Introduction

XFA vous permet de montrer que votre appareil est suffisamment sécurisé pour accéder à vos outils professionnels, sans donner à votre organisation le contrôle de celui-ci. Ce guide explique ce que fait XFA, comment fonctionnent les vérifications d'appareil, quelles applications vous pouvez utiliser et ce qui se passe au moment de la connexion.

Qu'est-ce que XFA ?

XFA est un outil de sécurité qui vérifie si votre ordinateur répond aux exigences de sécurité de votre entreprise avant que vous vous connectiez à vos applications web professionnelles. Votre équipe informatique définit une politique pour chaque vérification. Selon cette politique, XFA vous avertit ou vous empêche de vous connecter lorsqu'une vérification d'appareil échoue.

XFA vérifie sur votre ordinateur, par exemple :

la mise à jour de votre système d'exploitation et de votre navigateur internet
le bon fonctionnement de votre protection contre les logiciels malveillants
l'activation du chiffrement du disque de votre appareil
...

Si l'une de ces vérifications d'appareil échoue, XFA vous avertit ou vous empêche de vous connecter, selon la politique. S'il vous en empêche, vous ne pouvez pas vous connecter tant que vous n'avez pas corrigé le problème. Vous n'aurez pas à vous débrouiller seul : XFA vous indique quelle vérification d'appareil a échoué et vous montre, étape par étape, comment corriger le problème.

Comment vais-je utiliser XFA ?

Vous utiliserez XFA de plusieurs façons : lors de votre connexion SSO, via notre application native ou via notre application mobile.

XFA pendant l'authentification SSO

Lorsque votre ordinateur est en bon état, XFA ne vous gêne pas. Lors de la connexion SSO, vous verrez peut-être brièvement que XFA vérifie votre appareil, mais rien de plus.

Lorsqu'une vérification d'appareil échoue, XFA vous indique de quelle vérification il s'agit et comment corriger le problème. Si la politique de cette vérification bloque la connexion, vous ne pouvez pas vous connecter tant que vous ne l'avez pas corrigé. Voici un exemple de ce à quoi cela ressemble.

Après la mise en place de XFA, vous aurez peut-être quelques éléments à corriger au début, puis vous n'entendrez probablement plus parler de nous jusqu'à la prochaine mise à jour de sécurité.

Si vous n'avez pas encore résolu un problème mais que vous devez vous connecter de toute urgence, vous pouvez aussi ignorer la vérification d'appareil.

Votre équipe informatique peut toutefois désactiver cette possibilité pour les problèmes particulièrement urgents.

Pourquoi mon entreprise utilise-t-elle XFA ?

La plupart des organisations ont des obligations légales et contractuelles de protéger les données sensibles et d'appliquer de bonnes pratiques de sécurité. Elles doivent notamment veiller à la sécurité des appareils de leurs employés.

Votre entreprise a choisi XFA parce que :

Vous recevez un avertissement lorsqu'une vérification d'appareil échoue, avant que XFA ne vous empêche de vous connecter
Nous vous donnons des instructions claires pour résoudre la plupart des problèmes
Vous pouvez demander une exception ou du temps supplémentaire

Autrement dit, votre entreprise a choisi XFA parce qu'elle se soucie de votre expérience et souhaite un programme de sécurité qui fonctionne sans vous gêner.

Que vérifie XFA ?

XFA vérifie votre appareil pour détecter les problèmes de sécurité. L'administrateur informatique de votre entreprise décide des vérifications activées, donc certaines ne vous concernent peut-être pas. Selon la configuration de votre entreprise, XFA peut vérifier :

Mises à jour logicielles

Version du système d'exploitation : votre système d'exploitation dispose-t-il des derniers correctifs de sécurité ?
Version du navigateur : vos navigateurs (Chrome, Firefox, Safari, Edge) sont-ils à jour ?
Paramètres de mise à jour automatique : la mise à jour automatique est-elle activée sur votre appareil ?

Sécurité de l'appareil

Chiffrement du disque : les données de votre appareil sont-elles chiffrées (FileVault, BitLocker, LUKS) ?
Verrouillage de l'écran : un verrouillage d'écran ou un mot de passe est-il activé ?
Pare-feu : le pare-feu du système est-il actif ?
Antivirus et protection des terminaux : un logiciel de sécurité est-il installé et actif ?
Redémarrage récent de l'appareil : votre appareil a-t-il été redémarré récemment ?
Secure Boot : Secure Boot est-il activé pour un démarrage mieux protégé ?
Protection de l'intégrité : System Integrity Protection (macOS) est-il activé ?
Windows Recall désactivé : Windows Recall est-il désactivé afin de protéger les données sensibles ?

Authentification et accès

Authentification biométrique : la reconnaissance d'empreinte ou faciale est-elle activée ?
Gestionnaire de mots de passe : un gestionnaire de mots de passe sécurisé est-il utilisé ?
Application native installée : l'application de bureau XFA est-elle installée pour renforcer la sécurité ?

Réseau et accès à distance

Paramètres DNS : des serveurs DNS sécurisés sont-ils configurés ?
Connexion à distance désactivée : la connexion à distance est-elle désactivée afin d'empêcher tout accès non autorisé ?
Gestion à distance désactivée : la gestion à distance est-elle désactivée ?
Scripting à distance désactivé : le scripting à distance est-il désactivé ?
Partage d'écran désactivé : le partage d'écran est-il désactivé ?

Vérifications pour les appareils mobiles

Verrouillage de l'appareil activé : un code PIN, un schéma ou un mot de passe est-il défini ?
Détection de jailbreak (iOS) : l'appareil est-il dans un état sûr et non modifié ?
Détection de root (Android) : l'appareil n'est-il pas rooté ?
Mode développeur désactivé : le mode développeur est-il désactivé ?

Votre administrateur peut activer différentes vérifications selon les exigences de sécurité de votre entreprise. Si vous ne savez pas lesquelles s'appliquent à vous, contactez votre service informatique.

Qu'en est-il de la vie privée ?

Chez XFA, la vie privée des utilisateurs est une priorité. Voici comment nous la préservons :

Collecte de données minimale : nous collectons uniquement les informations sur l'appareil dont nous avons besoin pour le vérifier.
Transparence : vous pouvez voir quelles données nous collectons et pourquoi.
Stockage sécurisé : toutes les données sont chiffrées et stockées de façon sécurisée.
Aucun suivi : XFA ne surveille pas votre activité et n'accède pas à vos fichiers personnels.

La sécurité de votre entreprise et votre vie privée peuvent coexister avec XFA.

Pour commencer

Pour commencer à utiliser XFA :

Connectez-vous via votre fournisseur d'identité : utilisez l'identifiant que vous avez déjà pour les systèmes de votre entreprise.
Associez votre appareil : suivez les étapes à l'écran pour que XFA puisse vérifier votre appareil.
Restez protégé : gardez votre appareil à jour pour continuer à répondre aux exigences et ne pas être interrompu.

En intégrant XFA à la connexion, votre entreprise peut protéger ses systèmes tout en préservant votre confiance et votre vie privée.