Verificação agentless
A verificação agentless permite ao XFA verificar um dispositivo no início de sessão sem que o utilizador tenha de instalar primeiro o agente XFA. As verificações que o XFA consegue fazer dependem do navegador, das fontes de dados que liga e da sua política.
O seu plano XFA tem de incluir verificação Agentless. Caso contrário, o painel bloqueia a definição e apresenta uma opção para atualizar o plano.
O agente continua a dar ao XFA a visão mais completa de um dispositivo, por isso use-o quando uma política precisa de verificações mais profundas. A verificação agentless e a verificação com agente funcionam lado a lado, e o XFA usa os sinais que cada dispositivo fornece.
Quando o usar
A verificação agentless adequa-se a pessoas que não podem ou não querem instalar uma aplicação no dispositivo que usam para trabalhar, como colaboradores com dispositivos pessoais e prestadores de serviços que precisam de acesso temporário. Também torna mais leve uma primeira implementação, porque os utilizadores podem iniciar sessão antes de instalarem o que quer que seja.
Como funciona
Durante o início de sessão, o XFA pode combinar três fontes de dados:
- Sinais do navegador. O User-Agent e os Client Hints indicam ao XFA o sistema operativo e a versão do navegador.
- Dados do Discovery. Quando o Discovery está ligado ao seu identity provider, o XFA associa o navegador aos dispositivos que já conhece para esse utilizador.
- Conectores de device trust. Um navegador gerido pode enviar sinais de segurança selecionados, como o estado da cifragem do disco, da firewall e do antivírus.
O XFA avalia estes sinais face à política da aplicação. Consoante a política, o utilizador continua, recebe um aviso ou é bloqueado.
Suporte de navegadores e dispositivos
O Agentless usa os sinais disponíveis do navegador, que variam consoante o navegador e o dispositivo. O Chrome Device Trust acrescenta sinais de segurança para perfis Google Chrome geridos em Windows e macOS. É um conector separado, não um requisito para todos os inícios de sessão Agentless.
Sem um conector de device trust, os sinais do navegador e do Discovery podem continuar a ser usados. Em dispositivos móveis, o que o XFA consegue verificar depende das fontes de dados que ativar e do próprio dispositivo. A página Agentless do painel lista as verificações disponíveis por plataforma.
Para os requisitos e a configuração do Chrome, consulte Configurar o Chrome Device Trust.
Configurar a verificação agentless
- No painel XFA, abra Agentless e ative as fontes de dados que quer usar.
- Para sinais de perfis do Chrome geridos, siga Configurar o Chrome Device Trust.
- Ative Permitir início de sessão Agentless em cada política em que precise dele. Consulte Ativar o Agentless sign-in numa política.