Zum Hauptinhalt springen

Einen KI-Assistenten verbinden

Geben Sie einem KI-Assistenten wie Claude, ChatGPT, Gemini oder Cursor sicheren Lesezugriff auf die XFA-Gerätedaten Ihrer Organisation. Der Assistent verbindet sich über das Model Context Protocol (MCP), einen offenen Standard, mit dem ein Assistent über einen Connector aus einer externen Datenquelle liest. XFA betreibt einen MCP-Server: Sie melden sich einmal bei XFA an, genehmigen eine Organisation, und ab dann liest der Assistent die Daten dieser Organisation in Ihrem Namen.

Der Zugriff erfolgt nur lesend. Der Assistent kann Ihre Daten ansehen, aber weder ein Gerät noch eine Richtlinie noch eine Entscheidung ändern.

Beta

Die Verbindung mit KI-Assistenten ist in der Beta und wird pro Organisation ausgerollt. Was der Assistent lesen kann, kann sich noch ändern, und die Funktion ist noch nicht für alle verfügbar.

Für Ihren Assistenten einrichten

Die Verbindung funktioniert überall gleich: Sie fügen die URL des MCP-Servers von XFA als Connector hinzu, melden sich bei XFA an und genehmigen eine Organisation. Nur die Namen der Menüs unterscheiden sich je Assistent, wählen Sie also Ihren:

Sie brauchen die MCP-Server-URL aus dem XFA-Dashboard (Integrationen → Connect an AI assistant). Sie sieht so aus: https://mcp.xfa.tech/mcp.

Nutzen Sie VS Code, Windsurf, Zed oder einen anderen MCP-Client? Richten Sie ihn auf dieselbe URL. Das xfa-mcp Connector-Paket enthält Konfigurationen pro Client und Installationen mit einem Klick.

Worauf Ihr Assistent zugreifen kann

Sobald die Verbindung steht, kann der Assistent für die eine Organisation, die Sie genehmigen, Folgendes lesen:

  • Die Daten Ihrer Organisation, deren Richtlinien und wer der angemeldete Benutzer ist.
  • Die Geräte in Ihrer Organisation und den Sicherheitsstatus jedes Geräts: welche Checks XFA bewertet hat, ob ein Gerät verifiziert ist (die XFA-App ist installiert und meldet den Status) oder nur über Ihren Identity Provider entdeckt wurde, und ob es seiner Richtlinie entspricht (compliant ist).
  • Eine Übersicht, wie Ihre Organisation dasteht: wie viele Geräte verifiziert sind und der Richtlinie entsprechen, wie viele Benutzer noch kein verifiziertes Gerät haben, die Anfälligkeit für bekannte Schwachstellen und wie sich dieser Sicherheitsstatus über die Zeit entwickelt.
  • Den Software-Versions- und CVE-Katalog von XFA, um einzuschätzen, ob eine bestimmte Softwareversion aktuell oder von einer bekannten Schwachstelle betroffen ist.

Er kann keine anderen Organisationen sehen und keine Aktionen ausführen.

Beispiele für Fragen

  • "Wie viele unserer Geräte sind noch nicht verifiziert, und wie viele entsprechen unserer Standardrichtlinie?"
  • "Welche Geräte sind veraltet oder haben keine Festplattenverschlüsselung?"
  • "Zeig mir die Geräte eines bestimmten Benutzers und ob sie der Richtlinie entsprechen."
  • "Wie viele Geräte sind für Schwachstellen anfällig, die Ransomware, Phishing oder ein Datenleck ermöglichen?"
  • "Hat sich unser Sicherheitsstatus in den letzten drei Monaten verbessert?"
  • "Welche Richtlinien haben wir, und welche ist die Standardrichtlinie?"

Der Assistent antwortet auf Basis der aktuellen Daten in XFA. Er kann zusammenfassen oder deuten, was er findet. Möchten Sie etwas ändern, müssen Sie oder der Benutzer des Geräts das selbst tun.

Zugriff steuern oder entziehen

  • Öffnen Sie Verbundene Apps im XFA-Dashboard, um zu sehen, welche Assistenten Zugriff haben und auf welche Organisation.
  • Entziehen Sie dort jederzeit eine Verbindung. Der Assistent erhält dann keinen Zugriff mehr und muss erneut genehmigt werden, um sich wieder zu verbinden.

Wie der Zugriff funktioniert

Die Verbindung nutzt OAuth 2.1: Ihr Assistent sieht Ihr XFA-Passwort nie, und das Token, das XFA ausstellt, gilt nur für die genehmigte Organisation und nur zum Lesen. Verlangt Ihre Organisation MFA, durchlaufen Sie diese während der Anmeldung, genau wie bei jeder anderen XFA-Anmeldung, bevor die Verbindung erteilt wird.

  • Übersicht der Geräte: woher die Geräte-, Status- und Verifizierungsdaten stammen, die der Assistent liest.
  • Richtlinien: wie beurteilt wird, ob ein Gerät der Richtlinie entspricht.