Zum Hauptinhalt springen

Aikido Device Protection in XFA einrichten Max plan

Nutzen Sie diese Anleitung, um Aikido Device Protection auf jedem Gerät auszurollen, das Ihr Team für die Arbeit verwendet, auch auf privaten (BYOD-)Geräten und Geräten externer Mitarbeitender, die nicht in einem MDM registriert sind. XFA prüft das zusammen mit der übrigen Geräterichtlinie jedes Mal, wenn sich Benutzer bei einer durch XFA geschützten App anmelden. Benutzer ohne Aikido Device Protection werden gewarnt oder blockiert, bis sie es installieren, was sie über die XFA-App tun können.

Bevor Sie beginnen

Sie benötigen:

  • Die XFA-Verifizierung bei der Anmeldung, eingerichtet für Ihren Identity Provider.
  • Eine Administratorrolle in XFA.
  • Einen Aikido-Tarif, der Aikido Device Protection enthält.
  • Die XFA-App 2.1.0 oder neuer auf den Geräten. Benutzer, die sie noch nicht haben, werden bei der ersten Anmeldung zur Installation aufgefordert.

Der Check umfasst macOS, Windows und Linux. Smartphones und Tablets werden übersprungen.

1. Ihr Aikido-Token kopieren

  1. Gehen Sie in Aikido zu Device Protection und öffnen Sie den Tab Devices.
  2. Klicken Sie auf Connect Device und wählen Sie Manual install.
  3. Wählen Sie die Benutzergruppe aus, der die Geräte beitreten sollen.
  4. Kopieren Sie den Installationsbefehl. Das Token ist der Teil nach --token und beginnt mit AIK_.

2. Den Check in einer Richtlinie einschalten

  1. Gehen Sie in XFA zu Richtlinien und öffnen Sie die Richtlinie, die für diese Geräte gilt.
  2. Schalten Sie im Tab Weitere Tools unter Antimalware-Schutz Aikido Device Protection ein.
  3. Klicken Sie auf Konfigurieren und fügen Sie das Token in Device Protection-Token ein.
  4. Legen Sie fest, was passiert, wenn es auf einem Gerät fehlt. In Ihr Compliance-Ziel einbeziehen markiert das Gerät im Dashboard als nicht konform. Benutzer warnen zeigt bei der Anmeldung eine Warnung. Ein Gerät blockieren stoppt die Anmeldung, bis es aktiv ist. Jede Kombination ist möglich.
  5. Klicken Sie auf Bestätigen.

Beginnen Sie einige Tage mit Benutzer warnen, damit die Leute Aikido zu einem passenden Zeitpunkt installieren können, und wechseln Sie dann zu Ein Gerät blockieren. Sie können die Richtlinie auch zuerst auf eine kleine Gruppe anwenden.

Wenn Sie auch Aikido Safe Chain verwenden, schalten Sie Aikido Safe Chain in derselben Richtlinie ein.

Wenn sich Benutzer bei einer durch XFA geschützten App anmelden

Wenn sich jemand über den durch XFA geschützten Identity Provider der Organisation oder eine solche App anmeldet, prüft XFA zuerst das Gerät. Ist Aikido Device Protection nicht aktiv, sieht die Person eine Warnung. Mit Ein Gerät blockieren kann sie sich erst anmelden, wenn es aktiv ist.

Unter macOS und Windows kann sie neben dem Check auf Beheben klicken, dann öffnet sich die XFA-App. Die Person kann die App auch selbst öffnen.

  1. Klicken Sie auf das XFA-Symbol in der Menüleiste (macOS, Linux) oder im Infobereich der Taskleiste (Windows) und wählen Sie Alle Geräteprüfungen.
  2. Klicken Sie im Tab der Organisation neben Aikido Device Protection auf Installieren.

Die App bittet dann um Bestätigung und installiert Aikido Device Protection mit Ihrem Token. XFA fragt nur für diese Installation nach Administratorrechten: Die Person bestätigt die Abfrage mit dem Passwort des Computers oder klickt unter Windows auf Ja. Auf einem Mac erlaubt sie außerdem die Systemerweiterung und den Netzwerkinhaltsfilter im Einrichtungsfenster von Aikido und startet den Mac neu.

XFA prüft das Gerät anschließend erneut und prüft weiter, ob Aikido installiert bleibt und läuft.

Zum Entfernen klicken Benutzer in derselben Zeile auf Deinstallieren. XFA entfernt außerdem die Zertifikate von Aikido, und ein Mac braucht zum Abschluss einen Neustart.

Prüfen, ob es funktioniert

Melden Sie sich auf einem Testcomputer bei einer durch XFA geschützten App an und installieren Sie Aikido Device Protection wie oben beschrieben mit Beheben oder Installieren. Prüfen Sie dann Folgendes:

  1. Die XFA-App zeigt im Tab der Organisation Aikido Device Protection ist aktiv an, und der Check ist für das Gerät unter Geräte im XFA-Dashboard bestanden.
  2. Aikido führt den Computer unter Devices als Active auf.
  3. Wenn Sie device-protection.aikido.help auf dem Computer öffnen, wird angezeigt, dass Device Protection aktiv ist.

Fehlersuche

  • Sehen Benutzer in der XFA-App "Der Organisation fehlt das Onboarding-Token", hat die Richtlinie kein Aikido-Token. Fügen Sie es in Schritt 2 hinzu.
  • Meldet die XFA-App auf einem Mac "Aikido Device Protection muss aktiviert werden", wurde die Systemerweiterung nicht erlaubt. Der Benutzer klickt in Alle Geräteprüfungen auf Neu installieren und aktivieren und erlaubt die Erweiterung im Einrichtungsfenster von Aikido. Er kann auch die Aikido-Einträge unter System Settings > General > Login Items & Extensions erlauben und sich danach erneut anmelden.
  • Ist Aikido installiert, das Gerät erscheint aber nicht in Ihrem Aikido-Dashboard, prüfen Sie, ob das Token in der Richtlinie zu Ihrem Aikido-Workspace passt und nicht widerrufen wurde.
  • Schlägt der Check nach der Installation weiterhin fehl, starten Sie das Gerät neu, damit der Agent vollständig aktiv wird, und melden Sie sich dann erneut an.

Bei Fragen zu XFA wenden Sie sich an support@xfa.tech.