Häufige Fragen

XFA ist Zero-Trust-Zugriff auf Geräteebene ohne MDM. XFA prüft bei der Anmeldung, ob jedes Gerät, das für die Arbeit genutzt wird, einschließlich privater Geräte, Geräte von Externen und BYOD-Geräte, der Sicherheitsrichtlinie Ihrer Organisation entspricht, ohne einen tief eingreifenden Management-Agenten zu installieren oder private Dateien oder Aktivitäten zu sehen. XFA wird in der EU entwickelt, ist ISO 27001-zertifiziert und der DSGVO verpflichtet.

XFA ist außerdem ein Sicherheitsunternehmen aus Belgien, gegründet, um Gerätesicherheit besser zu lösen und modernes Arbeiten möglich zu machen. Die Software wird nach hohen Qualitäts- und Datenschutzstandards entwickelt und regelmäßig von unabhängigen externen Stellen geprüft.

XFA prüft die Gerätesicherheit bei der Anmeldung, ohne das Gerät zu übernehmen: keine Fernverwaltung, kein Löschen aus der Ferne, kein Einblick in private Dateien oder Aktivitäten. XFA deckt BYOD-Geräte, Geräte von Externen und private Geräte ab, die ein MDM oft nicht erreicht, und die Checks passen zu den Anforderungen von ISO 27001, SOC 2 und NIS2.

XFA überwacht keine Mitarbeitenden. XFA erfasst nicht, welche Websites Sie besuchen, protokolliert nicht, welche Anwendungen Sie nutzen, und verfolgt nicht, wann oder wie lange Sie angemeldet sind. XFA prüft Sicherheitseinstellungen des Geräts, etwa die Verschlüsselung oder die Bildschirmsperre, um festzustellen, ob das Gerät der Richtlinie Ihrer Organisation entspricht, bevor Zugriff gewährt wird. Damit jedes Gerät der richtigen Person zugeordnet wird, teilt XFA einige identifizierende Angaben mit Ihrer Organisation: den Benutzernamen und vollständigen Namen auf dem Gerät, den Computernamen, das Modell und die Seriennummer.

XFA teilt die Ergebnisse der Gerätechecks, zum Beispiel ob Ihr Betriebssystem und Ihr Browser aktuell sind, ob die Festplattenverschlüsselung aktiv ist und ob ein Passwortmanager installiert ist. XFA teilt außerdem den Benutzernamen und vollständigen Namen auf dem Gerät, den Computernamen, das Modell und die Seriennummer, damit Ihre Organisation die Geräte unterscheiden kann. Welche Checks genau gelten und wie viel Zeit Sie haben, um etwas zu beheben, legt die Richtlinie Ihrer Organisation fest, nicht XFA.

Der XFA-Agent ist eine schlanke App für Desktop (Windows, macOS, Linux) und Mobilgeräte (iOS, Android), die die Gerätechecks lokal ausführt, ohne Administratorrechte. Bei der Agentless-Verifizierung installieren Sie nichts, dafür ist der Umfang kleiner: Es läuft eine begrenzte Zahl von Checks über einen Device-Trust-Connector in einem verwalteten Browser, unterstützt in Chrome (macOS, Windows) und Microsoft Edge (Windows).

XFA arbeitet mit den gängigen Identity Providern zusammen, darunter Okta, Microsoft Entra ID, Google Workspace, OneLogin, Keycloak und PingIdentity, um Geräte bei der Anmeldung zu prüfen. Sie können Gerätechecks als zusätzlichen Faktor zu Anwendungen mit SAML 2.0 oder OpenID Connect (OAuth 2.0) und zu eigenen Anwendungen hinzufügen, damit Sie die Apps schützen, die Ihr Team bereits nutzt.

XFA setzt Gerätechecks bei der Anmeldung durch und liefert so laufend prüfbare Nachweise, dass Geräte der Richtlinie entsprechen, eine Anforderung, die in ISO 27001, SOC 2 und NIS2 wiederkehrt. Connectoren exportieren diese Gerätedaten als Audit-Nachweis in Compliance-Werkzeuge wie Vanta, Drata, Thoropass, TrustCloud und Noru, und XFA selbst ist ISO 27001-zertifiziert.

XFA Free ist für beliebig viele Benutzer kostenlos, und jede Organisation startet damit. Pro, Max und Enterprise bieten mehr, und Sie führen das Upgrade im Dashboard durch, wann immer Sie bereit sind. Die Pläne, ihre Preise und was jeder Plan enthält, finden Sie unter https://xfa.tech/pricing.

Ja. Administratoren einer Organisation führen im Dashboard unter Einstellungen > Abonnement ein Upgrade oder Downgrade durch, wechseln zwischen monatlicher und jährlicher Abrechnung oder wechseln zu Free. Ein Upgrade gilt sofort; von Free aus ohne gültige hinterlegte Zahlungsmethode bezahlen Sie den ersten Monat oder das erste Jahr beim Checkout. Ein Downgrade oder ein Wechsel zu Free wird für Ihr nächstes Verlängerungsdatum geplant, und bis dahin können Sie es zurücknehmen. Enterprise und individuelle Konditionen laufen über den Vertrieb. Siehe Tarif ändern.