Verificación Agentless
Con la verificación Agentless, XFA comprueba un dispositivo al iniciar sesión sin que el usuario tenga que instalar antes el agente de XFA. Las comprobaciones que XFA puede hacer dependen del navegador, de las fuentes de datos que conecte y de su política.
Su plan de XFA debe incluir la verificación Agentless. Si no la incluye, el panel bloquea la opción y muestra una invitación a mejorar el plan.
El agente sigue dando a XFA la visión más completa de un dispositivo, así que úselo cuando una política necesite comprobaciones más profundas. La verificación Agentless y la verificación con agente funcionan en paralelo, y XFA usa las señales que aporte cada dispositivo.
Cuándo usarla
La verificación Agentless es adecuada para quienes no pueden o no quieren instalar una aplicación en el dispositivo que usan para trabajar, como empleados con dispositivos personales y colaboradores externos que necesitan acceso temporal. También aligera un primer despliegue, porque los usuarios pueden iniciar sesión antes de instalar nada.
Cómo funciona
Durante el inicio de sesión, XFA puede combinar tres fuentes de datos:
- Señales del navegador. El User-Agent y los Client Hints indican a XFA el sistema operativo y la versión del navegador.
- Datos de Discovery. Cuando Discovery está conectado a su proveedor de identidad, XFA asocia el navegador con los dispositivos que ya conoce de ese usuario.
- Conectores device trust. Un navegador gestionado puede enviar determinadas señales de seguridad, como el estado del cifrado del disco, del cortafuegos y del antivirus.
XFA evalúa estas señales frente a la política de la aplicación. Según la política, el usuario continúa, ve una advertencia o queda bloqueado.
Compatibilidad de navegadores y dispositivos
Agentless utiliza las señales disponibles del navegador, que varían según el navegador y el dispositivo. Chrome Device Trust añade señales de seguridad para perfiles de Google Chrome gestionados en Windows y macOS. Es un conector independiente, no un requisito para todos los inicios de sesión Agentless.
Sin un conector device trust, se pueden seguir usando las señales del navegador y de Discovery. En los dispositivos móviles, lo que XFA puede comprobar depende de las fuentes de datos que active y del propio dispositivo. La página Agentless del panel de control enumera las comprobaciones disponibles para cada plataforma.
Para conocer los requisitos de Chrome y la configuración, consulte Configurar Chrome Device Trust.
Configurar la verificación Agentless
- En el panel de control de XFA, abra Agentless y active las fuentes de datos que quiera usar.
- Para obtener señales de los perfiles de Chrome gestionados, siga Configurar Chrome Device Trust.
- Active Permitir inicio de sesión Agentless en cada política en la que lo necesite. Consulte Activar el inicio de sesión Agentless en una política.