Ga naar hoofdinhoud

7 berichten getagd met "Mobile"

Laat alle tags zien

Begeleide setup, de staat van je toestellen in één oogopslag, en herbouwde trends in Statistics

Deze week drie nieuwe plekken in het dashboard, en een nieuwe toestelcontrole.

Begeleid je bedrijf beveiligen

De nieuwe pagina Aan de slag helpt je meer uit XFA te halen. Die toont vier stappen waarvan je de voortgang ziet, van elk toestel in beeld brengen tot veilig en in orde blijven, zodat je altijd weet wat je hierna instelt.

De pagina Aan de slag met vier fasen om je bedrijf te beveiligen, waarbij de fase om elk toestel in beeld te brengen uitgeklapt is in vier taken: je identity provider koppelen, gevonden toestellen bekijken, je toestelbeleid bekijken, en je team laten weten dat XFA eraan komt

Zie hoe Discovery, Awareness en Enforcement ervoor staan

De pagina Toestellen opent nu met een kaart voor Discovery, Awareness en Enforcement, zodat je in één oogopslag ziet hoe je organisatie ervoor staat. Elke kaart zegt of dat onderdeel loopt of op jou wacht, met het cijfer erachter: gevonden toestellen, verstuurde meldingen, geslaagde aanmeldingen. Bekijk het overzicht Toestellen

De pagina Toestellen met bovenaan drie kaarten: Discovery met gevonden toestellen, Awareness met de meldingen die de afgelopen zeven dagen verstuurd zijn, en Enforcement met de geslaagde aanmeldingen van de afgelopen zeven dagen, boven de tabbladen Personen en Toestellen

Trends staan nu op één kaart: vier tegels dienen als tabbladen boven één grafiek, met de periode, het filter op besturingssysteem en het soort grafiek op de kaart zelf in plaats van in een schermvullend venster. Je kunt zelf een periode kiezen, en de labels BETA zijn weg.

De trendkaart in Statistics met vier tegels als tabbladen, verouderd besturingssysteem, verouderde browsers, schijfversleuteling en schermvergrendeling, boven een lijngrafiek van het aantal dagen achterstand over een zelfgekozen periode van april tot juli

Toegang op afstand zonder toezicht, zichtbaar op het toestel

De detailpagina van een toestel toont nu of een toestel toegang op afstand zonder toezicht toelaat, en legt uit waar de controle naar kijkt. Je kunt er in je beleid iets mee doen; XFA past de instelling op het toestel niet aan. Bekijk je toestelbeleid

  • Dashboard: een Discovery-koppeling die nooit verbonden is geweest, toont nu een rode melding en een knop Reconnect, en telt mee voor de Discovery-badge.
  • Dashboard: kleinere verbeteringen door de hele interface, met grotere klikvlakken voor tooltips en sluitknoppen, stabielere factuurrijen, en lange organisatienamen die afgekort worden in plaats van knoppen van het scherm te duwen.
  • Dashboard: de Discovery-pagina toont geen volgende uitvoering meer in het verleden. Die hangt nu vast aan het komende uur.
  • Dashboard: een verwijdering bevestigen laat de knop niet meer eindeloos draaien. Het venster sluit zodra het verwijderen lukt, en toont een fout als het mislukt.
  • Desktop: de regel over de time-out van de schermvergrendeling toont nu een waarschuwingsicoon wanneer de controle op de time-out faalt, in plaats van groen te blijven terwijl de controle waarschuwt.
  • Desktop: de controle op besturingssysteemupdates volgt nu de respijttermijn uit je beleid, zowel in de app als in het systeemvak en de webflow.
  • Desktop: achttien teksten in de details van controles en de oplosacties zijn nu vertaald in het Duits, Spaans, Frans en Nederlands, in plaats van terug te vallen op het Engels.
  • Mobiel: MFA goedkeuren op een ander toestel laat de mobiele app niet langer wachten.

Sterkere controles op mobiel bij het aanmelden, en een vlotter dashboard

Deze week versterkt wat XFA op mobiele toestellen controleert bij het aanmelden, en maakt het dashboard lichter en vlotter.

Mobiele toestellen brengen meer mee bij de controle tijdens het aanmelden

De controles die een toestel met jailbreak, root of ontwikkelaarsmodus aanduiden, of een toestel dat net herstart is, liepen al in de XFA-app en verschenen al in je dashboard. Ze tellen nu ook mee in de beslissing bij het aanmelden op mobiel, zodat een risicovol mobiel toestel volgens jouw beleid gewaarschuwd of geblokkeerd wordt, net zoals dat op desktop al gebeurde. Er wordt niets extra geïnstalleerd: de mobiele app geeft die signalen gewoon door wanneer die het toestel controleert bij het aanmelden. Bekijk je toestelbeleid

  • Dashboard: lichter en vlotter, met soepelere overgangen, duidelijkere hover- en laadstatussen, tijdelijke blokken terwijl gegevens laden, en bevestigingen die pas verschijnen als een actie echt bewaard is. De beweging volgt je instelling voor verminderde beweging.
  • Dashboard: de meldingen zijn herbouwd, rustiger en beter leesbaar, en verdubbelen, flikkeren of verspringen niet meer wanneer er meerdere tegelijk binnenkomen.
  • Dashboard: Discovery en Enforcement hebben nu een knop Watch demo die een korte rondleiding opent zonder dat je het dashboard verlaat.
  • Desktop: de controle op de schermvergrendeling houdt nu rekening met de maximale time-out van je organisatie, zodat die niet langer OK toont in de app terwijl het aanmelden geblokkeerd wordt.
  • Desktop: de controle op besturingssysteemupdates op Fedora Linux is veel sneller, en meldt een toestel niet langer als verouderd vlak na een herstart, wanneer de updategegevens nog niet klaar zijn.
  • Dashboard: bij het instellen van Google Workspace-discovery wordt de stap voor domain-wide delegation niet meer overgeslagen. Je bevestigt nu dat die ingesteld is voor je verdergaat.
  • Webapp: aanmelden met MFA en TOTP is betrouwbaarder. Vertrouwde toestellen registreren na goedkeuring, misvormde toesteltokens worden vernieuwd in plaats van te falen, en bevestigingslinks per e-mail voor TOTP openen de juiste stap.
  • Dashboard: een zeldzaam geval opgelost waarbij het dashboard bleef herladen vlak na het uitrollen van een nieuwe versie.
  • Dashboard: een omleidingslus opgelost die je heen en weer kon sturen tijdens het aanmelden met MFA.
  • Dashboard: geblokkeerde accounts worden consistenter behandeld, en je bekijkt je facturatiegegevens nu voor je afrekent.
  • Dashboard: een uitgenodigde gebruiker registreert nu altijd met het uitgenodigde e-mailadres, ook als er nog een eerdere, onafgemaakte registratie in de browser stond.

Beveiligingscontroles per organisatie

De XFA-app toont nu alleen de beveiligingscontroles die je organisatie vereist, in plaats van alle beschikbare controles.

Elke organisatie stelt haar eigen beleid in met eigen eisen. De app volgt die eisen nu en toont precies welke controles voor jou gelden:

  • Controles binnen het beleid: alleen de controles uit het beleid van je organisatie worden beoordeeld en getoond.
  • Duidelijke status per controle: per controle zie je of je toestel slaagt, aandacht nodig heeft of geblokkeerd is.
  • Niet-vereiste controles: controles die niet voor je organisatie gelden staan als "Not required", zodat je altijd weet wat er wel toe doet.

Zo begrijp je veel sneller wat je organisatie van je toestel verwacht en hoe je eraan blijft voldoen.

MFA-meldingen op mobiel

MFA goedkeuren gaat nu makkelijker met pushmeldingen op mobiel.

Meld je je aan bij een applicatie die MFA-goedkeuring vraagt, dan krijg je voortaan een pushmelding op je mobiele toestel.

Wat er nieuw is

  • Pushmeldingen voor MFA - krijg meteen een melding op je telefoon wanneer een aanmelding goedkeuring vraagt
  • Snel erbij - tik op de melding en de XFA-app opent meteen op het scherm waar je je toestel vertrouwt

Zorg dat meldingen aanstaan voor de XFA-app op je toestel om dit te kunnen gebruiken.

Controle op opnieuw opstarten

Nieuwe controle: is het toestel recent opnieuw opgestart

Opnieuw opstarten

Er is een nieuwe controle die nagaat of een toestel recent opnieuw is opgestart. Zo weet je beter dat het toestel in een schone staat verkeert en niet gecompromitteerd is.

Waarom dat uitmaakt:

  • Het ruimt mogelijke malware en exploits op
  • Het rondt beveiligingsupdates en patches af
  • Het zet netwerkverbindingen opnieuw op, wat ongeoorloofde toegang tegengaat
  • Het ruimt geheugenlekken op die kwetsbaarheden kunnen opleveren

Je kunt gebruikers nu verplichten hun toestel opnieuw op te starten wanneer dat al een tijd niet gebeurd is, wat de beveiliging op peil houdt. Wil je weten waarom je die controle zou afdwingen? Lees onze blogpost.

Biometrische authenticatie afdwingen

🔐 Biometrische authenticatie nu verplicht

Biometrie

Voor extra beveiliging kun je met XFA nu biometrische authenticatie (vingerafdruk of gezichtsherkenning) vereisen voor alle gevoelige handelingen. Zo komen alleen bevoegde gebruikers bij beschermde functies.

De belangrijkste wijzigingen:

  • Biometrische authenticatie afdwingen voor alle gevoelige handelingen
  • Ondersteuning voor zowel vingerafdruk als gezichtsherkenning
  • Naadloze aansluiting op de beveiligingsfuncties van het toestel

Deze verplichte biometrische authenticatie voegt een beveiligingslaag toe, zodat alleen de rechtmatige gebruiker van het toestel bij gevoelige informatie kan en kritieke handelingen kan uitvoeren.

Ga naar de pagina Policies om dit aan te zetten.

Extra controles op mobiel

📱 XFA herkent nu of je telefoon geroot of gejailbreakt is.

Kwetsbaarheden

Voor de veiligheid en integriteit van onze applicatie controleren we nu of een mobiel toestel geroot of gejailbreakt is, of de ontwikkelaarsmodus aanstaat.

Die controles zijn belangrijk omdat:

  • Gerootte of gejailbreakte toestellen verwijderen de ingebouwde beveiligingsbeperkingen, waardoor ze kwetsbaarder zijn voor malware, datalekken en ongeoorloofde aanpassingen.
  • De ontwikkelaarsmodus gevoelige debuginformatie kan blootleggen en handelingen mogelijk maakt die de beveiliging omzeilen.