Saltar al contenido principal

Pedir a los empleados que compartan comprobaciones adicionales

Algunas comprobaciones del dispositivo son comprobaciones adicionales: el empleado decide si su organización recibe el resultado. Usted las pide activando Avisar o Bloquear para la comprobación en una política. Después, el empleado da su consentimiento en la aplicación de XFA o en la página de inicio de sesión, y puede dejar de compartirlas en cualquier momento.

Cuando un empleado usa la aplicación de XFA, todas las comprobaciones que no aparecen a continuación se comparten siempre con su organización.

Antes de empezar

Las comprobaciones de aplicaciones y las comprobaciones de IA se activan por organización. Si no las ve en Políticas, póngase en contacto con XFA. Las comprobaciones adicionales solo se ejecutan en ordenadores, así que a los empleados nunca se les pide nada en un teléfono. Algunas solo se ejecutan en macOS o Windows.

Comprobaciones adicionales

Las comprobaciones adicionales están en tres grupos. En la página de inicio de sesión y en la aplicación de XFA, el empleado ve cada grupo como una sola fila, con el nombre de la primera columna de esta tabla.

Grupo que ve el empleadoPolíticas del grupoQué ve usted una vez compartido
Protección de contraseñas y cambios del sistemaSecretos en el entorno, Elevación sin protecciónSí o no para cada comprobación. Nunca las contraseñas ni sus valores.
Herramientas de IA que trabajan solasAgentes autónomos presentes, Modo de IA no seguroSí o no para cada una, nunca qué herramientas.
Seguridad de tus appsProtección de instalación, las seis políticas de Seguridad de aplicaciones, las diez Categorías de apps de riesgoSi la protección de instalación está activada y con qué rigor. El número de apps por política de Seguridad de aplicaciones (por ejemplo, apps sin firma) y por categoría. Nunca qué apps.

Los recuentos son por dispositivo. Un recuento de uno muestra que el dispositivo tiene una app de ese tipo, pero no cuál.

El consentimiento es por comprobación y por organización. Un dispositivo que trabaja para dos organizaciones puede compartir una comprobación con una y no con la otra.

Pedir una comprobación adicional

  1. En el panel de control de XFA, abra Políticas y haga clic en la política que usan sus aplicaciones.
  2. Busque la comprobación adicional.
  3. Active Avisar o Bloquear para ella, como para cualquier otra comprobación.

Al empleado solo se le piden las comprobaciones que usted configura para avisar o bloquear. Si configura solo algunas políticas de un grupo, al empleado solo se le piden esas. Una comprobación que solo tiene un objetivo (sin aviso ni bloqueo) no se pide. Un bloqueo solo cuenta si su plan permite bloquear. Si más adelante pide más comprobaciones, al empleado se le piden de nuevo las nuevas.

Qué ve el empleado

Al empleado se le pide en dos lugares:

  • En la página de inicio de sesión. Cuando el dispositivo se une a su organización, la línea debajo de Verificar y Aceptar indica cuántas comprobaciones adicionales comparte también, por ejemplo «Verificar y Aceptar también comparte 3 comprobaciones adicionales solicitadas por Acme.», con Ver qué se comparte para ver la lista. En los inicios de sesión posteriores, se enumera cualquier comprobación que aún no se haya compartido, con un botón que abre XFA.
  • En la aplicación de XFA. Las comprobaciones aparecen en Atención requerida, con Compartir para una comprobación y Compartir todo para todas. XFA pide al empleado que confirme y enumera lo que usted verá.

El empleado puede dejar de compartir una comprobación en la aplicación de XFA en cualquier momento. XFA sigue haciendo la comprobación en su dispositivo, pero usted deja de recibir resultados nuevos. Los resultados ya enviados se quedan en sus registros. Para los pasos del empleado, consulte Qué ve su organización.

Avisar o bloquear con una comprobación que no se comparte

Hasta que el empleado comparta una comprobación, XFA no le envía su resultado. La política decide entonces qué pasa al iniciar sesión. En este ejemplo, su organización se llama Acme:

  • Bloquear. La página de inicio de sesión muestra la comprobación en Para iniciar sesión, Acme necesita saber sobre. El empleado solo puede iniciar sesión después de compartirla.
  • Avisar. La página de inicio de sesión muestra la comprobación en Acme también quiere saber sobre. El empleado puede compartirla o hacer clic en Lo haré más tarde.

En ambos casos, el dispositivo cuenta como no conforme para esa comprobación. No envía una notificación de Awareness (los correos y mensajes de chat que XFA envía a los empleados sobre los riesgos del dispositivo).

Notas

  • Usted no puede compartir una comprobación por un empleado. Solo la propia aplicación de XFA del empleado puede cambiar lo que comparte.
  • Quitar el aviso y el bloqueo de una comprobación adicional detiene las nuevas solicitudes, pero usted no puede detener los datos: un empleado que ya compartió la comprobación sigue enviándola hasta que deja de compartirla.
nota

Antes de XFA 2.1.26, la aplicación compartía todas las comprobaciones, incluidas las comprobaciones adicionales. Cuando el empleado actualiza XFA, la aplicación le pregunta y no comparte ninguna comprobación adicional, salvo las comprobaciones de IA que el dispositivo ya ejecutó.