Pular para o conteúdo principal

Como configurar o Noon Device Protection (by Aikido Security) no XFA Max plan

Use este guia para implementar o Noon Device Protection em todos os dispositivos que a sua equipa usa para trabalhar, incluindo dispositivos pessoais (BYOD) e de prestadores externos que não estão inscritos num MDM. O XFA verifica-o juntamente com o resto da política de dispositivos sempre que os utilizadores iniciam sessão numa aplicação protegida pelo XFA. Os utilizadores que não o têm recebem um aviso ou são bloqueados até o instalarem, o que podem fazer a partir da aplicação XFA.

Antes de começar

Precisa de:

  • Verificação do XFA no início de sessão, configurada para o seu identity provider.
  • Uma função de administrador do XFA.
  • Um plano Aikido que inclua o Noon Device Protection.
  • A aplicação XFA 2.1.0 ou posterior nos dispositivos. Os utilizadores que ainda não a têm são convidados a instalá-la no primeiro início de sessão.

A verificação abrange macOS, Windows e Linux. Telemóveis e tablets são ignorados.

1. Copie o seu token Aikido

  1. No Aikido, vá a Device Protection e abra o separador Devices.
  2. Clique em Connect Device e escolha Manual install.
  3. Selecione o grupo de utilizadores a que os dispositivos se devem juntar.
  4. Copie o comando de instalação. O token é a parte que vem depois de --token e começa por AIK_.

2. Ative a verificação numa política

  1. No XFA, vá a Políticas e abra a política que se aplica a estes dispositivos.
  2. No separador Outras ferramentas, em Proteção antimalware, ative Noon Device Protection.
  3. Clique em Configurar e cole o token em Token do Device Protection.
  4. Escolha o que acontece quando um dispositivo não o tem. Incluir no seu objetivo de conformidade marca o dispositivo como não conforme no painel. Avisar utilizadores mostra um aviso no início de sessão. Bloquear um dispositivo impede o início de sessão até estar ativo. Qualquer combinação funciona.
  5. Clique em Confirmar.

Comece com Avisar utilizadores durante alguns dias, para que as pessoas instalem o Noon Device Protection num momento conveniente, e depois mude para Bloquear um dispositivo. Também pode aplicar a política primeiro a um grupo pequeno.

Se também usa o Aikido Safe Chain, ative Aikido Safe Chain na mesma política.

Quando os utilizadores iniciam sessão numa aplicação protegida pelo XFA

Quando alguém inicia sessão através do identity provider da organização ou de uma aplicação protegidos pelo XFA, o XFA verifica primeiro o dispositivo. Se o Noon Device Protection não estiver ativo, a pessoa vê um aviso. Com Bloquear um dispositivo, só pode iniciar sessão quando estiver ativo.

No macOS e no Windows, a pessoa pode clicar em Fix junto à verificação, e a aplicação XFA abre-se. Também pode abrir a aplicação diretamente.

  1. Clique no ícone do XFA na barra de menus (macOS, Linux) ou na área de notificação (Windows) e escolha All device checks.
  2. No separador da organização, clique em Install junto a Noon Device Protection.

A aplicação pede então confirmação e instala o Noon Device Protection com o seu token. O XFA só pede direitos de administrador para esta instalação: a pessoa aprova o pedido com a palavra-passe do computador, ou clica em Sim no Windows. Num Mac, também permite a extensão de sistema e o filtro de conteúdo de rede na janela de configuração do Aikido e reinicia o Mac.

O XFA verifica depois o dispositivo novamente e continua a verificar se o Noon Device Protection permanece instalado e em execução.

Para o remover, a pessoa clica em Uninstall na mesma linha. O XFA remove também os certificados do Aikido, e um Mac precisa de reiniciar para concluir.

Verifique se funciona

Inicie sessão numa aplicação protegida pelo XFA num computador de teste e instale o Noon Device Protection com Fix ou Install como descrito acima. Confirme depois o seguinte:

  1. A aplicação XFA mostra Noon Device Protection is active no separador da organização, e a verificação é cumprida para o dispositivo em Dispositivos no painel do XFA.
  2. O Aikido lista o computador como Active em Devices.
  3. Ao abrir device-protection.aikido.help no computador, é indicado que o Device Protection está ativo.

Resolução de problemas

  • Se os utilizadores virem "Organization is missing onboarding token" na aplicação XFA, a política não tem token Aikido. Adicione-o no passo 2.
  • Se a aplicação XFA indicar "Noon Device Protection needs to be activated" num Mac, a extensão de sistema não foi permitida. O utilizador clica em Reinstall to activate em All device checks e permite a extensão na janela de configuração do Aikido. O utilizador também pode permitir as entradas do Aikido em System Settings > General > Login Items & Extensions e iniciar sessão novamente.
  • Se o Noon Device Protection estiver instalado mas o dispositivo não aparecer no seu painel do Aikido, verifique se o token da política corresponde ao seu espaço de trabalho do Aikido e não foi revogado.
  • Se a verificação continuar a falhar após a instalação, reinicie o dispositivo para o agente ficar totalmente ativo e inicie sessão novamente.

Para questões sobre o XFA, contacte support@xfa.tech.