Richtlinien

Richtlinien bestimmen, welche Gerätechecks für Ihre Organisation zählen und wie XFA reagiert, wenn ein Gerät sie nicht besteht. Mit Richtlinien setzen Sie Ziele, warnen Benutzer, blockieren den Zugriff, wo es nötig ist, und halten Entscheidungen zur Gerätesicherheit über alle Anwendungen hinweg einheitlich, ohne das Gerät des Benutzers für ihn zu verändern.

Sie können diese Regeln selbst anpassen und Enforcement-Integrationen hinzufügen, damit Geräte den Sicherheitsstandards Ihrer Organisation entsprechen.

hinweis

Die verfügbaren Checks hängen von Ihrem Tarif ab. Browser-Privatsphäre (Chrome Do Not Track, DNS über HTTPS und die Firefox-Checks), DNS, Fernzugriffschecks des Betriebssystems (Bildschirmfreigabe, Remote-Scripting, Remote-Verwaltung und Remote-Anmeldung) und Geräteverwaltungschecks (Intune und Vanta) benötigen jeweils einen Tarif, der sie enthält. Checks außerhalb Ihres Tarifs sind ausgegraut und zeigen eine Upgrade-Option.

Compliance-Ziele

Jeder Sicherheitscheck in einer Richtlinie lässt sich mit einem dreistufigen Compliance-System einstellen:

Compliance-Ziel festlegen: Bestimmen Sie, in welchem Zeitraum Geräte der Richtlinie entsprechen sollen (zum Beispiel 30, 60 oder 90 Tage). Dieses Ziel sehen nur Administratoren, und es ist die Grundlage für den Zeitpunkt von Warnung und Blockierung.
Benutzer warnen: Bestimmen Sie, wann Benutzer erfahren, dass es ein Sicherheitsrisiko auf ihrem Gerät gibt. Bei versionsbasierten Checks (etwa der Version des Betriebssystems oder des Browsers) wählen Sie zwischen:
- Vor dem Compliance-Ziel: Warnen Sie Benutzer eine festgelegte Zahl von Tagen, bevor das Ziel erreicht ist.
- Am Compliance-Fälligkeitsdatum: Warnen Sie Benutzer, wenn das Ziel erreicht ist.
Ein Gerät blockieren: Bestimmen Sie, wann ein Gerät, das die Richtlinie nicht erfüllt, keinen Zugriff mehr bekommt. Es gibt dieselben Möglichkeiten:
- Vor dem Compliance-Ziel: Blockieren Sie das Gerät eine festgelegte Zahl von Tagen, bevor das Ziel erreicht ist.
- Am Compliance-Fälligkeitsdatum: Blockieren Sie das Gerät, wenn das Ziel erreicht ist.

Bei Checks mit nur zwei Ergebnissen (etwa Festplattenverschlüsselung oder Bildschirmsperre) greifen Warnung oder Blockierung sofort, sobald das Gerät die Richtlinie nicht erfüllt.

✅ Verfügbare Sicherheitschecks

Eine Richtlinie kann die folgenden Checks enthalten:

Geräte zur Organisation hinzufügen
- Ist das aktiviert, werden Geräte der Organisation hinzugefügt und dort gemeldet.
Benutzern erlauben, die Geräteverifizierung zu überspringen
- Benutzer können die Geräteverifizierung überspringen und trotzdem Zugriff auf die Anwendung bekommen.
Nicht unterstützten Geräten den Zugriff auf die Anwendung erlauben
- Geräte, die XFA nicht unterstützt, bekommen trotzdem Zugriff auf die Anwendung.
Version des Betriebssystems prüfen
- XFA prüft die Version des Betriebssystems jedes Geräts. Setzen Sie ein Compliance-Ziel, das bestimmt, wie lange diese Version veraltet sein darf, und legen Sie fest, wann gewarnt oder blockiert wird.
- Weitere Möglichkeiten:
  - Bestimmte Beta-Versionen zulassen oder ausschließen.
  - Ältere Hauptversionen, die noch unterstützt werden, zulassen oder ausschließen.
Einstellung für automatische Updates des Betriebssystems prüfen
- XFA prüft, ob auf Geräten automatische Updates aktiviert sind. Sie können Benutzer warnen oder blockieren, bei denen sie ausgeschaltet sind. Unter Linux gilt das für Debian, Ubuntu und NixOS.
Browserversion prüfen
- XFA prüft die Browserversion jedes Geräts. Setzen Sie ein Compliance-Ziel, das bestimmt, wie lange die Browserversion veraltet sein darf, und legen Sie fest, wann gewarnt oder blockiert wird.
- Weitere Möglichkeiten:
  - Bestimmte Beta-Versionen zulassen oder ausschließen.
  - Ältere Hauptversionen, die noch unterstützt werden, zulassen oder ausschließen.
- Checks zur Browser-Privatsphäre. Hat XFA sie für Ihre Organisation freigeschaltet, können Sie in den Browser-Einstellungen außerdem Chrome Safe Browsing, Chrome Erweitertes Safe Browsing, Chrome Do Not Track, Chrome DNS über HTTPS, Firefox Nur-HTTPS-Modus, Firefox DNS über HTTPS, Firefox Verbesserter Tracking-Schutz und Firefox Verbesserter Tracking-Schutz (Streng) verlangen. Standardmäßig werden sie nicht angezeigt.
- Die Chrome- und Firefox-Bereiche setzen außerdem voraus, dass XFA Safe Browsing für Ihre Organisation freischaltet. Für die Privatsphäre-Checks muss Ihr Tarif zusätzlich Browser-Privatsphäre enthalten.
Festplattenverschlüsselung prüfen
- Geräte ohne Festplattenverschlüsselung lösen Warnungen aus oder können blockiert werden, je nach Ihren Einstellungen.
- XFA erkennt die unterstützten Verfahren zur vollständigen Festplattenverschlüsselung auf jeder Plattform:
  - Windows: BitLocker (einschließlich des vom Betriebssystem gesteuerten Modus BitLocker Device Encryption auf unterstützter Hardware) und die VeraCrypt-Verschlüsselung des Systemlaufwerks.
  - macOS: FileVault.
  - Linux: mit LUKS verschlüsselte Root-Dateisysteme und selbstverschlüsselnde TCG-OPAL-Laufwerke, wenn die Laufwerkssperre auf Seiten des Betriebssystems aktiv ist.
- Hinweise dazu, was sich nicht immer bestätigen lässt:
  - OPAL und SED unter Linux werden über sedutil-cli erkannt, das das Laufwerk aus dem laufenden Betriebssystem heraus abfragt. Laufwerke, die vollständig vom BIOS oder UEFI entsperrt werden, bevor Linux startet (Entsperren vor dem Boot, ohne Übergabe an das Betriebssystem), lassen sich aus dem User Space nicht prüfen und können als nicht entsprechend gemeldet werden. Aktivieren Sie in dem Fall zusätzlich LUKS oder nehmen Sie das Gerät aus der Richtlinie heraus.
  - VeraCrypt unter Windows wird nur erkannt, wenn damit das Windows-Systemlaufwerk (Boot-Laufwerk) verschlüsselt ist. Von VeraCrypt verschlüsselte Container-Dateien und Partitionen außerhalb des Systems werden derzeit nicht erkannt, weil das Laufwerk des Betriebssystems dabei unverschlüsselt bleibt.
Bildschirmsperre prüfen
- XFA prüft, ob auf Geräten die Bildschirmsperre aktiv ist, und erlaubt es, Benutzer ohne Bildschirmsperre zu warnen oder zu blockieren.
- Sie können auch festlegen, wie schnell ein Gerät sperren muss. Wählen Sie unter Maximale Zeit bis zur Bildschirmsperre 1, 5, 10, 15 oder 30 Minuten. Ein Gerät, das länger bis zur Sperre braucht, besteht den Check nicht.
- Bleibt Noch nicht konfiguriert gewählt, ist jede Verzögerung zulässig, solange eine Bildschirmsperre eingerichtet ist.
Antivirus prüfen
- Das System prüft, ob auf dem Gerät eine Antivirus-Software aktiv ist, mit der Möglichkeit, Benutzer ohne sie zu warnen oder zu blockieren.
- XFA verlangt keinen bestimmten Hersteller. Es liest den Antimalware-Status, den das Betriebssystem selbst meldet:
  - Windows: jedes Produkt, das beim Windows Security Center registriert ist, also auch Antivirus-Software von Dritten wie ESET, Norton, Bitdefender und Kaspersky, nicht nur Microsoft Defender. XFA meldet den Produktnamen, der in der Windows-Sicherheit angezeigt wird, ob dessen Echtzeitschutz aktiv ist und ob dessen Signaturen aktuell sind.
  - macOS: das in macOS eingebaute XProtect, das mit macOS ausgeliefert und standardmäßig aktiv ist.
  - Linux: ClamAV und Microsoft Defender for Endpoint.
- Was als bestanden gilt, unterscheidet sich je Plattform:
  - Windows: Der Echtzeitschutz muss aktiv sein. Wie aktuell die Signaturen sind, wird ausgelesen und in der XFA-App auf dem Gerät angezeigt, lässt den Check für sich genommen aber nicht fehlschlagen.
  - Linux: Die Antivirus-Software muss laufen und ihre Signaturen müssen aktuell sein (ClamAV innerhalb von 48 Stunden, Microsoft Defender for Endpoint innerhalb von 7 Tagen). Veraltete Signaturen lassen den Check fehlschlagen.
  - macOS: XProtect muss aktiv sein. macOS gibt kein eigenes Signaturalter preis, das XFA messen könnte.
- Der Sicherheitsstatus, den XFA an Ihre Organisation meldet, besagt, ob Antimalware aktiv ist. Produktname und Aktualität der Signaturen sieht nur der Benutzer in der XFA-App auf seinem eigenen Gerät; sie sind nicht Teil des Sicherheitsstatus im Dashboard.
- Hinweise dazu, was sich nicht immer bestätigen lässt:
  - Windows mit einer Antivirus-Software von Dritten behält Microsoft Defender daneben im passiven Modus registriert. Das ist normales Verhalten von Windows und keine Fehlkonfiguration: XFA meldet das Produkt, das das Gerät tatsächlich schützt.
  - Eine installierte, aber ausgeschaltete Antivirus-Software von Dritten wird unter ihrem eigenen Produktnamen als inaktiv gemeldet, damit der Benutzer sieht, welches Produkt er wieder einschalten muss.
  - macOS meldet nur XProtect. Eine Antivirus-Software von Dritten wird unter macOS nicht als eigenes Produkt aufgeführt, weil macOS kein Gegenstück zum Windows Security Center hat, das XFA auslesen könnte.
Passwortmanager prüfen
- Stellt sicher, dass Benutzer einen Passwortmanager nutzen. Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
Biometrische Authentifizierung prüfen
- Verlangt von Benutzern, die biometrische Authentifizierung auf ihrem Gerät zu nutzen. Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
Neustart des Geräts prüfen
- Verlangt von Benutzern, ihre Geräte regelmäßig neu zu starten. Setzen Sie ein Compliance-Ziel, das bestimmt, wie viele Tage seit dem letzten Neustart vergehen dürfen, und legen Sie fest, wann gewarnt oder blockiert wird.
  
  Ein Neustart installiert ausstehende Updates und entfernt Malware, die im Arbeitsspeicher läuft. Ein Gerät, das nie neu startet, kann wochenlang ungepatcht und angreifbar bleiben.
Windows Recall prüfen
- XFA prüft, ob Windows Recall auf Windows-Geräten deaktiviert ist, damit sensible Daten nicht aufgezeichnet und gespeichert werden. Sie entscheiden, ob Benutzer mit aktiviertem Windows Recall gewarnt oder blockiert werden.
Installation der nativen Anwendung verlangen
- Verlangt, dass die native Anwendung installiert ist (nur Desktop, für tiefere Einblicke in die Sicherheit). Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
Benutzern erlauben, den Token-Ablauf auf mobilen Geräten zu überspringen
- Benutzer können den Token-Ablauf auf mobilen Geräten überspringen und trotzdem Zugriff auf die Anwendung bekommen.
Benutzern erlauben, den Token-Ablauf auf Desktop-Geräten zu überspringen
- Benutzer können den Token-Ablauf auf Desktop-Geräten überspringen und trotzdem Zugriff auf die Anwendung bekommen.
Agentless-Anmeldung erlauben
- Erlaubt die Agentless-Anmeldung (Benutzer können sich verifizieren lassen, ohne den XFA-Agenten zu installieren, sofern genügend Informationen vorliegen). Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
- Die Agentless-Anmeldung erfordert einen XFA-Tarif, der Agentless enthält.
Firewall-Status prüfen
- Sorgt dafür, dass eine Firewall aktiv ist, die unbefugten Netzwerkzugriff abwehrt. Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
DNS prüfen
- Sorgt für sichere DNS-Auflösung, indem konforme DNS-Server verlangt werden, um DNS-Hijacking zu verhindern. Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
- Fügen Sie unter DNS-Server bis zu vier IP-Adressen von DNS-Servern hinzu und klicken Sie nach jeder auf Hinzufügen.
- Wählen Sie unter Validierungsmodus, wie die DNS-Server des Geräts mit Ihrer Liste verglichen werden:
  - Exakte Übereinstimmung (Standard): Die DNS-Server des Geräts stimmen genau mit Ihrer Liste überein.
  - Mit exakter Liste beginnen, danach zusätzliche Server: Die Liste des Geräts beginnt mit Ihrer Liste und darf danach weitere Server enthalten.
  - Enthält: Ihre Liste kommt unverändert in der Liste des Geräts vor, davor oder danach sind andere Server erlaubt.
- Windows und Linux setzen IPv6-Server vor IPv4-Server. Denken Sie daran, wenn Sie die Liste für die ersten beiden Modi sortieren.
Bildschirmfreigabe prüfen
- Sorgt dafür, dass die Bildschirmfreigabe deaktiviert ist, um unbefugten Fernzugriff zu verhindern. Sie entscheiden, ob Benutzer mit aktivierter Bildschirmfreigabe gewarnt oder blockiert werden.
Remote-Scripting prüfen
- Sorgt dafür, dass Remote-Scripting deaktiviert ist, damit keine möglicherweise schädlichen Skripte ausgeführt werden. Sie entscheiden, ob Benutzer mit aktiviertem Remote-Scripting gewarnt oder blockiert werden.
Remote Management prüfen
- Sorgt dafür, dass Remote Management deaktiviert ist, um unbefugte Fernsteuerung des Geräts zu verhindern. Sie entscheiden, ob Benutzer mit aktiviertem Remote Management gewarnt oder blockiert werden.
Entfernte Anmeldung prüfen
- Sorgt dafür, dass die entfernte Anmeldung deaktiviert ist, um das Risiko unbefugten Zugriffs zu senken. Sie entscheiden, ob Benutzer mit aktivierter entfernter Anmeldung gewarnt oder blockiert werden.
Unbeaufsichtigten Fernzugriff prüfen
- Erkennt Fernsteuerungsprogramme anderer Anbieter, die für unbeaufsichtigten Zugriff eingerichtet sind, etwa TeamViewer, AnyDesk und Chrome Remote Desktop. Bei unbeaufsichtigtem Zugriff kann sich jemand mit dem Gerät verbinden, ohne dass der Benutzer zustimmt. XFA markiert ein Gerät nur, wenn es unbeaufsichtigten Zugriff bestätigt. Kann XFA ihn nicht bestätigen, zeigt das Gerät an, dass der Check nicht verifiziert werden konnte, und das Gerät gilt nicht als konform. Sie entscheiden, ob Benutzer, bei denen er aktiviert ist, gewarnt (die Standardeinstellung) oder blockiert werden. Dieser Check ist unabhängig von den eingebauten Checks des Betriebssystems oben. Er erscheint nur, wenn XFA ihn für Ihre Organisation freigeschaltet hat. Siehe was dieser Check meldet.
Jailbreak prüfen
- Verhindert Sicherheitslücken, indem Geräte mit Jailbreak, die eingebaute Schutzmechanismen umgehen, ausgeschlossen werden. Sie entscheiden, ob Benutzer mit Jailbreak-Geräten gewarnt oder blockiert werden.
Gerootete Geräte prüfen
- Verhindert Sicherheitslücken durch gerootete Android-Geräte. Sie entscheiden, ob Benutzer mit gerooteten Geräten gewarnt oder blockiert werden.
Entwicklermodus prüfen
- Erhöht die Gerätesicherheit, indem Geräte mit aktiviertem Entwicklermodus keinen Zugriff bekommen. Sie entscheiden, ob Benutzer mit aktiviertem Entwicklermodus gewarnt oder blockiert werden.
Secure Boot prüfen
- Verlangt, dass Secure Boot aktiviert ist, für mehr Sicherheit. Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
Integritätsschutz prüfen
- Verlangt, dass der Integritätsschutz aktiviert ist, für mehr Sicherheit. Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
Geheimnisse in der Umgebung prüfen
- Erkennt und verhindert offenliegende Geheimnisse in Umgebungsvariablen oder im Laufzeitkontext, um das Risiko durchgesickerter Zugangsdaten zu senken. Sie entscheiden, ob Benutzer, bei denen Geheimnisse gefunden wurden, gewarnt oder blockiert werden. Mehr dazu, was dieser Check erkennt.
Autonome Agenten prüfen
- Erkennt autonome Agenten und verlangt freigegebene Schutzmaßnahmen, bevor Zugriff gewährt wird. Sie entscheiden, ob Benutzer, bei denen autonome Agenten vorhanden sind, gewarnt oder blockiert werden.
Ungeschützte Rechteausweitung prüfen
- Erkennt und verhindert ungeschützte Rechteausweitung, die zu unbefugten Aktionen mit hohen Rechten führen kann. Sie entscheiden, ob Benutzer, bei denen eine ungeschützte Rechteausweitung gefunden wurde, gewarnt oder blockiert werden.
Unsicherer KI-Modus
- Erkennt Konfigurationen von KI-Werkzeugen, die das Gerät gefährden. Sie entscheiden, ob Benutzer, bei denen eine solche gefunden wurde, gewarnt oder blockiert werden. Dieser Check läuft nur auf Desktop-Geräten.
- Die Checks 30 bis 33 sind in der Beta. Sie stehen im Richtlinien-Editor auf dem Tab KI-Prüfungen, der nur erscheint, wenn XFA ihn für Ihre Organisation freigeschaltet hat.
Intune-Registrierung prüfen
- Verlangt, dass Geräte in Microsoft Intune registriert sind. Sie entscheiden, ob Benutzer, bei denen das nicht der Fall ist, gewarnt oder blockiert werden.
- Um nur bestimmte Intune-Tenants zu akzeptieren, fügen Sie deren IDs unter Tenant-IDs hinzu. Lassen Sie das Feld leer, um jeden Tenant zu akzeptieren.
- Aktivieren Sie Externe Registrierung erlauben, um auch Geräte zu akzeptieren, die in Tenants registriert sind, die Sie nicht aufgeführt haben.
Vanta Client
- Verlangt, dass der Vanta-Agent auf dem Gerät installiert ist und läuft. Sie entscheiden, ob Benutzer, auf deren Gerät er nicht läuft, gewarnt oder blockiert werden. Dieser Check steht im Richtlinien-Editor im Abschnitt Geräteverwaltung, neben Intune.
Aikido Safe Chain prüfen
- Aikido Safe Chain prüft Pakete, die mit npm, pip, yarn, pnpm, bun und ähnlichen Werkzeugen installiert werden, auf Schadsoftware, bevor sie ausgeführt werden. Dieser Check erscheint nur, wenn die Richtlinie Ihrer Organisation ihn enthält. Auf einem privaten Gerät wird er nie angezeigt.
- XFA prüft auf macOS, Windows und Linux, ob Aikido Safe Chain installiert und in der Shell des Benutzers aktiv ist.
- Verlangt die Richtlinie den Check und fehlt Aikido Safe Chain, bietet die XFA-App Installieren an. XFA lädt das Installationsprogramm von Aikido selbst herunter und führt es aus, ohne Administratorpasswort. Der Benutzer startet das Terminal neu, um den Vorgang abzuschließen. Die App kann Aikido Safe Chain auch Deinstallieren.
- Sie entscheiden, ob Benutzer, auf deren Gerät Aikido Safe Chain nicht aktiv ist, gewarnt oder blockiert werden.
Aikido Device Protection prüfen
- Aikido Device Protection ist der Geräte-Agent von Aikido, der den Netzwerkverkehr von Entwicklerwerkzeugen schützt. Dieser Check erscheint nur, wenn die Richtlinie Ihrer Organisation ihn enthält. Auf einem privaten Gerät wird er nie angezeigt.
- Tragen Sie das Aikido-Registrierungstoken Ihrer Organisation (es beginnt mit AIK_) in der Einstellung Aikido Device Protection der Richtlinie ein. Ohne das Token kann die XFA-App Aikido Device Protection nicht installieren.
- XFA prüft auf macOS, ob die Systemerweiterung von Aikido aktiv ist, und auf Windows und Linux, ob das Aikido-Paket installiert ist und sein Dienst läuft. Die App zeigt einen von drei Zuständen: muss installiert werden, muss aktiviert werden (nur macOS) oder ist aktiv.
- Verlangt die Richtlinie den Check und fehlt Aikido Device Protection, bietet die XFA-App Installieren an. Das Betriebssystem fragt nach einem Administratorpasswort. Auf macOS genehmigt der Benutzer zusätzlich die Systemerweiterung von Aikido im Aikido-Einrichtungsfenster, das sich öffnet; XFA leitet ihn dabei an und prüft erneut. Wurde dieses Fenster geschlossen, bietet die Zeile Neu installieren und aktivieren an. Auf Windows und Linux sind keine weiteren Schritte nötig. Eine vollständig unbeaufsichtigte Installation auf macOS ist nur über Ihr MDM mit dem Konfigurationsprofil von Aikido möglich.
- Die App kann Aikido Device Protection auch Deinstallieren (Administratorpasswort). Dabei entfernt sie auch das vertrauenswürdige Stammzertifikat von Aikido und die Zertifikatseinstellungen, die Aikido für curl, pip, npm, gem und cargo hinzufügt. Auf macOS schließt ein Neustart das Entfernen der Erweiterung ab.
- Sie entscheiden, ob Benutzer, auf deren Gerät Aikido Device Protection nicht aktiv ist, gewarnt oder blockiert werden.
Anwendungssicherheit prüfen
- Prüft die Codesignatur installierter Apps. Es gibt sechs Richtlinien, je eine pro Art von Signaturproblem: Apps ohne Signatur, manipulierte Apps, Apps mit widerrufenem Zertifikat, Apps von einem unbekannten Entwickler, Apps, deren Entwickler Apples Malware-Prüfung ausgelassen hat, und selbstsignierte Apps. Sie entscheiden für jede einzeln, ob Benutzer gewarnt oder blockiert werden. Siehe Anwendungssicherheit.
Installationsschutz prüfen
- Prüft, ob das Betriebssystem Apps prüft, bevor sie starten: Gatekeeper unter macOS, SmartScreen unter Windows. Sie entscheiden, ob Benutzer mit ausgeschaltetem Installationsschutz gewarnt oder blockiert werden. Siehe Installationsschutz.
Riskante App-Kategorien prüfen
- Erkennt installierte Apps in riskanten App-Kategorien, die Sie aktivieren, etwa Krypto-Mining-Apps, Hacking- und Sicherheitstest-Tools oder VPN-Apps. Jede Kategorie ist eine eigene Richtlinie, und Sie entscheiden für jede einzeln, ob Benutzer gewarnt oder blockiert werden. Siehe Riskante App-Kategorien.

Seiten zu den Gerätechecks

Manche Checks haben eine eigene Seite mit allen Details: worauf XFA auf jedem Betriebssystem schaut, was das Gerät verlässt, was der Benutzer sieht und was Sie einstellen können. Es kommen laufend Checks dazu, diese Tabelle wächst also weiter.

Gerätecheck	Was er prüft	Plattformen
Anwendungssicherheit	Die Codesignatur der auf dem Gerät installierten Apps.	macOS, Windows
Installationsschutz	Ob das Betriebssystem Apps prüft, bevor sie starten.	macOS, Windows
Riskante App-Kategorien	Ob installierte Apps in riskante App-Kategorien fallen, die Sie aktiviert haben.	macOS, Windows, Linux

Jeder andere Check in der Liste oben funktioniert genauso: Sie wählen ein Compliance-Ziel, einen Zeitpunkt für die Warnung und einen Zeitpunkt für die Blockierung.

Enforcement-Integrationen

Sie können diese Richtlinie mit Enforcement-Integrationen wie Microsoft, Google und Okta nutzen. Bei der Anmeldung wendet XFA die eingestellte Entscheidung der Richtlinie an. Je nach den Einstellungen für Warnen, Blockieren und Überspringen können Benutzer gewarnt oder blockiert werden, wenn ein Gerät die Richtlinie nicht erfüllt.

Um diese Regeln zu ändern oder durchzusetzen, öffnen Sie Ihr Dashboard und passen die Enforcement-Einstellungen an die Anforderungen Ihrer Organisation an.

Mehr Details zu Enforcement finden Sie in unserer Enforcement-Dokumentation.