Aller au contenu principal

Filtres d'application

Chaque application que vous créez sous Enforcement vérifie les appareils par rapport à votre politique au moment de la connexion. Les filtres restreignent les connexions que XFA vérifie, par exemple pour exclure un groupe d'utilisateurs ou une plateforme que vous ne couvrez pas.

Avant de commencer

Vous avez besoin du rôle Administrateur. Les filtres se définissent par application, chaque application peut donc avoir les siens.

Où trouver les filtres

  1. Dans le tableau de bord XFA, allez dans Enforcement.
  2. Ouvrez une application existante, ou cliquez sur Nouveau pour en créer une.
  3. Descendez jusqu'à Options de filtrage.

Les applications Discovery n'ont pas cette section. Les filtres ne s'appliquent qu'aux applications où XFA vérifie l'appareil au moment de la connexion.

Si vous laissez tous les filtres à leur valeur par défaut, XFA vérifie chaque utilisateur sur chaque plateforme.

Liste d'e-mails autorisés

Seules les adresses e-mail et domaines suivants sont soumis à la vérification XFA limite la vérification d'appareil aux utilisateurs que vous listez. Tous les autres se connectent sans vérification d'appareil. Laissez le champ vide pour vérifier tous les utilisateurs.

  • Saisissez une adresse e-mail complète, comme jane@example.com, ou un domaine, comme example.com.
  • Appuyez sur Entrée ou Espace pour ajouter une entrée. Vous pouvez aussi coller une liste séparée par des virgules.
  • Les entrées sont enregistrées en minuscules, et les doublons sont ignorés.

La liste d'e-mails autorisés n'est pas disponible pour les applications OAuth2.

Type d'appareil

  • Ne pas vérifier la sécurité des appareils mobiles laisse passer les connexions mobiles sans vérification d'appareil. Les appareils de bureau restent vérifiés.
  • Ne pas vérifier la sécurité des appareils de bureau laisse passer les connexions depuis un appareil de bureau sans vérification d'appareil. Les appareils mobiles restent vérifiés.
  • Ignorer les appareils gérés laisse passer sans vérification d'appareil les appareils que votre organisation gère déjà. Ce réglage est en bêta. Voir Ignorer les appareils gérés pour savoir comment XFA détermine qu'un appareil est géré.

Systèmes d'exploitation

Cibler des systèmes d'exploitation spécifiques limite la vérification d'appareil aux plateformes que vous sélectionnez : Windows, macOS, Linux, Android, iOS et iPadOS. Les plateformes que vous laissez décochées ne sont pas vérifiées.

Par défaut, toutes les plateformes sont sélectionnées et le champ affiche Tous les systèmes d'exploitation sélectionnés. Décochez les plateformes que vous voulez exclure. Au moins un système d'exploitation doit rester sélectionné.

Administrateurs en lecture seule

Les administrateurs avec le rôle Lecture seule voient les filtres mais ne peuvent pas les modifier.