Agentless-Anmeldung in einer Richtlinie aktivieren
Die Agentless-Anmeldung wird pro Richtlinie aktiviert und gilt für jede Anwendung, die diese Richtlinie verwendet. Bevor Sie sie aktivieren, wählen Sie auf der Seite Agentless im Dashboard die Datenquellen, die XFA nutzen darf. Einen Überblick finden Sie unter Agentless-Verifizierung.
Ihr XFA-Plan muss Agentless-Verifizierung enthalten. Andernfalls sperrt das Dashboard die Einstellung und zeigt eine Aufforderung zum Upgrade.
Stützt sich Ihre Richtlinie auf Signale aus verwalteten Chrome-Profilen, schließen Sie zuerst die Einrichtung von Chrome Device Trust ab.
Agentless-Anmeldung aktivieren
- Gehen Sie im XFA-Dashboard zu Richtlinien.
- Öffnen Sie die Richtlinie, die Sie ändern möchten.
- Aktivieren Sie Agentless-Anmeldung erlauben.
- Speichern Sie die Richtlinie.
Prüfen, ob es funktioniert
Öffnen Sie in einem unterstützten Browser eine Anwendung, die diese Richtlinie verwendet. Agentless anmelden erscheint, wenn XFA genug Informationen hat, um das Gerät anhand der Richtlinie zu bewerten.
Ist die Option nicht verfügbar, prüfen Sie, ob die nötigen Agentless-Datenquellen aktiviert sind und jedes Signal liefern können, das die Richtlinie verlangt. Für verwaltete Chrome-Profile folgen Sie den Schritten zur Fehlersuche unter Chrome Device Trust einrichten.
Agentless-Anmeldung und MFA
Agentless-Anmeldung kann zusammen mit MFA verwendet werden. Gerätegenehmigung nach MFA erfordert jedoch, sofern für Ihre Organisation aktiviert, die XFA-App auf dem Gerät, von dem Sie sich anmelden. Agentless-Anmeldung ist dann nicht verfügbar, auch wenn Sie TOTP auf einem anderen Gerät verwenden.