen Sie, welche Geräte bereits konform sind und welche noch Aufmerksamkeit brauchen.
Unterscheiden Sie Geräte, deren Benutzer gewarnt wurden, Geräte, die blockiert sind, und Geräte, für die noch keine Aktion gilt.
Finden Sie Geräte, bei denen Informationen fehlen und die vor einem vollständigen Status möglicherweise noch verifiziert werden müssen.

So beurteilen Sie schneller, wie Ihre Richtlinie dasteht und worauf Sie sich als Nächstes konzentrieren.

Dashboard öffnen

Zusammenfassung der Compliance je Richtlinie

2026-04-30T00:00:00.000Z

Auf der Detailseite einer Richtlinie steht jetzt eine Zusammenfassung der Compliance neben den Einstellungen.

Diese Zusammenfassung zeigt Ihnen als Administrator, wie eine Richtlinie dasteht, während Sie sie bearbeiten:

Sehen Sie für die gewählte Richtlinie, wie viele Geräte konform sind, wie viele nicht konform sind und bei wie vielen Informationen fehlen.
Behalten Sie diese Übersicht im Blick, während Sie die Einstellungen der Richtlinie ansehen oder ändern.
Erkennen Sie schnell, ob eine Richtlinie schon weitgehend erfüllt ist oder noch Arbeit braucht.

Ihre Richtlinien prüfen

Der Modus 'Auto' von Claude Code gilt als unsichere KI-Konfiguration

2026-04-27T00:00:00.000Z

Der Check auf unsicheren KI-Modus erkennt jetzt auch die neueren, gespeicherten Berechtigungsmodi von Claude Code neben der alten Option dangerouslySkipPermissions. So stimmt die Berichterstattung immer dann, wenn ein Agent so eingestellt ist, dass er jeden Tool-Aufruf automatisch genehmigt.

Die folgenden Werte von permissions.defaultMode in ~/.claude/settings.json (oder ~/.claude/settings.local.json) gelten jetzt als unsicher, weil sie jeden Tool-Aufruf automatisch genehmigen, auch Shell-Befehle und Netzwerkanfragen:

bypassPermissions: das gespeicherte Gegenstück zum Start mit --dangerously-skip-permissions. Betrachten Sie das als 'der Agent hat alle Rechte des lokalen Benutzers'.
auto: der neue Modus 'Auto' von Claude Code. Gleiche Risikoklasse: Er überspringt die Nachfrage nach Berechtigungen über einen Classifier und ist für abgeschottete CI gedacht, nicht für persönliche Geräte.

Beide Modi sind auf Rechnern mit Zugangsdaten oder Zugriff auf Produktionssysteme unsicher. Sichere Werte (default, plan, acceptEdits) bleiben unmarkiert. Geräte mit einem der beiden markierten Modi erscheinen jetzt im Check Unsafe AI Mode, und Benutzer sehen in der App, wie sie es beheben.

Ihre KI-Richtlinien prüfen

Geräte snoozen

2026-04-24T00:00:00.000Z

Als Administrator können Sie jetzt einzelne Geräte im Dashboard snoozen, wenn ein Gerät vorübergehend eine Ausnahme braucht.

Snoozen geht über das Aktionsmenü in der Übersicht Geräte und über die Detailseite eines Geräts. Wählen Sie je Gerät einen vorgegebenen Zeitraum oder ein eigenes Datum mit Uhrzeit, fügen Sie bei Bedarf einen Grund hinzu, und ändern oder entfernen Sie den Snooze später über dasselbe Menü.

Gesnoozte Geräte stehen standardmäßig nicht in den Übersichten und Auswertungen, bleiben aber über den Filter Gesnoozte Geräte anzeigen sichtbar. Während des Snooze pausieren die Gerätechecks und die Awareness-Benachrichtigungen für dieses Gerät.

MFA bleibt standardmäßig aktiv. Sie können MFA ausdrücklich in den Snooze einbeziehen, wenn Sie sie auch bei Anmeldungen über Enforcement pausieren möchten.

Zu Ihren Geräten

Eigene Nachrichten beim Onboarding und bei der Anmeldung

2026-04-22T00:00:00.000Z

Fügen Sie unten auf den Onboarding- und Anmeldekarten von XFA Ihre eigene Nachricht hinzu. Sie richten zwei getrennte Nachrichten ein, eine während des Onboardings eines Geräts und eine während der Anmeldung, über die Seite Enforcement in Ihrem Dashboard. So betonen Sie Ihre Richtlinien, verweisen auf ein internes Handbuch oder geben der Nachricht Ihren eigenen Ton, genau dort, wo Benutzer sie auch sehen.

Verbindung mit Slack (Awareness)

2026-04-22T00:00:00.000Z

XFA spricht jetzt mit Ihrem Team in Slack. Verbinden Sie Ihren Workspace einmal, und Benutzer erhalten Risikomeldungen zu ihrem Gerät, Einladungen zum Registrieren eines neuen Geräts, Verifizierungsanfragen bei der Anmeldung und Hinweise zur Richtlinie für sicheres Browsen als Direktnachricht. Ganz ohne E-Mail.

Sie als Administrator legen fest, was gesendet wird: Schalten Sie jede Art von Benachrichtigung ein oder aus, wählen Sie je Bereich, wie oft gesendet wird, und verbinden oder trennen Sie den Workspace über die Seite Integrationen in Ihrem Dashboard. Nachrichten gibt es auf Englisch, Niederländisch, Französisch, Deutsch und Spanisch.

Erkennung von OPAL- und SED-Festplattenverschlüsselung unter Linux

2026-04-17T00:00:00.000Z

Der Check auf Festplattenverschlüsselung unter Linux erkennt jetzt auch TCG OPAL Self-Encrypting Drives* neben LUKS.

Ist die Sperre auf einem OPAL-fähigen Laufwerk aktiviert, gilt das Gerät als verschlüsselt. So stimmt die Compliance-Berichterstattung für Linux-Geräte, die auf Hardwareverschlüsselung setzen.

Ihre Richtlinie für Festplattenverschlüsselung prüfen

_{*Die Erkennung umfasst Laufwerke mit TCG OPAL 1.x und 2.x, die sedutil-cli meldet. Andere SED-Varianten (TCG Pyrite, Ruby und Enterprise SSC) und OPAL-Laufwerke, deren Sperre nicht aktiviert wurde, gelten nicht als verschlüsselt.}

Erkennung der VeraCrypt-Systemverschlüsselung (Windows)

2026-04-17T00:00:00.000Z

Der Check auf Festplattenverschlüsselung unter Windows erkennt jetzt auch die VeraCrypt-Verschlüsselung der Systemfestplatte* neben BitLocker.

Geräte, deren Start- oder Systemfestplatte unter Windows mit VeraCrypt verschlüsselt ist, gelten jetzt automatisch als konform. Sie müssen dafür nichts einrichten.

Ihre Richtlinie für Festplattenverschlüsselung prüfen

_{*Die Erkennung umfasst die Verschlüsselung der Systemfestplatte (Startfestplatte) mit VeraCrypt unter Windows. Partitionen und Datei-Container von VeraCrypt fallen nicht unter diesen Check.}

Einfacher installieren unter Linux

2026-04-15T00:00:00.000Z

XFA unter Linux zu installieren ist einfacher als je zuvor. Führen Sie einen einzigen Befehl im Terminal aus, um zu starten:

curl -fsSL https://distribution.xfa.tech/xfa-native-desktop-application/install.sh | sh

Kein Suchen mehr nach dem richtigen Paket in einer Liste: kopieren, einfügen, fertig.

AppArmor wird als Integritätsschutz unter Linux erkannt

2026-04-14T00:00:00.000Z

Der Check auf Integritätsschutz unter Linux erkennt jetzt auch AppArmor als gültiges System für verbindliche Zugriffskontrolle, neben SELinux.

Linux-Benutzer, die auf AppArmor als Integritätsschutz auf Kernel-Ebene setzen, bestehen diesen Check jetzt automatisch.

Checks für Intune und Vanta

2026-03-26T00:00:00.000Z

Zwei neue Checks rund um MDM und Compliance sind jetzt für die Desktop-App verfügbar:

Microsoft Intune: prüft, ob ein Gerät in Microsoft Intune registriert ist. Funktioniert unter macOS und Windows.
Vanta: prüft, ob der Compliance-Agent von Vanta installiert ist und läuft. Funktioniert unter macOS, Windows und Linux.

Bei beiden Checks legen Sie in der Richtlinie Ihrer Organisation fest, ob gewarnt oder blockiert wird, genau wie bei allen anderen Sicherheitschecks.

Diese Checks sind vorerst nur auf dem Desktop verfügbar.

Richtlinien konfigurieren