Novas funcionalidades, melhorias e correções no XFA.
O XFA permite-lhe agora definir um idioma predefinido para a sua organização em Definições → Organização. Quando o idioma de alguém não é conhecido, o XFA usa esta predefinição nos e-mails e mensagens dessa pessoa, em vez de recorrer ao inglês. O idioma do próprio utilizador, detetado automaticamente ou definido no seu perfil, é sempre usado quando é conhecido.
Esta semana, três novos espaços no painel e uma nova verificação de dispositivo.
A nova página Começar ajuda-o a tirar mais partido do XFA. Apresenta quatro passos cujo progresso pode acompanhar, desde descobrir todos os dispositivos até se manter seguro e em conformidade, para que saiba sempre o que configurar a seguir.
A página Dispositivos abre agora com um cartão para o Discovery, o Awareness e o Enforcement, para que veja num relance como está a sua organização. Cada cartão diz se esse pilar está a funcionar ou à espera de si, com o número por trás: dispositivos descobertos, alertas enviados, inícios de sessão bem-sucedidos. Veja a vista geral Dispositivos
Os trends estão agora num único cartão: quatro mosaicos funcionam como separadores por cima de um só gráfico, com o período, o filtro por sistema operativo e o tipo de gráfico no próprio cartão em vez de numa janela em ecrã inteiro. Pode escolher períodos à sua medida e as etiquetas BETA desapareceram.
A vista de detalhe do dispositivo comunica agora se um dispositivo permite acesso remoto sem supervisão e explica o que a verificação procura. Pode agir sobre isso na sua política; o XFA não altera a definição no dispositivo. Veja a sua política de dispositivos
Reconnect, e conta para o selo do Discovery.Esta semana reforça o que o XFA verifica nos dispositivos móveis no início de sessão e torna o painel mais leve e mais rápido a responder.
As verificações que assinalam um dispositivo com jailbreak, com root ou em modo de programador, ou que acabou de ser reiniciado, já corriam na aplicação XFA e apareciam no seu painel. Passam agora a chegar também à decisão de acesso no início de sessão nos dispositivos móveis, por isso um dispositivo móvel em risco é avisado ou bloqueado no início de sessão de acordo com a sua política, tal como já acontecia nos dispositivos de secretária. Não é instalado nada de novo: a aplicação móvel limita-se a comunicar estes sinais quando verifica o dispositivo no início de sessão. Veja a sua política de dispositivos
Watch demo, que abre uma visita guiada curta sem sair do painel.OK na aplicação enquanto o início de sessão está a ser bloqueado.Esta semana é sobre tornar a configuração mais clara: pode ver exatamente quando uma política de Enforcement avisa ou bloqueia, e acrescentar uma ligação de Discovery é mais simples.
Configurar uma política de Enforcement já não é adivinhar o que vai acontecer. As definições da política mostram agora uma linha temporal com os limites e um resumo dos prazos que se atualiza à medida que edita, além de sugestões para as janelas de aviso e de bloqueio mais comuns. Consegue ver com precisão quando um dispositivo seria avisado e quando seria bloqueado, antes de guardar. O Enforcement continua configurável: uma política pode avisar ou bloquear, com ou sem uma notificação de Awareness. Configurar uma política
O Discovery tem uma vista geral redesenhada em duas colunas e uma forma mais clara de acrescentar uma ligação. Escolher Add connection abre agora um seletor de fornecedor para Microsoft, Google ou Okta e leva-o diretamente para uma página de configuração passo a passo do que escolheu. O Discovery lê os dispositivos da sua organização a partir de um provedor de identidade ligado, por isso acrescentar um é o primeiro passo para ver todos os dispositivos em uso. Ligar o Discovery
Don't show again.Vanta já não falha com um erro 500.O XFA passa a falar com a sua equipa no Microsoft Teams. Ligue o seu tenant uma vez e os utilizadores finais recebem, por mensagem direta, alertas de risco do dispositivo, convites para registar novos dispositivos e pedidos de verificação no início de sessão, sem ser preciso e-mail.
Os administradores mantêm o controlo: podem ligar ou desligar cada categoria de notificação, enviar uma mensagem de teste por secção e ligar o tenant a partir da página Integrações no seu painel. As mensagens estão traduzidas em inglês, neerlandês, francês, alemão e espanhol.
A aplicação XFA de secretária tem um novo aspeto. O ícone na barra de menus abre agora uma aplicação completa, onde qualquer pessoa pode ver em detalhe a segurança do seu dispositivo. Disponível a partir de hoje em macOS, Windows e Linux.
Os seus utilizadores já têm esse ícone em todos os dispositivos que verificam. Até agora fazia o seu trabalho discretamente, em segundo plano. Agora podem abri-lo, ver o estado de segurança do dispositivo e entrar no detalhe: todas as verificações que o XFA faz, marcadas como passadas ou falhadas, com passos claros para resolver o que não está a passar. Sem pedido de suporte, sem esperar pela equipa de TI.
O XFA sempre manteve informada a pessoa que usa o dispositivo, e não só a equipa de TI. O novo desenho torna essa experiência melhor: uma vista geral clara de se o dispositivo está seguro, com todo o detalhe por baixo, cada verificação e como a resolver. Percetível num relance, com a profundidade disponível para quem a quiser.
Se usa o XFA, abra o ícone na barra de menus e veja como ficou.
Os administradores passam a ter um sinal mais claro quando um dispositivo com o agente XFA deixa de comunicar um estado verificado. A vista geral Dispositivos destaca esses dispositivos como Ligação perdida, o que facilita encontrar os postos que precisam de voltar a ligar-se e concluir de novo a verificação.
Pode filtrar pelo novo estado nas vistas Dispositivos e Pessoas e depois pedir a verificação a partir do painel, para ajudar o utilizador a voltar a ligar a aplicação XFA e retomar a partilha do estado de segurança do dispositivo.
O XFA passa a suportar o enforcement do tempo limite do bloqueio do ecrã, além da verificação já existente que confirma se o bloqueio do ecrã está ativado.
Antes, o XFA só verificava se o bloqueio do ecrã estava ativado num dispositivo. Agora, os administradores podem também configurar uma duração máxima permitida para o tempo limite e o XFA verifica se o tempo limite do bloqueio do ecrã do dispositivo está dentro desse limite.
Novidades:
Assim as organizações têm um controlo mais apertado da segurança dos dispositivos inativos, garantindo que os colaboradores não possam definir tempos limite tão longos que deixem os dispositivos expostos.
O XFA passa a incluir oito novas verificações de privacidade do navegador, que confirmam o estado de segurança e privacidade dos navegadores que a sua equipa usa todos os dias: Chrome Safe Browsing (standard e enhanced), Chrome Do-Not-Track, Chrome DNS-over-HTTPS, Firefox HTTPS-Only, Firefox DNS-over-HTTPS e Firefox Enhanced Tracking Protection (standard e strict).
Cada verificação é configurável como política por organização, por isso pode decidir se quer avisar ou bloquear os utilizadores que não estão em conformidade, conforme a tolerância ao risco da sua equipa.
Os utilizadores finais veem as infrações diretamente no menu da área de notificação do dispositivo de secretária e na vista de detalhe do dispositivo no painel, com ligações para as resolver com um clique, integradas no agente.
O painel passa a incluir uma barra de estado de conformidade mais clara para a segurança dos dispositivos face à política.
A nova vista ajuda os administradores a perceber rapidamente como os dispositivos estão a evoluir face à política de segurança:
Assim as equipas revêem mais depressa a saúde da política e decidem onde se concentrar a seguir.
As páginas de detalhe de uma política passam a incluir um resumo de conformidade ao lado das definições da política.
O resumo ajuda os administradores a perceber o estado atual de uma política enquanto a editam:
A verificação de modo de IA inseguro do XFA passa a reconhecer os modos de permissão persistentes mais recentes do Claude Code, a par da antiga flag dangerouslySkipPermissions, para que os administradores tenham relatórios corretos sempre que um agente esteja configurado para aprovar automaticamente todas as chamadas de ferramentas.
Os seguintes valores de permissions.defaultMode em ~/.claude/settings.json (ou ~/.claude/settings.local.json) passam a ser assinalados como inseguros, porque aprovam automaticamente todas as chamadas de ferramentas, incluindo comandos de shell e pedidos de rede:
bypassPermissions: o equivalente persistente a executar com --dangerously-skip-permissions. Considere isto como 'o agente tem todos os privilégios do utilizador local'.auto: o novo modo 'Auto' do Claude Code. Mesma classe de risco: contorna os pedidos de permissão através de um classificador e destina-se a CI em ambiente isolado, não a dispositivos pessoais.Os dois modos são inseguros em máquinas com credenciais ou com acesso a produção. Os valores seguros (default, plan, acceptEdits) continuam sem ser assinalados. Os dispositivos configurados com qualquer um dos modos assinalados aparecem agora na verificação Unsafe AI Mode, e os utilizadores finais veem os passos de resolução no guia dentro da aplicação.
Os administradores podem agora adiar dispositivos individuais a partir do painel, quando um dispositivo precisa de uma exceção temporária.
O adiamento está disponível no menu de ações do dispositivo na vista geral Dispositivos e na página de detalhe do dispositivo. Escolha para cada dispositivo uma predefinição ou uma data e hora à sua escolha, acrescente um motivo se quiser, e mais tarde remova ou altere o adiamento a partir do mesmo menu.
Por predefinição, os dispositivos adiados não aparecem nas vistas gerais nem nas análises, mas continuam acessíveis através do filtro Mostrar dispositivos adiados. Durante o período de adiamento, as verificações de dispositivo e as notificações de Awareness ficam suspensas para esse dispositivo.
O MFA mantém-se ativo por predefinição. Os administradores podem incluir explicitamente o MFA no adiamento quando precisarem de o suspender também nos inícios de sessão com Enforcement.
Acrescente a sua própria mensagem ao fundo dos cartões de onboarding e de início de sessão do XFA. Configure duas mensagens separadas, uma mostrada durante o onboarding do dispositivo e outra durante o início de sessão, a partir da página Applications no seu painel, para reforçar as suas políticas, remeter para um manual interno ou dar um toque da sua própria voz exatamente onde os utilizadores finais a vão ver.
O XFA passa a falar com a sua equipa no Slack. Ligue o seu workspace uma vez e os utilizadores finais recebem, por mensagem direta, alertas de risco do dispositivo, convites para registar novos dispositivos, pedidos de verificação no início de sessão e notificações da política de navegação segura, sem ser preciso e-mail.
Os administradores mantêm o controlo: podem ligar ou desligar cada categoria de notificação, escolher a frequência de envio por secção e ligar ou desligar o workspace a partir da página Integrações no seu painel. As mensagens estão traduzidas em inglês, neerlandês, francês, alemão e espanhol.