Skip to main content

Agentless-vahvistus

Agentless-vahvistuksen avulla XFA tarkistaa laitteen kirjautumisen aikana ilman, että käyttäjän täytyy ensin asentaa XFA:n agentti. Se, mitä tarkistuksia XFA voi tehdä, riippuu selaimesta, yhdistämistäsi tietolähteistä ja käytännöstäsi.

XFA-tilauksesi on sisällettävä Agentless-varmennus. Muussa tapauksessa hallintapaneeli lukitsee asetuksen ja näyttää kehotuksen päivittää tilaus.

Agentti antaa XFA:lle edelleen kattavimman kuvan laitteesta, joten käytä sitä, kun käytäntö tarvitsee syvempiä tarkistuksia. Agentless-vahvistus ja agenttiin perustuva vahvistus toimivat rinnakkain, ja XFA käyttää kunkin laitteen tarjoamia signaaleja.

Milloin sitä kannattaa käyttää

Agentless-vahvistus sopii ihmisille, jotka eivät voi tai halua asentaa sovellusta laitteeseen, jota he käyttävät työssään, kuten työntekijöille omilla laitteillaan ja alihankkijoille, jotka tarvitsevat lyhytaikaisen pääsyn. Se myös keventää ensimmäistä käyttöönottoa, koska käyttäjät voivat kirjautua ennen kuin asentavat mitään.

Miten se toimii

Kirjautumisen aikana XFA voi yhdistää kolme tietolähdettä:

  • Selainsignaalit. User-Agent ja Client Hints kertovat XFA:lle käyttöjärjestelmän ja selaimen version.
  • Discovery-tiedot. Kun Discovery on yhdistetty identiteetintarjoajaasi, XFA yhdistää selaimen kyseisen käyttäjän jo tunnettuihin laitteisiin.
  • Laiteluottamusliittimet. Hallittu selain voi lähettää valittuja tietoturvasignaaleja, kuten levyn salauksen, palomuurin ja virustorjunnan tilan.

XFA arvioi nämä signaalit sovelluksen käytäntöä vasten. Käytännöstä riippuen käyttäjä jatkaa, näkee varoituksen tai estetään.

Selain- ja laitetuki

Agentless käyttää käytettävissä olevia selaimen signaaleja, jotka vaihtelevat selaimen ja laitteen mukaan. Chrome Device Trust lisää tietoturvasignaaleja hallituille Google Chrome -profiileille Windowsissa ja macOS:ssä. Se on erillinen liitin, eikä sitä tarvita kaikissa Agentless-kirjautumisissa.

Ilman laiteluottamusliitintä selain- ja Discovery-signaaleja voidaan silti käyttää. Mobiililaitteilla se, mitä XFA voi tarkistaa, riippuu käyttöön ottamistasi tietolähteistä ja itse laitteesta. Hallintapaneelin Agentless-sivu listaa kullakin alustalla käytettävissä olevat tarkistukset.

Chromen vaatimukset ja käyttöönoton löydät kohdasta Chrome Device Trustin määrittäminen.

Agentless-vahvistuksen käyttöönotto

  1. Avaa XFA:n hallintapaneelissa Agentless ja ota käyttöön tietolähteet, joita haluat käyttää.
  2. Jos haluat signaaleja hallituista Chrome-profiileista, seuraa ohjetta Chrome Device Trustin määrittäminen.
  3. Ota Salli Agentless-sisäänkirjautuminen käyttöön jokaisessa käytännössä, jossa tarvitset sitä. Katso Agentless-kirjautumisen ottaminen käyttöön käytännössä.