Vérification Agentless
La vérification Agentless permet à XFA de vérifier un appareil au moment de la connexion, sans que l'utilisateur installe d'abord l'agent XFA. Les vérifications que XFA peut effectuer dépendent du navigateur, des sources de données que vous connectez et de votre politique.
Votre abonnement XFA doit inclure la vérification Agentless. Sinon, le tableau de bord verrouille le paramètre et propose de changer d'abonnement.
L'agent reste ce qui donne à XFA la vue la plus complète d'un appareil : utilisez-le quand une politique a besoin de vérifications plus poussées. La vérification Agentless et la vérification avec agent fonctionnent côte à côte, et XFA utilise les signaux que fournit chaque appareil.
Quand l'utiliser
La vérification Agentless convient aux personnes qui ne peuvent pas ou ne veulent pas installer d'application sur l'appareil qu'elles utilisent pour le travail, comme les employés sur un appareil personnel et les prestataires qui ont besoin d'un accès temporaire. Elle allège aussi un premier déploiement, car les utilisateurs peuvent se connecter avant d'installer quoi que ce soit.
Comment cela fonctionne
Pendant la connexion, XFA peut combiner trois sources de données :
- Les signaux du navigateur. Le User-Agent et les Client Hints indiquent à XFA le système d'exploitation et la version du navigateur.
- Les données de Discovery. Quand Discovery est relié à votre fournisseur d'identité, XFA fait correspondre le navigateur aux appareils qu'il connaît déjà pour cet utilisateur.
- Les connecteurs device trust. Un navigateur géré peut envoyer certains signaux de sécurité, comme l'état du chiffrement du disque, du pare-feu et de l'antivirus.
XFA évalue ces signaux par rapport à la politique de l'application. Selon la politique, l'utilisateur continue, voit un avertissement ou est bloqué.
Navigateurs et appareils pris en charge
Agentless utilise les signaux disponibles du navigateur, qui varient selon le navigateur et l'appareil. Chrome Device Trust ajoute des signaux de sécurité pour les profils Google Chrome gérés sur Windows et macOS. Ce connecteur est distinct et n'est pas requis pour toutes les connexions Agentless.
Sans connecteur device trust, les signaux du navigateur et de Discovery restent utilisables. Sur les appareils mobiles, ce que XFA peut vérifier dépend des sources de données que vous activez et de l'appareil lui-même. La page Agentless du tableau de bord liste les vérifications disponibles par plateforme.
Pour les prérequis et la configuration de Chrome, voir Configurer Chrome Device Trust.
Configurer la vérification Agentless
- Dans le tableau de bord XFA, ouvrez Agentless et activez les sources de données que vous voulez utiliser.
- Pour les signaux provenant de profils Chrome gérés, suivez Configurer Chrome Device Trust.
- Activez Autoriser la connexion Agentless dans chaque politique où vous en avez besoin. Voir Activer la connexion Agentless dans une politique.