Ga naar hoofdinhoud

Medewerkers vragen extra controles te delen

Sommige toestelcontroles zijn extra controles: de medewerker beslist of je organisatie het resultaat krijgt. Je vraagt erom door in een beleid Waarschuwen of Blokkeren in te stellen voor de controle. De medewerker stemt daarna in via de XFA-app of op de aanmeldpagina, en kan op elk moment stoppen met delen.

Als een medewerker de XFA-app gebruikt, worden alle controles die hieronder niet staan altijd met je organisatie gedeeld.

Voordat je begint

Applicatiecontroles en AI-controles worden per organisatie aangezet. Zie je ze niet onder Policies, neem dan contact op met XFA. Extra controles draaien alleen op computers, dus medewerkers krijgen de vraag nooit op een telefoon. Sommige draaien alleen op macOS of Windows.

Extra controles

De extra controles zijn verdeeld in drie groepen. Op de aanmeldpagina en in de XFA-app ziet de medewerker elke groep als één rij, met de naam uit de eerste kolom van deze tabel.

Groep die de medewerker zietBeleidsregels in de groepWat je ziet zodra het gedeeld is
Bescherming van wachtwoorden en systeemwijzigingenSecrets in omgeving, Onbeveiligde elevatieJa of nee voor elke controle. Nooit de wachtwoorden of hun waarden.
AI-tools die zelfstandig werkenAutonome agents aanwezig, Onveilige AI-modusJa of nee voor elk, nooit welke tools.
Beveiliging van je appsInstallatiebeveiliging, de zes beleidsregels voor Applicatieveiligheid, de tien Risicovolle appcategorieënOf de installatiebeveiliging aanstaat en hoe streng ze is. Het aantal apps per beleidsregel voor Applicatieveiligheid (bijvoorbeeld apps zonder handtekening) en per categorie. Nooit welke apps.

Aantallen gelden per toestel. Een aantal van één toont dat het toestel één app van die soort heeft, maar niet welke app.

Toestemming geldt per controle en per organisatie. Een toestel dat voor twee organisaties werkt, kan een controle met de ene delen en niet met de andere.

Om een extra controle vragen

  1. Open in het XFA-dashboard Policies en klik op het beleid dat je applicaties gebruiken.
  2. Zoek de extra controle.
  3. Zet er Waarschuwen of Blokkeren voor aan, zoals bij elke andere controle.

De medewerker krijgt alleen de vraag voor de controles die je op waarschuwen of blokkeren zet. Stel je maar enkele beleidsregels van een groep in, dan krijgt de medewerker alleen voor die de vraag. Een controle met alleen een doel (zonder waarschuwen of blokkeren) wordt niet gevraagd. Een blokkering telt alleen mee als je abonnement blokkeren toestaat. Vraag je later om meer controles, dan krijgt de medewerker opnieuw de vraag, voor de nieuwe.

Wat de medewerker ziet

De medewerker krijgt de vraag op twee plaatsen:

  • Op de aanmeldpagina. Wanneer het toestel aan je organisatie gekoppeld wordt, zegt de regel onder Verifiëren & Accepteren hoeveel extra controles het ook deelt, bijvoorbeeld "Verifiëren & Accepteren deelt ook 3 extra controles gevraagd door Acme.", met Bekijk wat er gedeeld wordt voor de lijst. Bij latere aanmeldingen staat elke controle die nog niet gedeeld is in een lijst, met een knop die XFA opent.
  • In de XFA-app. De controles verschijnen onder Aandacht nodig, met Delen voor één controle en Alles delen voor alle controles. XFA vraagt de medewerker om te bevestigen en toont wat jij te zien krijgt.

De medewerker kan op elk moment in de XFA-app stoppen met het delen van een controle. XFA blijft de controle op het toestel uitvoeren, maar je krijgt geen nieuwe resultaten meer. Resultaten die al verstuurd zijn, blijven in je gegevens. Voor de stappen van de medewerker, zie Wat je organisatie ziet.

Waarschuwen of blokkeren voor een controle die niet gedeeld is

Zolang de medewerker een controle niet deelt, stuurt XFA het resultaat ervan niet naar jou. Het beleid bepaalt dan wat er bij het aanmelden gebeurt. In dit voorbeeld heet je organisatie Acme:

  • Blokkeren. De aanmeldpagina toont de controle onder Om aan te melden heeft Acme informatie nodig over. De medewerker kan zich pas aanmelden nadat die de controle gedeeld heeft.
  • Waarschuwen. De aanmeldpagina toont de controle onder Acme wil ook informatie over. De medewerker kan ze delen, of op Ik doe dit later klikken.

In beide gevallen telt het toestel voor die controle als niet compliant. Dat leidt niet tot een Awareness-melding (de e-mails en chatberichten die XFA medewerkers stuurt over toestelrisico's).

Opmerkingen

  • Je kunt een controle niet delen in naam van een medewerker. Alleen de eigen XFA-app van de medewerker kan wijzigen wat die deelt.
  • Waarschuwen en blokkeren weghalen bij een extra controle stopt nieuwe verzoeken, maar de gegevens zelf kun je niet stoppen: een medewerker die de controle al deelt, blijft ze sturen tot die stopt met delen.
notitie

Vóór XFA 2.1.26 deelde de app elke controle, ook de extra controles. Zodra de medewerker XFA bijwerkt, vraagt de app het en deelt ze geen extra controle, behalve de AI-controles die het toestel al heeft uitgevoerd.