Aller au contenu principal

Demander aux employés de partager des vérifications supplémentaires

Certaines vérifications d'appareil sont des vérifications supplémentaires : l'employé décide si votre organisation reçoit le résultat. Vous les demandez en activant Avertir ou Bloquer pour la vérification dans une politique. L'employé donne ensuite son accord dans l'application XFA ou sur la page de connexion, et peut arrêter de les partager à tout moment.

Quand un employé utilise l'application XFA, toutes les vérifications qui ne figurent pas ci-dessous sont toujours partagées avec votre organisation.

Avant de commencer

Les vérifications d'applications et les vérifications IA sont activées par organisation. Si vous ne les voyez pas sous Politiques, contactez XFA. Les vérifications supplémentaires ne s'exécutent que sur les ordinateurs : les employés ne sont donc jamais sollicités sur un téléphone. Certaines ne s'exécutent que sous macOS ou Windows.

Vérifications supplémentaires

Les vérifications supplémentaires sont réparties en trois groupes. Sur la page de connexion et dans l'application XFA, l'employé voit chaque groupe sur une seule ligne, nommée comme dans la première colonne de ce tableau.

Groupe que voit l'employéPolitiques du groupeCe que vous voyez une fois partagé
Protection des mots de passe et des modifications du systèmeSecrets dans l'environnement, Élévation non protégéeOui ou non pour chaque vérification. Jamais les mots de passe ni leurs valeurs.
Outils d'IA qui agissent seulsAgents autonomes présents, Mode IA non sécuriséOui ou non pour chacun, jamais quels outils.
Sécurité de vos appsProtection à l'installation, les six politiques de Sécurité des applications, les dix Catégories d’apps à risqueSi la protection à l'installation est activée et son niveau de rigueur. Le nombre d'apps par politique de Sécurité des applications (par exemple les apps sans signature) et par catégorie. Jamais quelles apps.

Les nombres sont donnés par appareil. Un nombre égal à un montre que l'appareil a une app de ce type, mais pas laquelle.

L'accord se donne par vérification et par organisation. Un appareil qui travaille pour deux organisations peut partager une vérification avec l'une et pas avec l'autre.

Demander une vérification supplémentaire

  1. Dans le tableau de bord XFA, ouvrez Politiques et cliquez sur la politique utilisée par vos applications.
  2. Trouvez la vérification supplémentaire.
  3. Activez Avertir ou Bloquer pour celle-ci, comme pour toute autre vérification.

L'employé n'est sollicité que pour les vérifications que vous réglez sur avertir ou bloquer. Si vous ne réglez que certaines politiques d'un groupe, l'employé n'est sollicité que pour celles-ci. Une vérification qui n'a qu'un objectif (ni avertissement ni blocage) n'est pas demandée. Un blocage ne compte que si votre formule permet de bloquer. Si vous demandez plus tard d'autres vérifications, l'employé est sollicité à nouveau pour les nouvelles.

Ce que voit l'employé

L'employé est sollicité à deux endroits :

  • Sur la page de connexion. Lorsque l'appareil rejoint votre organisation, la ligne sous Vérifier et Accepter indique combien de vérifications supplémentaires il partage aussi, par exemple « Vérifier et Accepter partage aussi 3 vérifications supplémentaires demandées par Acme. », avec Voir ce qui est partagé pour la liste. Lors des connexions suivantes, la page liste toute vérification pas encore partagée, avec un bouton qui ouvre XFA.
  • Dans l'application XFA. Les vérifications apparaissent sous Attention requise, avec Partager pour une vérification et Tout partager pour toutes. XFA demande à l'employé de confirmer et liste ce que vous verrez.

L'employé peut arrêter de partager une vérification dans l'application XFA à tout moment. XFA continue d'effectuer la vérification sur son appareil, mais vous ne recevez plus de nouveaux résultats. Les résultats déjà envoyés restent dans vos dossiers. Pour les étapes côté employé, voir Ce que votre organisation voit.

Avertir ou bloquer pour une vérification qui n'est pas partagée

Tant que l'employé n'a pas partagé une vérification, XFA ne vous en envoie pas le résultat. La politique décide alors de ce qui se passe à la connexion. Dans cet exemple, votre organisation s'appelle Acme :

  • Bloquer. La page de connexion affiche la vérification sous Pour vous connecter, Acme a besoin d'informations sur. L'employé ne peut se connecter qu'après l'avoir partagée.
  • Avertir. La page de connexion affiche la vérification sous Acme souhaite aussi des informations sur. L'employé peut la partager, ou cliquer sur Je ferai cela plus tard.

Dans les deux cas, l'appareil est considéré comme non conforme pour cette vérification. Il n'envoie pas de notification Awareness (les e-mails et messages de chat que XFA envoie aux employés au sujet des risques de leur appareil).

Remarques

  • Vous ne pouvez pas partager une vérification à la place d'un employé. Seule l'application XFA de l'employé peut modifier ce qu'elle partage.
  • Retirer l'avertissement et le blocage d'une vérification supplémentaire arrête les nouvelles demandes, mais vous ne pouvez pas arrêter les données vous-même : un employé qui a déjà partagé la vérification continue de l'envoyer jusqu'à ce qu'il arrête de la partager.
remarque

Avant XFA 2.1.26, l'application partageait toutes les vérifications, y compris les vérifications supplémentaires. Dès que l'employé met XFA à jour, l'application lui demande, et ne partage aucune vérification supplémentaire, sauf les vérifications IA que l'appareil a déjà exécutées.