Miksi XFA pyytää vahvistamaan, että kyse on sinusta

Luotetulla laitteella XFA kirjaa sinut yleensä sisään kysymättä mitään. Organisaatiosi voi pyytää XFA:ta tarkistamaan lisäksi, että laitteella olet todella sinä. Silloin XFA pyytää sinua vahvistamaan sormenjäljelläsi, kasvoillasi tai salasanallasi, että kyse on sinusta, aina kun kirjaudut.

Beta

Tämä on betavaiheessa. XFA kysyy vain, kun organisaatiosi on ottanut sen käyttöön sovelluksessa, johon kirjaudut.

Miksi XFA kysyy

Luotettu laite osoittaa, miltä laitteelta kirjaudut, mutta ei sitä, kuka laitetta käyttää. Vahvistus osoittaa, että laitteella olet sinä etkä joku muu, joka on ottanut sen käsiinsä.

XFA kysyy kerran kirjautumista kohden.
Sormenjälkesi, kasvosi ja salasanasi eivät koskaan poistu laitteeltasi, eikä XFA koskaan näe niitä. XFA saa tietää vain, että laitteesi vahvisti, että kyse on sinusta.
Jos peruutat, sinua ei kirjata sisään. Kirjaudu uudelleen yrittääksesi uudestaan.

Näin vahvistat

Kirjautumissivu näyttää ilmoituksen "Confirm it's you on this device with your fingerprint, face or password." Laitteesi näyttää sitten oman kehotteensa, "Confirm it's you to sign in to [application]", jossa on sen sovelluksen nimi, johon kirjaudut.

macOS: käytä Touch ID:tä tai kirjoita Macin kirjautumissalasana.
Windows: käytä Windows Hellota (kasvot, sormenjälki tai PIN-koodi). Jos Windows Hello ei ole käytössä, kirjoita Windows-tilisi salasana.
Linux: kosketa sormenjälkilukijaa. Jos sormenjälkeä ei ole rekisteröity tai jos odotat, kirjoita tilisi salasana.
iPhone ja iPad: käytä Face ID:tä tai Touch ID:tä tai kirjoita laitteesi pääsykoodi.
Android: käytä sormenjälkeäsi tai kasvojasi tai PIN-koodiasi, kuviotasi tai salasanaasi.

Tietokoneella XFA:n täytyy olla käynnissä, jotta se voi kysyä. Jos näet ilmoituksen "XFA could not ask you to confirm it's you. Open XFA and try again.", avaa XFA ja kirjaudu uudelleen.

Kun laitteesi ei pysty vahvistamaan, että kyse on sinusta

Laitteella, jolla ei voi vahvistaa, että kyse on sinusta, ei voi kirjautua. Kirjautumissivu näyttää silloin ilmoituksen "This device can't confirm it's you." ja kertoo, mitä puuttuu. Korjaa asia alla olevien ohjeiden mukaan ja kirjaudu sitten uudelleen.

iPhone ja iPad: aseta pääsykoodi

Avaa Asetukset, sitten Face ID ja pääsykoodi (tai Touch ID ja pääsykoodi), ja napauta Ota pääsykoodi käyttöön.

Android: aseta näytön lukitus

Avaa Asetukset, sitten Tietoturva (tai Tietoturva ja yksityisyys), ja aseta Näytön lukitus: PIN-koodi, kuvio tai salasana. Nimet vaihtelevat valmistajan mukaan.

Windows: ota käyttöön Windows Hello tai salasana

Avaa Asetukset, sitten Tilit ja sitten Kirjautumisasetukset. Ota käyttöön PIN-koodi (Windows Hello), sormenjälki tai kasvojentunnistus tai Salasana.

Kirjaudu suoraan tietokoneella. Etäistunnossa Windows ei välttämättä pysty näyttämään kehotetta.

XFA kysyy salasanaasi työpöytäympäristösi salasanakehotteella. GNOMEssa, KDE:ssä, Cinnamonissa, XFCE:ssä ja useimmissa muissa työpöytäympäristöissä sellainen on. SSH-yhteydellä tai minimaalisessa ikkunointiohjelmassa, jossa kehotetta ei ole, XFA ei voi kysyä. Kirjaudu tavallisesta työpöytäistunnostasi.

Linux: suorita yksi asetuskomento

Jotta XFA voi kysyä salasanaasi, se rekisteröi järjestelmääsi pienen käytäntötiedoston. Deb-, rpm- ja Nix-paketit tekevät tämän asennuksen yhteydessä. Tarball-asennus toimii ilman järjestelmänvalvojan oikeuksia, joten se ei pysty siihen. Kirjautumissivu näyttää silloin ilmoituksen "XFA can't ask for your password on this computer yet." ja komennon, joka suoritetaan kerran root-käyttäjänä. Komento kysyy järjestelmänvalvojan salasanaa:

sudo sh -c 'f=$(mktemp) && curl --proto =https --tlsv1.2 -fsS -o "$f" https://distribution.xfa.tech/xfa-native-desktop-application/polkit/tech.xfa.verify-user-9daa4e5134b1f39035c0dd8b24ec87f2f8e66b29f712f199446194e8a1bfea1a.policy && echo "9daa4e5134b1f39035c0dd8b24ec87f2f8e66b29f712f199446194e8a1bfea1a  $f" | sha256sum -c - && install -o root -g root -m 0644 "$f" /usr/share/polkit-1/actions/tech.xfa.verify-user.policy; s=$?; rm -f "$f"; exit $s'

Komento lataa XFA:n käytäntötiedoston, tarkistaa sen sormenjäljen (SHA-256), jotta vain täsmälleen XFA:n julkaisema tiedosto hyväksytään, ja asentaa sen root-käyttäjänä hakemistoon /usr/share/polkit-1/actions/. Jos tarkistus epäonnistuu, mitään ei asenneta. Kirjaudu sitten uudelleen.

NixOS: lisää XFA järjestelmän määritykseen

Käyttäjäkohtaisesti nix profile -komennolla asennettu XFA ei voi rekisteröidä käytäntötiedostoa. Kirjautumissivu kertoo silloin, että XFA on asennettu vain käyttäjällesi, ja pyytää sinua lisäämään XFA:n NixOS-järjestelmäsi määritykseen ja rakentamaan järjestelmän uudelleen.

Tiedoston flake.nix inputs-osaan:

inputs.xfa.url = "https://distribution.xfa.tech/xfa-native-desktop-application/nix/xfa.tar.gz";
inputs.xfa.inputs.nixpkgs.follows = "nixpkgs";

Järjestelmäsi määritykseen:

environment.systemPackages = [ inputs.xfa.packages.${pkgs.stdenv.hostPlatform.system}.default ];

Tätä riviä varten NixOS-konfiguraatiosi tarvitsee flaken inputs-arvot: välitä ne moduuleillesi asetuksella specialArgs = { inherit inputs; }; kutsussa nixpkgs.lib.nixosSystem ja lisää inputs moduulin argumentteihin. Jos järjestelmäsi käyttää configuration.nix-tiedostoa ilman flakea, noudata sen sijaan ohjetta Jos järjestelmäsi käyttää configuration.nix-tiedostoa.

Ota se sitten käyttöön:

sudo nixos-rebuild switch

Päivitä XFA

Jos näet ilmoituksen "Update XFA on this device to sign in.", XFA-versiosi on liian vanha pyytämään vahvistusta. Päivitä XFA ja kirjaudu sitten uudelleen. Katso XFA:n päivittäminen.

Ota yhteyttä IT-tukeesi. Järjestelmänvalvojasi voi poistaa tämän tarkistuksen käytöstä sovellukselta, jolloin XFA kirjaa sinut taas sisään kysymättä.