Introductie

Met XFA toon je aan dat je toestel veilig genoeg is voor toegang tot je werkapps, zonder dat je organisatie er controle over krijgt. Deze gids legt uit wat XFA doet, hoe toestelcontroles werken, welke apps je mogelijk gebruikt en wat er gebeurt tijdens het aanmelden.

Wat is XFA?

XFA is een beveiligingstool die controleert of je computer voldoet aan de beveiligingseisen van je bedrijf voordat je je aanmeldt bij de webapps van je werk. Je IT-team stelt voor elke controle een beleid in. Afhankelijk van dat beleid waarschuwt XFA je, of stopt XFA je aanmelding als een toestelcontrole mislukt.

XFA controleert je computer op dingen zoals:

Je besturingssysteem en internetbrowser zijn up-to-date
Je antimalwaresoftware werkt naar behoren
De schijfversleuteling van je toestel staat aan
...

Als een van deze toestelcontroles mislukt, waarschuwt XFA je of stopt XFA je aanmelding, afhankelijk van het beleid. Stopt XFA je aanmelding, dan kun je je pas aanmelden als je het probleem hebt opgelost. Je hoeft het niet zelf uit te zoeken: XFA vertelt je welke toestelcontrole is mislukt en laat je stap voor stap zien hoe je het oplost.

Hoe ga ik XFA gebruiken?

Je komt XFA op een paar manieren tegen: tijdens het aanmelden via SSO, via onze native app of via onze mobiele app.

XFA tijdens SSO-authenticatie

Als je computer in orde is, zit XFA je niet in de weg. Tijdens het aanmelden via SSO zie je misschien heel even dat XFA je toestel controleert, maar daar blijft het bij.

Als een toestelcontrole mislukt, laat XFA zien om welke controle het gaat en hoe je het oplost. Stopt XFA je aanmelding volgens het beleid voor die controle, dan kun je je pas aanmelden als je het hebt opgelost. Hier zie je een voorbeeld van hoe dat eruitziet.

Nadat XFA is ingesteld, moet je in het begin misschien een paar dingen in orde brengen, maar daarna hoor je waarschijnlijk pas weer van ons als het tijd is om een beveiligingsupdate te installeren.

Als je een probleem nog niet hebt opgelost maar je je dringend moet aanmelden, kun je de toestelcontrole ook overslaan.

Je IT-team kan die mogelijkheid wel uitschakelen voor problemen die echt dringend zijn.

Waarom gebruikt mijn bedrijf XFA?

De meeste organisaties hebben wettelijke en contractuele verplichtingen om gevoelige gegevens te beschermen en goede beveiliging toe te passen. Daar hoort ook bij dat de toestellen van medewerkers veilig blijven.

Je bedrijf koos voor XFA omdat:

Je een waarschuwing krijgt als een toestelcontrole mislukt, voordat XFA je aanmelding stopt
We je duidelijke instructies geven om de meeste problemen op te lossen
Je een uitzondering of extra tijd kunt aanvragen

Met andere woorden: je bedrijf koos voor XFA omdat het om jouw ervaring geeft en een beveiligingsprogramma wil dat werkt zonder je in de weg te zitten.

Waarop controleert XFA?

XFA controleert je toestel op beveiligingsproblemen. De IT-beheerder van je bedrijf bepaalt welke controles aanstaan, dus mogelijk zijn niet alle onderstaande controles op jou van toepassing. Afhankelijk van wat je bedrijf heeft ingesteld, kan XFA controleren op:

Software-updates

Versie van het besturingssysteem: is je besturingssysteem up-to-date met de nieuwste beveiligingspatches?
Browserversie: zijn je browsers (Chrome, Firefox, Safari, Edge) actueel?
Instellingen voor automatisch bijwerken: staat automatisch bijwerken aan op je toestel?

Toestelbeveiliging

Schijfversleuteling: zijn de gegevens op je toestel versleuteld (FileVault, BitLocker, LUKS)?
Schermvergrendeling: staat er een schermvergrendeling of wachtwoord aan?
Firewall: is de firewall van het systeem actief?
Antivirus en endpointbeveiliging: is er beveiligingssoftware geïnstalleerd en actief?
Recente herstart van het toestel: is je toestel recent opnieuw opgestart?
Secure Boot: staat Secure Boot aan voor een beter beveiligde opstart?
Integriteitsbescherming: staat System Integrity Protection (macOS) aan?
Windows Recall uitgeschakeld: staat Windows Recall uit om gevoelige gegevens te beschermen?

Authenticatie en toegang

Biometrische authenticatie: staat vingerafdruk- of gezichtsherkenning aan?
Wachtwoordmanager: wordt er een veilige wachtwoordmanager gebruikt?
Native applicatie geïnstalleerd: is de XFA-desktopapp geïnstalleerd voor extra beveiliging?

Netwerk en toegang op afstand

DNS-instellingen: zijn er veilige DNS-servers ingesteld?
Aanmelden op afstand uitgeschakeld: staat aanmelden op afstand uit om ongeoorloofde toegang te voorkomen?
Beheer op afstand uitgeschakeld: staat beheer op afstand uit?
Scripting op afstand uitgeschakeld: staat scripting op afstand uit?
Scherm delen uitgeschakeld: staat scherm delen uit?

Controles voor mobiele toestellen

Toestelvergrendeling aan: is er een pincode, patroon of wachtwoord ingesteld?
Jailbreakdetectie (iOS): verkeert het toestel in een veilige, ongewijzigde staat?
Rootdetectie (Android): is het toestel niet geroot?
Ontwikkelaarsmodus uitgeschakeld: staat de ontwikkelaarsmodus uit?

Je beheerder kan verschillende controles aanzetten op basis van de beveiligingseisen van je bedrijf. Weet je niet zeker welke controles op jou van toepassing zijn, neem dan contact op met je IT-afdeling.

Hoe zit het met privacy?

Bij XFA staat de privacy van gebruikers voorop. Zo zorgen we daarvoor:

Minimale gegevensverzameling: we verzamelen alleen de toestelinformatie die we nodig hebben om je toestel te controleren.
Transparantie: je kunt zien welke gegevens we verzamelen en waarom.
Veilige opslag: alle gegevens worden versleuteld en veilig bewaard.
Geen tracking: XFA houdt je activiteit niet bij en heeft geen toegang tot je persoonlijke bestanden.

De beveiliging van je bedrijf en je persoonlijke privacy kunnen met XFA naast elkaar bestaan.

Aan de slag

Zo begin je met XFA:

Meld je aan via je identity provider: gebruik de login die je al hebt voor de systemen van je bedrijf.
Koppel je toestel: volg de stappen op het scherm zodat XFA je toestel kan controleren.
Blijf veilig: houd je toestel up-to-date zodat je aan de eisen blijft voldoen en niet wordt tegengehouden bij het aanmelden.

Door XFA toe te voegen aan het aanmelden, kan je bedrijf zijn systemen beschermen en tegelijk jouw vertrouwen en privacy respecteren.