Saltar al contenido principal

Cómo configurar Aikido Device Protection en XFA Max plan

Use esta guía para desplegar Aikido Device Protection en cada dispositivo que su equipo usa para trabajar, incluidos los dispositivos personales (BYOD) y los de colaboradores externos que no están inscritos en un MDM. XFA lo comprueba junto con el resto de la política de dispositivos cada vez que los usuarios inician sesión en una aplicación protegida por XFA. Los usuarios que no lo tienen reciben una advertencia o se les bloquea hasta que lo instalen, algo que pueden hacer desde la aplicación XFA.

Antes de empezar

Necesita:

  • La verificación de XFA al iniciar sesión, configurada para su proveedor de identidad.
  • Un rol de administrador en XFA.
  • Un plan de Aikido que incluya Aikido Device Protection.
  • La aplicación XFA 2.1.0 o posterior en los dispositivos. A los usuarios que aún no la tienen se les pide que la instalen en su primer inicio de sesión.

La comprobación cubre macOS, Windows y Linux. Los teléfonos y las tabletas se omiten.

1. Copie su token de Aikido

  1. En Aikido, vaya a Device Protection y abra la pestaña Devices.
  2. Haga clic en Connect Device y elija Manual install.
  3. Seleccione el grupo de usuarios al que deben unirse los dispositivos.
  4. Copie el comando de instalación. El token es la parte que va después de --token y empieza por AIK_.

2. Active la comprobación en una política

  1. En XFA, vaya a Políticas y abra la política que se aplica a estos dispositivos.
  2. En la pestaña Otras herramientas, en Protección antimalware, active Aikido Device Protection.
  3. Haga clic en Configurar y pegue el token en Token de Device Protection.
  4. Elija qué ocurre cuando un dispositivo no lo tiene. Incluir en su objetivo de cumplimiento marca el dispositivo como no conforme en el panel. Advertir a los usuarios muestra una advertencia al iniciar sesión. Bloquear un dispositivo detiene el inicio de sesión hasta que esté activo. Cualquier combinación es válida.
  5. Haga clic en Confirmar.

Empiece con Advertir a los usuarios durante unos días para que cada persona instale Aikido en el momento que le convenga, y después cambie a Bloquear un dispositivo. También puede aplicar primero la política a un grupo pequeño.

Si también usa Aikido Safe Chain, active Aikido Safe Chain en la misma política.

Cuando los usuarios inician sesión en una aplicación protegida por XFA

Cuando alguien inicia sesión a través del proveedor de identidad de la organización o de una aplicación protegidos por XFA, XFA comprueba primero su dispositivo. Si Aikido Device Protection no está activo, el usuario ve una advertencia. Con Bloquear un dispositivo, no puede iniciar sesión hasta que esté activo.

En macOS y Windows puede hacer clic en Corregir junto a la comprobación, y se abre la aplicación XFA. También puede abrir la aplicación por su cuenta.

  1. Haga clic en el icono de XFA en la barra de menús (macOS, Linux) o en la bandeja del sistema (Windows) y elija Todas las comprobaciones del dispositivo.
  2. En la pestaña de la organización, haga clic en Instalar junto a Aikido Device Protection.

La aplicación le pide entonces que confirme e instala Aikido Device Protection con su token. XFA solo pide permisos de administrador para esta instalación: el usuario aprueba la solicitud con la contraseña del ordenador, o hace clic en Sí en Windows. En un Mac, además permite la extensión del sistema y el filtro de contenido de red en la ventana de configuración de Aikido y reinicia el Mac.

XFA vuelve entonces a comprobar el dispositivo y sigue comprobando que Aikido siga instalado y en ejecución.

Para quitarlo, el usuario hace clic en Desinstalar en la misma fila. XFA también elimina los certificados de Aikido, y un Mac necesita un reinicio para terminar.

Compruebe que funciona

Inicie sesión en una aplicación protegida por XFA en un ordenador de prueba e instale Aikido Device Protection con Corregir o Instalar como se indica arriba. Después confirme lo siguiente:

  1. La aplicación XFA muestra Aikido Device Protection está activo en la pestaña de la organización, y la comprobación se supera para el dispositivo en Dispositivos en el panel de XFA.
  2. Aikido muestra el ordenador como Active en Devices.
  3. Al abrir device-protection.aikido.help en el ordenador, se indica que Device Protection está activo.

Resolución de problemas

  • Si los usuarios ven "A la organización le falta el token de incorporación" en la aplicación XFA, la política no tiene token de Aikido. Añádalo en el paso 2.
  • Si la aplicación XFA indica "Aikido Device Protection debe activarse" en un Mac, no se permitió la extensión del sistema. El usuario hace clic en Reinstalar para activar en Todas las comprobaciones del dispositivo y permite la extensión en la ventana de configuración de Aikido. También puede permitir las entradas de Aikido en System Settings > General > Login Items & Extensions y volver a iniciar sesión.
  • Si Aikido está instalado pero el dispositivo no aparece en su panel de Aikido, compruebe que el token de la política coincide con su espacio de trabajo de Aikido y que no se ha revocado.
  • Si la comprobación sigue fallando tras la instalación, reinicie el dispositivo para que el agente se active por completo y vuelva a iniciar sesión.

Para preguntas sobre XFA, póngase en contacto con support@xfa.tech.