Zum Hauptinhalt springen

Gerätesicherheit durchsetzen

Mit Enforcement kommt Gerätesicherheit zur Authentifizierung hinzu: XFA prüft, ob ein Gerät Ihre Richtlinie besteht, bevor der Zugriff weitergeht. Je nach Einstellung kann XFA Benutzer warnen, den Zugriff blockieren oder Ausnahmen zulassen, ohne dabei in das Gerät einzugreifen oder es zu übernehmen. So stimmen Sie den Rollout auf das Risiko ab, das für Sie vertretbar ist.

XFA unterstützt die Integration mit den folgenden Identity Providern:

Indem Sie Ihren Identity Provider mit XFA verbinden, können Sie bei der Authentifizierung durchsetzen, dass Geräte Ihrer Richtlinie entsprechen.

Enforcement-Integrationen einrichten

Auf einer Anwendung einrichten

Sie können Enforcement auch pro Anwendung einrichten. XFA unterstützt die folgenden Integrationen:

Eigene SAML-Integrationen

Für Anwendungen, die oben nicht stehen, unterstützt XFA eigene SAML-Integrationen. Damit setzen Sie Gerätesicherheit auf jeder Anwendung durch, die SAML unterstützt.

Google Workspace Google

Auch Google Workspace verbinden Sie über eine SAML-Integration mit XFA, um durchzusetzen, dass Geräte Ihrer Richtlinie entsprechen.

Anwendungsfilter

Anwendungsfilter beschränken den Gerätecheck für eine Anwendung auf die Benutzer, Gerätetypen oder Betriebssysteme, die Sie auswählen.

🔐 Multi-Faktor-Authentifizierung

XFA bietet mehrere MFA-Methoden, um Ihren Integrationen eine zusätzliche Sicherheitsebene zu geben:

Built-in passkey

Mit Built-in passkey wird ein vertrauenswürdiges Gerät zum zweiten Faktor des Benutzers. Benutzer melden sich normalerweise von diesem Gerät ohne weitere Genehmigung an. Mit Doppelte Identitätsprüfung prüft XFA die Identität erneut; die verfügbare Methode oder automatische Genehmigung bestimmt, ob der Benutzer handeln muss.

TOTP-Authentifizierung

Mit TOTP (Time-based One-Time Password) authentifizieren sich Benutzer mit temporären Codes aus Authenticator-Apps wie Google Authenticator oder Microsoft Authenticator. Diese Standardmethode funktioniert offline und lässt sich mit jeder App nutzen, die TOTP unterstützt.

Passkeys

Mit Passkeys bestätigen Benutzer ihre Anmeldung mit Fingerabdruck, Gesicht, Bildschirmsperre oder einem Sicherheitsschlüssel, im Browser oder in der mobilen XFA-App.

Jede MFA-Methode schalten Sie pro Integration ein. Einen Vergleich der Methoden finden Sie unter MFA-Methoden.

Mit Enforce Device Security schützen Sie die wichtigsten Anwendungen und Systeme Ihrer Organisation: Nur vertrauenswürdige Geräte, die Ihrer Richtlinie entsprechen, erhalten Zugriff. Sehen Sie sich die Anleitungen pro Anwendung oben an, um Enforcement für Ihre Situation einzurichten.