Agentless verificatie

Met agentless verificatie controleert XFA een toestel bij het aanmelden zonder dat de gebruiker eerst de XFA-agent installeert. Welke controles XFA kan uitvoeren, hangt af van de browser, de gegevensbronnen die je koppelt en je beleid.

Je XFA-plan moet Agentless verificatie omvatten. Anders vergrendelt het dashboard de instelling en toont het een verzoek om te upgraden.

De agent geeft XFA nog altijd het meest volledige beeld van een toestel, dus gebruik hem wanneer een beleid diepere controles nodig heeft. Agentless verificatie en verificatie met agent werken naast elkaar, en XFA gebruikt de signalen die elk toestel levert.

Wanneer je het gebruikt

Agentless verificatie past bij mensen die geen app kunnen of willen installeren op het toestel waarmee ze werken, zoals medewerkers op persoonlijke toestellen en externen die tijdelijk toegang nodig hebben. Het maakt ook een eerste uitrol lichter, omdat gebruikers zich kunnen aanmelden voordat ze iets installeren.

Hoe het werkt

Bij het aanmelden kan XFA drie gegevensbronnen combineren:

Browsersignalen. De user agent en client hints vertellen XFA welk besturingssysteem en welke browserversie het toestel gebruikt.
Gegevens uit Discovery. Is Discovery aan je identity provider gekoppeld, dan koppelt XFA de browser aan de toestellen die het al kent voor die gebruiker.
Device-trust-connectoren. Een beheerde browser kan bepaalde beveiligingssignalen doorgeven, zoals de status van schijfversleuteling, firewall en antivirus.

XFA toetst deze signalen aan het beleid van de applicatie. Afhankelijk van het beleid gaat de gebruiker verder, ziet hij een waarschuwing of wordt hij geblokkeerd.

Ondersteuning voor browsers en toestellen

Agentless gebruikt beschikbare browsersignalen, die per browser en toestel verschillen. Chrome Device Trust voegt beveiligingssignalen toe voor beheerde Google Chrome-profielen op Windows en macOS. Het is een aparte connector, geen vereiste voor elke Agentless aanmelding.

Zonder device-trust-connector kun je nog steeds signalen uit de browser en uit Discovery gebruiken. Op mobiele toestellen hangt wat XFA kan controleren af van de gegevensbronnen die je aanzet en van het toestel zelf. De pagina Agentless in het dashboard toont per platform welke controles beschikbaar zijn.

Voor de vereisten en de instelling van Chrome, zie Chrome Device Trust instellen.