Agentless-Verifizierung

Mit Agentless-Verifizierung prüft XFA ein Gerät bei der Anmeldung, ohne dass der Benutzer zuerst den XFA-Agenten installiert. Welche Checks XFA durchführen kann, hängt vom Browser, von den verbundenen Datenquellen und von Ihrer Richtlinie ab.

Ihr XFA-Plan muss Agentless-Verifizierung enthalten. Andernfalls sperrt das Dashboard die Einstellung und zeigt eine Aufforderung zum Upgrade.

Der Agent gibt XFA weiterhin das vollständigste Bild eines Geräts. Setzen Sie ihn also ein, wenn eine Richtlinie tiefere Checks braucht. Agentless-Verifizierung und Verifizierung mit Agent funktionieren nebeneinander, und XFA nutzt die Signale, die jedes Gerät liefert.

Wann Sie es einsetzen

Agentless-Verifizierung eignet sich für Personen, die auf dem Gerät, mit dem sie arbeiten, keine App installieren können oder wollen, etwa Mitarbeitende mit privaten Geräten und externe Mitarbeiter, die vorübergehend Zugriff brauchen. Sie erleichtert auch eine erste Einführung, weil Benutzer sich anmelden können, bevor sie etwas installieren.

So funktioniert es

Bei der Anmeldung kann XFA drei Datenquellen kombinieren:

Browsersignale. User-Agent und Client Hints teilen XFA das Betriebssystem und die Browserversion mit.
Daten aus Discovery. Ist Discovery mit Ihrem Identity Provider verbunden, ordnet XFA den Browser den Geräten zu, die es für diesen Benutzer bereits kennt.
Device-Trust-Connectoren. Ein verwalteter Browser kann ausgewählte Sicherheitssignale senden, etwa den Status von Festplattenverschlüsselung, Firewall und Virenschutz.

XFA bewertet diese Signale anhand der Richtlinie der Anwendung. Je nach Richtlinie fährt der Benutzer fort, sieht eine Warnung oder wird blockiert.

Unterstützte Browser und Geräte

Agentless nutzt verfügbare Browsersignale, die je nach Browser und Gerät variieren. Chrome Device Trust ergänzt Sicherheitssignale für verwaltete Google Chrome-Profile unter Windows und macOS. Es ist ein eigener Connector und keine Voraussetzung für jede Agentless-Anmeldung.

Ohne Device-Trust-Connector lassen sich Browser- und Discovery-Signale trotzdem nutzen. Auf Mobilgeräten hängt es von den aktivierten Datenquellen und vom Gerät selbst ab, was XFA prüfen kann. Die Seite Agentless im Dashboard listet die verfügbaren Checks pro Plattform auf.

Anforderungen und Einrichtung für Chrome finden Sie unter Chrome Device Trust einrichten.