Nieuwe functies, verbeteringen en oplossingen in XFA.
Je kunt nu een standaardtaal instellen voor je organisatie via Instellingen → Organisatie. Is de eigen taal van iemand niet bekend, dan gebruikt XFA die standaardtaal voor zijn e-mails en berichten in plaats van terug te vallen op het Engels. De eigen taal van een gebruiker, automatisch herkend of ingesteld op zijn profiel, wordt altijd gebruikt wanneer die bekend is.
Deze week drie nieuwe plekken in het dashboard, en een nieuwe toestelcontrole.
De nieuwe pagina Aan de slag helpt je meer uit XFA te halen. Die toont vier stappen waarvan je de voortgang ziet, van elk toestel in beeld brengen tot veilig en in orde blijven, zodat je altijd weet wat je hierna instelt.
De pagina Toestellen opent nu met een kaart voor Discovery, Awareness en Enforcement, zodat je in één oogopslag ziet hoe je organisatie ervoor staat. Elke kaart zegt of dat onderdeel loopt of op jou wacht, met het cijfer erachter: gevonden toestellen, verstuurde meldingen, geslaagde aanmeldingen. Bekijk het overzicht Toestellen
Trends staan nu op één kaart: vier tegels dienen als tabbladen boven één grafiek, met de periode, het filter op besturingssysteem en het soort grafiek op de kaart zelf in plaats van in een schermvullend venster. Je kunt zelf een periode kiezen, en de labels BETA zijn weg.
De detailpagina van een toestel toont nu of een toestel toegang op afstand zonder toezicht toelaat, en legt uit waar de controle naar kijkt. Je kunt er in je beleid iets mee doen; XFA past de instelling op het toestel niet aan. Bekijk je toestelbeleid
Reconnect, en telt mee voor de Discovery-badge.Deze week versterkt wat XFA op mobiele toestellen controleert bij het aanmelden, en maakt het dashboard lichter en vlotter.
De controles die een toestel met jailbreak, root of ontwikkelaarsmodus aanduiden, of een toestel dat net herstart is, liepen al in de XFA-app en verschenen al in je dashboard. Ze tellen nu ook mee in de beslissing bij het aanmelden op mobiel, zodat een risicovol mobiel toestel volgens jouw beleid gewaarschuwd of geblokkeerd wordt, net zoals dat op desktop al gebeurde. Er wordt niets extra geïnstalleerd: de mobiele app geeft die signalen gewoon door wanneer die het toestel controleert bij het aanmelden. Bekijk je toestelbeleid
Watch demo die een korte rondleiding opent zonder dat je het dashboard verlaat.OK toont in de app terwijl het aanmelden geblokkeerd wordt.Deze week draait om duidelijker instellen: je ziet precies wanneer een Enforcement-beleid waarschuwt of blokkeert, en een Discovery-koppeling toevoegen gaat eenvoudiger.
Een Enforcement-beleid instellen is geen giswerk meer. De instellingen tonen tijdens het bewerken een tijdlijn met de drempels en een overzicht van de timing dat meteen meebeweegt, plus suggesties voor gangbare termijnen om te waarschuwen of te blokkeren. Zo zie je vóór het opslaan wanneer een toestel gewaarschuwd wordt en wanneer het geblokkeerd wordt. Enforcement blijft instelbaar: een beleid kan waarschuwen of blokkeren, met of zonder Awareness-melding. Stel een beleid in
Discovery heeft een vernieuwd overzicht in twee kolommen en een duidelijkere manier om een koppeling toe te voegen. Kies je Add connection, dan verschijnt een keuze tussen Microsoft, Google en Okta, en kom je meteen op een pagina die je er stap voor stap doorheen leidt. Discovery leest de toestellen van je organisatie uit een gekoppelde identity provider, dus dit is de eerste stap om elk toestel in gebruik te zien. Koppel Discovery
Don't show again kiest.Vanta opnieuw koppelen mislukt niet langer met een 500-fout.XFA praat nu met je team in Microsoft Teams. Koppel je tenant één keer en gebruikers krijgen risicomeldingen, uitnodigingen om een nieuw toestel te koppelen en verificatieverzoeken bij het aanmelden als direct bericht. Zonder e-mail.
Als beheerder houd je de controle: zet elke soort melding aan of uit, stuur per onderdeel een testbericht, en koppel de tenant via de pagina Integraties in je dashboard. Berichten zijn beschikbaar in het Engels, Nederlands, Frans, Duits en Spaans.
De XFA-desktopapp heeft een nieuwe look. Het icoon in de menubalk opent nu een volledige app waarin iedereen de beveiliging van zijn toestel in detail ziet. Vanaf vandaag beschikbaar op macOS, Windows en Linux.
Je gebruikers hebben dat icoon al op elk toestel dat ze verifiëren. Tot nu toe deed het zijn werk stil op de achtergrond. Nu kunnen ze het openen, de beveiligingsstatus van hun toestel bekijken en de details doornemen: elke controle die XFA uitvoert, geslaagd of niet, met duidelijke stappen om op te lossen wat niet in orde is. Zonder ticket, zonder wachten op IT.
XFA houdt altijd al wie het toestel gebruikt op de hoogte, niet alleen IT. De vernieuwing maakt dat beter: een duidelijk overzicht of het toestel veilig is, met daaronder alle details, elke controle en hoe je die oplost. In één oogopslag te begrijpen, met de diepgang erbij voor wie die wil.
Gebruik je XFA, open dan het icoon in je menubalk en neem een kijkje.
Als beheerder zie je nu duidelijker wanneer een toestel met de XFA-agent geen geverifieerde status meer doorgeeft. In het overzicht Toestellen krijgen die toestellen de status Verbinding verloren, zodat je sneller ziet welke opnieuw moeten verbinden en de verificatie moeten afronden.
Je kunt op die nieuwe status filteren in zowel Toestellen als Personen, en vanuit het dashboard om verificatie vragen zodat de gebruiker de XFA-app opnieuw verbindt en de beveiligingsstatus weer gedeeld wordt.
XFA kan nu ook de time-out van de schermvergrendeling afdwingen, naast de bestaande controle of die aan- of uitstaat.
Vroeger controleerde XFA alleen of de schermvergrendeling aanstond. Nu kun je als beheerder ook een maximale time-out instellen, en controleert XFA of de time-out van het toestel binnen die grens blijft.
Wat er nieuw is:
Zo houden organisaties beter grip op toestellen die onbeheerd blijven, en kunnen medewerkers geen extreem lange time-outs instellen die hun toestel blootstellen.
XFA heeft acht nieuwe controles die de veiligheid en privacy nagaan van de browsers die je team dagelijks gebruikt: Chrome Safe Browsing (standaard en uitgebreid), Chrome Do-Not-Track, Chrome DNS-over-HTTPS, Firefox HTTPS-Only, Firefox DNS-over-HTTPS en Firefox Enhanced Tracking Protection (standaard en streng).
Elke controle stel je in via het beleid van je organisatie, zodat je zelf bepaalt of je gebruikers die niet voldoen waarschuwt of blokkeert, afgestemd op wat jouw team aanvaardbaar vindt.
Gebruikers zien afwijkingen meteen in het systeemvakmenu op desktop en op de detailpagina van hun toestel in het dashboard, met links in de agent waarmee ze het in één klik oplossen.
Het dashboard heeft nu een duidelijkere statusbalk die toont hoe toestellen tegenover je beleid staan.
Die weergave laat je als beheerder snel zien hoe toestellen ervoor staan ten opzichte van je beveiligingsbeleid:
Zo beoordeel je sneller hoe je beleid ervoor staat en waar je aandacht het meest nodig is.
Op de detailpagina van een beleid staat nu een samenvatting van de naleving naast de instellingen.
Die samenvatting laat je als beheerder zien hoe een beleid ervoor staat terwijl je het aanpast:
De controle op onveilige AI-modus herkent nu ook de nieuwere, bewaarde rechtenmodi van Claude Code naast de oude vlag dangerouslySkipPermissions. Zo klopt de rapportage telkens wanneer een agent zo is ingesteld dat die elke actie automatisch goedkeurt.
De volgende waarden van permissions.defaultMode in ~/.claude/settings.json (of ~/.claude/settings.local.json) gelden nu als onveilig, omdat ze elke actie automatisch goedkeuren, ook shellcommando's en netwerkverzoeken:
bypassPermissions: de bewaarde tegenhanger van draaien met --dangerously-skip-permissions. Beschouw dit als 'de agent heeft alle rechten van de lokale gebruiker'.auto: de nieuwe modus 'Auto' van Claude Code. Even risicovol: die slaat de vraag om toestemming over via een classifier en is bedoeld voor afgeschermde CI, niet voor persoonlijke toestellen.Beide modi zijn onveilig op machines met inloggegevens of toegang tot productie. Veilige waarden (default, plan, acceptEdits) blijven ongemoeid. Toestellen met een van beide gemarkeerde modi verschijnen nu in de controle Unsafe AI Mode, en gebruikers zien in de app hoe ze het oplossen.
Als beheerder kun je nu losse toestellen snoozen vanuit het dashboard, wanneer een toestel tijdelijk een uitzondering nodig heeft.
Snoozen kan via het actiemenu in het overzicht Toestellen en via de detailpagina van een toestel. Kies per toestel een vaste periode of stel zelf datum en tijd in, voeg eventueel een reden toe, en pas de snooze later via datzelfde menu aan of hef die op.
Gesnoozde toestellen staan standaard niet in de overzichten en analyses, maar blijven zichtbaar via het filter Gesnoozde toestellen tonen. Tijdens de snooze liggen de toestelcontroles en Awareness-meldingen voor dat toestel stil.
MFA blijft standaard actief. Je kunt MFA uitdrukkelijk mee laten snoozen wanneer je die ook wilt stilleggen bij aanmelden via Enforcement.
Voeg onderaan de onboarding- en aanmeldkaarten van XFA je eigen bericht toe. Je stelt twee aparte berichten in, één tijdens de onboarding van een toestel en één tijdens het aanmelden, via de pagina Applications in je dashboard. Zo benadruk je je beleid, verwijs je naar een interne handleiding, of geef je het bericht je eigen toon, precies daar waar gebruikers het zien.
XFA praat nu met je team in Slack. Koppel je workspace één keer en gebruikers krijgen risicomeldingen, uitnodigingen om een nieuw toestel te koppelen, verificatieverzoeken bij het aanmelden en meldingen over het beleid voor veilig browsen als direct bericht. Zonder e-mail.
Als beheerder houd je de controle: zet elke soort melding aan of uit, kies per onderdeel hoe vaak er verstuurd wordt, en koppel of ontkoppel de workspace via de pagina Integraties in je dashboard. Berichten zijn beschikbaar in het Engels, Nederlands, Frans, Duits en Spaans.