Ga naar hoofdinhoud

Aikido Device Protection instellen in XFA Max plan

Gebruik deze gids om Aikido Device Protection uit te rollen op elk toestel dat je team voor werk gebruikt, ook persoonlijke (BYOD-)toestellen en toestellen van externe medewerkers die niet in een MDM zijn ingeschreven. XFA controleert het samen met de rest van het toestelbeleid telkens wanneer gebruikers zich aanmelden bij een app die door XFA beschermd wordt. Gebruikers die het niet hebben, krijgen een waarschuwing of worden geblokkeerd tot ze het installeren, wat ze vanuit de XFA-app kunnen doen.

Voor je begint

Je hebt nodig:

  • XFA-verificatie bij het aanmelden, ingesteld voor je identity provider.
  • Een beheerdersrol in XFA.
  • Een Aikido-abonnement waarin Aikido Device Protection inbegrepen is.
  • De XFA-app 2.1.0 of hoger op de toestellen. Gebruikers die die nog niet hebben, krijgen bij hun eerste aanmelding de vraag om de app te installeren.

De controle geldt voor macOS, Windows en Linux. Telefoons en tablets worden overgeslagen.

1. Kopieer je Aikido-token

  1. Ga in Aikido naar Device Protection en open het tabblad Devices.
  2. Klik op Connect Device en kies Manual install.
  3. Selecteer de gebruikersgroep waaraan de toestellen moeten worden toegevoegd.
  4. Kopieer het installatiecommando. Het token is het deel na --token en begint met AIK_.

2. Zet de controle aan in een beleid

  1. Ga in XFA naar Policies en open het beleid dat voor deze toestellen geldt.
  2. Zet op het tabblad Overige tools, onder Antimalwarebescherming, Aikido Device Protection aan.
  3. Klik op Configureren en plak het token in Device Protection-token.
  4. Kies wat er gebeurt als een toestel het niet heeft. Beleidsdoel inschakelen markeert het toestel als niet-conform in het dashboard. Waarschuw gebruikers toont een waarschuwing bij het aanmelden. Blokkeer een apparaat houdt het aanmelden tegen tot het actief is. Elke combinatie is mogelijk.
  5. Klik op Bevestig.

Begin een paar dagen met Waarschuw gebruikers, zodat mensen Aikido op een gelegen moment kunnen installeren, en schakel daarna over op Blokkeer een apparaat. Je kunt het beleid ook eerst op een kleine groep toepassen.

Gebruik je ook Aikido Safe Chain, zet dan Aikido Safe Chain aan in hetzelfde beleid.

Wanneer gebruikers zich aanmelden bij een app die door XFA beschermd wordt

Wanneer iemand zich aanmeldt via de door XFA beschermde identity provider van de organisatie of een door XFA beschermde app, controleert XFA eerst het toestel. Is Aikido Device Protection niet actief, dan zien ze een waarschuwing. Met Blokkeer een apparaat kunnen ze zich pas aanmelden als het actief is.

Op macOS en Windows kunnen ze naast de controle op Oplossen klikken, en dan opent de XFA-app. Ze kunnen de app ook zelf openen.

  1. Klik op het XFA-icoon in de menubalk (macOS, Linux) of het systeemvak (Windows) en kies Alle apparaatcontroles.
  2. Klik op het tabblad van de organisatie op Installeren naast Aikido Device Protection.

De app vraagt hen daarna om te bevestigen en installeert Aikido Device Protection met je token. XFA vraagt alleen voor deze installatie om beheerdersrechten: ze keuren de beheerdersprompt goed met het wachtwoord van de computer, of klikken op Windows op Ja. Op een Mac staan ze ook de systeemextensie en het netwerkfilter voor inhoud toe in het installatievenster van Aikido en starten ze de Mac opnieuw op.

XFA controleert het toestel daarna opnieuw en blijft controleren of Aikido geïnstalleerd blijft en actief is.

Om het te verwijderen, klikken ze in dezelfde rij op Verwijderen. XFA verwijdert ook de certificaten van Aikido, en een Mac moet opnieuw opstarten om dat af te ronden.

Controleer of het werkt

Meld je op een testcomputer aan bij een app die door XFA beschermd wordt en installeer Aikido Device Protection met Oplossen of Installeren zoals hierboven. Controleer daarna het volgende:

  1. De XFA-app toont Aikido Device Protection is actief op het tabblad van de organisatie, en de controle slaagt voor het toestel onder Toestellen in het XFA-dashboard.
  2. Aikido toont de computer als Active onder Devices.
  3. Als je device-protection.aikido.help op de computer opent, zie je dat Device Protection actief is.

Problemen oplossen

  • Zien gebruikers "Organisatie mist de onboarding-token" in de XFA-app, dan heeft het beleid geen Aikido-token. Voeg het toe in stap 2.
  • Meldt de XFA-app "Aikido Device Protection moet worden geactiveerd" op een Mac, dan werd de systeemextensie niet toegestaan. De gebruiker klikt in Alle apparaatcontroles op Opnieuw installeren en activeren en staat de extensie toe in het installatievenster van Aikido. Ze kunnen ook de Aikido-onderdelen toestaan onder System Settings > General > Login Items & Extensions en zich daarna opnieuw aanmelden.
  • Staat Aikido geïnstalleerd maar ontbreekt het toestel in je Aikido-dashboard, controleer dan of het token in het beleid overeenkomt met je Aikido-workspace en niet is ingetrokken.
  • Mislukt de controle nog na de installatie, start het toestel dan opnieuw op zodat de agent volledig actief wordt, en meld je daarna opnieuw aan.

Voor vragen over XFA neem je contact op met support@xfa.tech.