Questions fréquentes

XFA, c'est l'accès Zero Trust au niveau de l'appareil, sans MDM. XFA vérifie au moment de la connexion que chaque appareil utilisé pour le travail, y compris les appareils personnels, ceux des prestataires et les appareils BYOD, respecte la politique de sécurité de votre organisation, sans installer d'agent de gestion intrusif ni voir de fichiers ou d'activité personnels. XFA est conçu dans l'UE, certifié ISO 27001 et engagé sur le RGPD.

XFA est aussi une entreprise de technologies de sécurité basée en Belgique, fondée pour mieux traiter la sécurité des appareils et rendre le travail moderne possible. Son logiciel est développé selon des normes élevées de qualité et de respect de la vie privée, et il est régulièrement audité par des parties externes indépendantes.

XFA vérifie la sécurité de l'appareil au moment de la connexion sans prendre la main sur l'appareil : pas de gestion à distance, pas d'effacement à distance, aucune visibilité sur les fichiers ou l'activité personnels. XFA couvre les appareils BYOD, ceux des prestataires et les appareils personnels qu'un MDM n'atteint souvent pas, et ses vérifications rejoignent les exigences d'ISO 27001, de SOC 2 et de NIS2.

XFA ne surveille pas les collaborateurs. Il ne suit pas les sites que vous visitez, n'enregistre pas les applications que vous utilisez et ne surveille pas quand ni combien de temps vous êtes connecté. XFA vérifie les paramètres de sécurité de l'appareil, comme le chiffrement ou le verrouillage de l'écran, afin de déterminer si l'appareil respecte la politique de votre organisation avant d'autoriser l'accès. Pour associer chaque appareil à la bonne personne, XFA partage quelques informations d'identification avec votre organisation : le nom d'utilisateur et le nom complet sur l'appareil, le nom de l'ordinateur, le modèle et le numéro de série.

XFA partage les résultats des vérifications d'appareil, par exemple si votre système d'exploitation et votre navigateur sont à jour, si le chiffrement du disque est activé ou si un gestionnaire de mots de passe est installé. Il partage aussi le nom d'utilisateur et le nom complet sur l'appareil, le nom de l'ordinateur, le modèle et le numéro de série, pour que votre organisation puisse distinguer les appareils. Les vérifications exactes et le temps dont vous disposez pour résoudre un problème sont définis par la politique de votre organisation, pas par XFA.

L'agent XFA est une application légère pour ordinateur (Windows, macOS, Linux) et mobile (iOS, Android) qui exécute les vérifications d'appareil localement, sans droits d'administrateur. La vérification Agentless évite l'installation, mais sa portée est plus étroite : elle exécute un nombre limité de vérifications via un connecteur de device trust dans un navigateur géré, pris en charge sur Chrome (macOS, Windows) et Microsoft Edge (Windows).

XFA fonctionne avec les principaux fournisseurs d'identité, dont Okta, Microsoft Entra ID, Google Workspace, OneLogin, Keycloak et PingIdentity, pour vérifier les appareils pendant la connexion. Vous pouvez ajouter les vérifications d'appareil comme facteur supplémentaire aux applications SAML 2.0 et OpenID Connect (OAuth 2.0) ainsi qu'à vos applications sur mesure, afin de protéger les applications que votre équipe utilise déjà.

XFA applique les vérifications d'appareil au moment de la connexion et fournit ainsi une preuve continue et auditable que les appareils respectent la politique, une exigence que l'on retrouve dans ISO 27001, SOC 2 et NIS2. Des connecteurs exportent ces données d'appareils vers des outils de conformité comme Vanta, Drata, Thoropass, TrustCloud et Noru pour les preuves d'audit, et XFA lui-même est certifié ISO 27001.

XFA Free est gratuit quel que soit le nombre d'utilisateurs, et chaque organisation commence par ce plan. Pro, Max et Enterprise offrent davantage, et vous passez à un plan supérieur depuis le tableau de bord quand vous êtes prêt. Les plans, leurs prix et ce que chacun comprend sont détaillés sur https://xfa.tech/pricing.

Oui. Les administrateurs d'une organisation passent à un plan supérieur, rétrogradent, passent d'une facturation mensuelle à annuelle ou inversement, ou passent à Free depuis le tableau de bord, sous Paramètres > Abonnement. Un passage à un plan supérieur s'applique immédiatement ; depuis Free sans moyen de paiement valide enregistré, vous payez le premier mois ou la première année au paiement. Une rétrogradation ou un passage à Free est planifié pour votre prochaine date de renouvellement, et vous pouvez l'annuler jusque-là. Enterprise et les conditions personnalisées passent par les ventes. Voir Changer de plan.