Warum XFA Sie bittet, zu bestätigen, dass Sie es sind

Auf einem vertrauenswürdigen Gerät meldet XFA Sie normalerweise an, ohne etwas zu fragen. Ihre Organisation kann XFA zusätzlich prüfen lassen, dass wirklich Sie am Gerät sind. XFA bittet Sie dann bei jeder Anmeldung, mit Ihrem Fingerabdruck, Ihrem Gesicht oder Ihrem Kennwort zu bestätigen, dass Sie es sind.

Beta

Diese Funktion ist in der Beta. XFA fragt nur, wenn Ihre Organisation sie für die Anwendung eingeschaltet hat, bei der Sie sich anmelden.

Warum XFA fragt

Ein vertrauenswürdiges Gerät beweist, von welchem Gerät aus Sie sich anmelden, nicht, wer es benutzt. Die Bestätigung beweist, dass Sie am Gerät sind und nicht jemand anderes, der es in die Hand genommen hat.

XFA fragt einmal pro Anmeldung.
Ihr Fingerabdruck, Ihr Gesicht und Ihr Kennwort verlassen Ihr Gerät nie, und XFA sieht sie nie. XFA erfährt nur, dass Ihr Gerät bestätigt hat, dass Sie es sind.
Wenn Sie abbrechen, sind Sie nicht angemeldet. Melden Sie sich erneut an, um es noch einmal zu versuchen.

So bestätigen Sie

Die Anmeldeseite zeigt "Bestätigen Sie auf diesem Gerät mit Fingerabdruck, Gesicht oder Passwort, dass Sie es sind." Ihr Gerät zeigt dann seine eigene Abfrage, "Bestätigen Sie, dass Sie es sind, um sich bei [Anwendung] anzumelden", mit dem Namen der Anwendung, bei der Sie sich anmelden.

macOS: Verwenden Sie Touch ID oder geben Sie Ihr Mac-Anmeldekennwort ein.
Windows: Verwenden Sie Windows Hello (Gesicht, Fingerabdruck oder PIN). Ohne Windows Hello geben Sie das Kennwort Ihres Windows-Kontos ein.
Linux: Berühren Sie den Fingerabdruckleser. Ohne registrierten Fingerabdruck, oder wenn Sie warten, geben Sie Ihr Kontokennwort ein.
iPhone und iPad: Verwenden Sie Face ID oder Touch ID oder geben Sie den Code Ihres Geräts ein.
Android: Verwenden Sie Ihren Fingerabdruck oder Ihr Gesicht oder Ihre PIN, Ihr Muster oder Ihr Passwort.

Auf einem Computer muss XFA laufen, um fragen zu können. Wenn Sie "XFA konnte Sie nicht bitten zu bestätigen, dass Sie es sind. Öffnen Sie XFA und versuchen Sie es erneut." sehen, öffnen Sie XFA und melden Sie sich erneut an.

Wenn Ihr Gerät nicht bestätigen kann, dass Sie es sind

Mit einem Gerät, das keine Möglichkeit hat, zu bestätigen, dass Sie es sind, können Sie sich nicht anmelden. Die Anmeldeseite zeigt dann "Dieses Gerät kann nicht bestätigen, dass Sie es sind." und sagt Ihnen, was fehlt. Beheben Sie es wie unten beschrieben und melden Sie sich dann erneut an.

iPhone und iPad: Code festlegen

Öffnen Sie Einstellungen, dann Face ID & Code (oder Touch ID & Code), und tippen Sie auf Code aktivieren.

Android: Displaysperre einrichten

Öffnen Sie Einstellungen, dann Sicherheit (oder Sicherheit und Datenschutz), und richten Sie eine Displaysperre ein: eine PIN, ein Muster oder ein Passwort. Die Bezeichnungen unterscheiden sich je nach Hersteller.

Windows: Windows Hello oder ein Kennwort einrichten

Öffnen Sie Einstellungen, dann Konten, dann Anmeldeoptionen. Richten Sie eine PIN (Windows Hello), einen Fingerabdruck oder eine Gesichtserkennung oder ein Kennwort ein.

Melden Sie sich am Computer selbst an. In einer Remotesitzung kann Windows die Abfrage möglicherweise nicht anzeigen.

XFA fragt Ihr Kennwort über die Kennwortabfrage Ihres Desktops ab. GNOME, KDE, Cinnamon, XFCE und die meisten anderen Desktops haben eine. Über SSH oder in einem minimalen Window Manager ohne eine solche Abfrage kann XFA nicht fragen. Melden Sie sich aus Ihrer normalen Desktopsitzung an.

Linux: Einen Einrichtungsbefehl ausführen

Um nach Ihrem Kennwort fragen zu können, registriert XFA eine kleine Richtliniendatei bei Ihrem System. Die deb-, rpm- und Nix-Pakete erledigen das bei der Installation. Eine Tarball-Installation läuft ohne Administratorrechte und kann es daher nicht. Die Anmeldeseite zeigt dann "XFA kann auf diesem Computer noch nicht nach Ihrem Passwort fragen." und einen Befehl, den Sie einmal als root ausführen. Er fragt nach einem Administratorkennwort:

sudo sh -c 'f=$(mktemp) && curl --proto =https --tlsv1.2 -fsS -o "$f" https://distribution.xfa.tech/xfa-native-desktop-application/polkit/tech.xfa.verify-user-9daa4e5134b1f39035c0dd8b24ec87f2f8e66b29f712f199446194e8a1bfea1a.policy && echo "9daa4e5134b1f39035c0dd8b24ec87f2f8e66b29f712f199446194e8a1bfea1a  $f" | sha256sum -c - && install -o root -g root -m 0644 "$f" /usr/share/polkit-1/actions/tech.xfa.verify-user.policy; s=$?; rm -f "$f"; exit $s'

Er lädt die Richtliniendatei von XFA herunter, prüft ihren Fingerabdruck (SHA-256), damit nur genau die Datei akzeptiert wird, die XFA veröffentlicht hat, und installiert sie als root in /usr/share/polkit-1/actions/. Schlägt die Prüfung fehl, wird nichts installiert. Melden Sie sich dann erneut an.

NixOS: XFA zur Systemkonfiguration hinzufügen

Ein pro Benutzer mit nix profile installiertes XFA kann die Richtliniendatei nicht registrieren. Die Anmeldeseite sagt dann, dass XFA nur für Ihren Benutzer installiert ist, und bittet Sie, XFA Ihrer NixOS-Systemkonfiguration hinzuzufügen und das System neu zu bauen.

In den Inputs Ihrer flake.nix:

inputs.xfa.url = "https://distribution.xfa.tech/xfa-native-desktop-application/nix/xfa.tar.gz";
inputs.xfa.inputs.nixpkgs.follows = "nixpkgs";

In Ihrer Systemkonfiguration:

environment.systemPackages = [ inputs.xfa.packages.${pkgs.stdenv.hostPlatform.system}.default ];

Ihre NixOS-Konfiguration braucht für diese Zeile die Flake-inputs: Reichen Sie sie mit specialArgs = { inherit inputs; }; in nixpkgs.lib.nixosSystem an Ihre Module weiter und ergänzen Sie inputs in den Argumenten des Moduls. Wenn Ihr System configuration.nix ohne Flake verwendet, folgen Sie stattdessen Wenn Ihr System configuration.nix verwendet.

Wenden Sie sie dann an:

sudo nixos-rebuild switch

XFA aktualisieren

Wenn Sie "Aktualisieren Sie XFA auf diesem Gerät, um sich anzumelden." sehen, ist Ihre XFA-Version zu alt, um Sie um Bestätigung zu bitten. Aktualisieren Sie XFA und melden Sie sich dann erneut an. Siehe XFA aktualisieren.

Wenden Sie sich an Ihren IT-Helpdesk. Ihr Administrator kann diese Prüfung für die Anwendung ausschalten, und XFA meldet Sie dann wieder an, ohne zu fragen.