Pular para o conteúdo principal

Como configurar o Aikido Device Protection no XFA Max plan

Use este guia para implementar o Aikido Device Protection em todos os dispositivos que a sua equipa usa para trabalhar, incluindo dispositivos pessoais (BYOD) e de prestadores externos que não estão inscritos num MDM. O XFA verifica-o juntamente com o resto da política de dispositivos sempre que os utilizadores iniciam sessão numa aplicação protegida pelo XFA. Os utilizadores que não o têm recebem um aviso ou são bloqueados até o instalarem, o que podem fazer a partir da aplicação XFA.

Antes de começar

Precisa de:

  • Verificação do XFA no início de sessão, configurada para o seu identity provider.
  • Uma função de administrador do XFA.
  • Um plano Aikido que inclua o Aikido Device Protection.
  • A aplicação XFA 2.1.0 ou posterior nos dispositivos. Os utilizadores que ainda não a têm são convidados a instalá-la no primeiro início de sessão.

A verificação abrange macOS, Windows e Linux. Telemóveis e tablets são ignorados.

1. Copie o seu token Aikido

  1. No Aikido, vá a Device Protection e abra o separador Devices.
  2. Clique em Connect Device e escolha Manual install.
  3. Selecione o grupo de utilizadores a que os dispositivos se devem juntar.
  4. Copie o comando de instalação. O token é a parte que vem depois de --token e começa por AIK_.

2. Ative a verificação numa política

  1. No XFA, vá a Políticas e abra a política que se aplica a estes dispositivos.
  2. No separador Outras ferramentas, em Proteção antimalware, ative Aikido Device Protection.
  3. Clique em Configurar e cole o token em Token do Device Protection.
  4. Escolha o que acontece quando um dispositivo não o tem. Incluir no seu objetivo de conformidade marca o dispositivo como não conforme no painel. Avisar utilizadores mostra um aviso no início de sessão. Bloquear um dispositivo impede o início de sessão até estar ativo. Qualquer combinação funciona.
  5. Clique em Confirmar.

Comece com Avisar utilizadores durante alguns dias, para que as pessoas instalem o Aikido num momento conveniente, e depois mude para Bloquear um dispositivo. Também pode aplicar a política primeiro a um grupo pequeno.

Se também usa o Aikido Safe Chain, ative Aikido Safe Chain na mesma política.

Quando os utilizadores iniciam sessão numa aplicação protegida pelo XFA

Quando alguém inicia sessão através do identity provider da organização ou de uma aplicação protegidos pelo XFA, o XFA verifica primeiro o dispositivo. Se o Aikido Device Protection não estiver ativo, a pessoa vê um aviso. Com Bloquear um dispositivo, só pode iniciar sessão quando estiver ativo.

No macOS e no Windows, a pessoa pode clicar em Fix junto à verificação, e a aplicação XFA abre-se. Também pode abrir a aplicação diretamente.

  1. Clique no ícone do XFA na barra de menus (macOS, Linux) ou na área de notificação (Windows) e escolha All device checks.
  2. No separador da organização, clique em Install junto a Aikido Device Protection.

A aplicação pede então confirmação e instala o Aikido Device Protection com o seu token. O XFA só pede direitos de administrador para esta instalação: a pessoa aprova o pedido com a palavra-passe do computador, ou clica em Sim no Windows. Num Mac, também permite a extensão de sistema e o filtro de conteúdo de rede na janela de configuração do Aikido e reinicia o Mac.

O XFA verifica depois o dispositivo novamente e continua a verificar se o Aikido permanece instalado e em execução.

Para o remover, a pessoa clica em Uninstall na mesma linha. O XFA remove também os certificados do Aikido, e um Mac precisa de reiniciar para concluir.

Verifique se funciona

Inicie sessão numa aplicação protegida pelo XFA num computador de teste e instale o Aikido Device Protection com Fix ou Install como descrito acima. Confirme depois o seguinte:

  1. A aplicação XFA mostra Aikido Device Protection is active no separador da organização, e a verificação é cumprida para o dispositivo em Dispositivos no painel do XFA.
  2. O Aikido lista o computador como Active em Devices.
  3. Ao abrir device-protection.aikido.help no computador, é indicado que o Device Protection está ativo.

Resolução de problemas

  • Se os utilizadores virem "Organization is missing onboarding token" na aplicação XFA, a política não tem token Aikido. Adicione-o no passo 2.
  • Se a aplicação XFA indicar "Aikido Device Protection needs to be activated" num Mac, a extensão de sistema não foi permitida. O utilizador clica em Reinstall to activate em All device checks e permite a extensão na janela de configuração do Aikido. O utilizador também pode permitir as entradas do Aikido em System Settings > General > Login Items & Extensions e iniciar sessão novamente.
  • Se o Aikido estiver instalado mas o dispositivo não aparecer no seu painel do Aikido, verifique se o token da política corresponde ao seu espaço de trabalho do Aikido e não foi revogado.
  • Se a verificação continuar a falhar após a instalação, reinicie o dispositivo para o agente ficar totalmente ativo e inicie sessão novamente.

Para questões sobre o XFA, contacte support@xfa.tech.