Comment configurer Aikido Device Protection dans XFA Max plan

Utilisez ce guide pour déployer Aikido Device Protection sur chaque appareil que votre équipe utilise pour le travail, y compris les appareils personnels (BYOD) et ceux des prestataires qui ne sont pas inscrits dans un MDM. XFA le vérifie avec le reste de la politique d'appareils chaque fois que les utilisateurs se connectent à une application protégée par XFA. Les utilisateurs qui ne l'ont pas reçoivent un avertissement ou sont bloqués jusqu'à ce qu'ils l'installent, ce qu'ils peuvent faire depuis l'application XFA.

Avant de commencer

Il vous faut :

• La vérification XFA à la connexion, configurée pour votre fournisseur d'identité.
• Un rôle d'administrateur XFA.
• Un forfait Aikido qui inclut Aikido Device Protection.
• L'application XFA 2.1.0 ou une version ultérieure sur les appareils. Les utilisateurs qui ne l'ont pas encore sont invités à l'installer à leur première connexion.

La vérification couvre macOS, Windows et Linux. Les téléphones et les tablettes sont ignorés.

1. Copiez votre jeton Aikido

1. Dans Aikido, allez dans Device Protection et ouvrez l'onglet Devices.
2. Cliquez sur Connect Device et choisissez Manual install.
3. Sélectionnez le groupe d'utilisateurs que les appareils doivent rejoindre.
4. Copiez la commande d'installation. Le jeton est la partie qui suit --token et commence par AIK_.

2. Activez la vérification dans une politique

1. Dans XFA, allez dans Politiques et ouvrez la politique qui s'applique à ces appareils.
2. Dans l'onglet Autres outils, sous Protection antimalware, activez Aikido Device Protection.
3. Cliquez sur Configurer et collez le jeton dans Jeton Device Protection.
4. Choisissez ce qui se passe quand un appareil ne l'a pas. Inclure dans votre objectif de conformité marque l'appareil comme non conforme dans le tableau de bord. Avertir les utilisateurs affiche un avertissement à la connexion. Bloquer un appareil empêche la connexion tant qu'il n'est pas actif. Toutes les combinaisons sont possibles.
5. Cliquez sur Confirmer.

Commencez par Avertir les utilisateurs pendant quelques jours, pour que chacun installe Aikido au moment qui lui convient, puis passez à Bloquer un appareil. Vous pouvez aussi appliquer d'abord la politique à un petit groupe.

Si vous utilisez aussi Aikido Safe Chain, activez Aikido Safe Chain dans la même politique.

Quand les utilisateurs se connectent à une application protégée par XFA

Quand quelqu'un se connecte via le fournisseur d'identité de l'organisation ou une application protégés par XFA, XFA vérifie d'abord son appareil. Si Aikido Device Protection n'est pas actif, l'utilisateur voit un avertissement. Avec Bloquer un appareil, il ne peut se connecter qu'une fois Aikido Device Protection actif.

Sur macOS et Windows, il peut cliquer sur Corriger à côté de la vérification, et l'application XFA s'ouvre. Il peut aussi ouvrir l'application lui-même.

1. Cliquez sur l'icône XFA dans la barre des menus (macOS, Linux) ou dans la zone de notification (Windows) et choisissez Toutes les vérifications de l'appareil.
2. Dans l'onglet de l'organisation, cliquez sur Installer à côté d'Aikido Device Protection.

L'application lui demande ensuite de confirmer et installe Aikido Device Protection avec votre jeton. XFA ne demande les droits d'administrateur que pour cette installation : il valide la demande avec le mot de passe de l'ordinateur, ou clique sur Oui sous Windows. Sur un Mac, il autorise aussi l'extension système et le filtre de contenu réseau dans la fenêtre de configuration d'Aikido et redémarre le Mac.

XFA revérifie ensuite l'appareil et continue de vérifier qu'Aikido reste installé et en cours d'exécution.

Pour le supprimer, l'utilisateur clique sur Désinstaller sur la même ligne. XFA supprime aussi les certificats d'Aikido, et un Mac doit redémarrer pour terminer.

Vérifiez que cela fonctionne

Connectez-vous à une application protégée par XFA sur un ordinateur de test et installez Aikido Device Protection avec Corriger ou Installer comme ci-dessus. Vérifiez ensuite les points suivants :

1. L'application XFA affiche Aikido Device Protection est actif dans l'onglet de l'organisation, et la vérification est réussie pour l'appareil sous Appareils dans le tableau de bord XFA.
2. Aikido indique l'ordinateur comme Active sous Devices.
3. L'ouverture de device-protection.aikido.help sur l'ordinateur indique que Device Protection est actif.

Résolution des problèmes

• Si les utilisateurs voient "Le jeton d’intégration de l’organisation manque" dans l'application XFA, la politique n'a pas de jeton Aikido. Ajoutez-le à l'étape 2.
• Si l'application XFA affiche "Aikido Device Protection doit être activé" sur un Mac, l'extension système n'a pas été autorisée. L'utilisateur clique sur Réinstaller pour activer dans Toutes les vérifications de l'appareil et autorise l'extension dans la fenêtre de configuration d'Aikido. Il peut aussi autoriser les entrées d'Aikido dans System Settings > General > Login Items & Extensions, puis se reconnecter.
• Si Aikido est installé mais que l'appareil n'apparaît pas dans votre tableau de bord Aikido, vérifiez que le jeton de la politique correspond à votre espace de travail Aikido et n'a pas été révoqué.
• Si la vérification échoue encore après l'installation, redémarrez l'appareil pour que l'agent s'active complètement, puis reconnectez-vous.

Pour toute question sur XFA, contactez support@xfa.tech.