Nur ausgehendes HTTPS
Das Tool ruft die AutoPhish-API aus deinem Netzwerk heraus auf. Du öffnest keinen eingehenden Port und exponierst keinen Domänencontroller.
Alle Integrationen
Active-Directory-IntegrationBeta
Synchronisierung deines lokalen Active Directory für Phishing-Simulationen
Halte die Ziellisten deiner Phishing-Simulationen im Gleichschritt mit deinen lokalen AD-Gruppen. Ein signiertes PowerShell-Tool läuft auf deinem eigenen Windows Server und lädt die Gruppenmitgliedschaften einmal täglich hoch. AutoPhish braucht also nie eine Verbindung in dein Netzwerk.
Diese Integration befindet sich in der Beta-Phase. Sie ist in jedem AutoPhish-Plan ohne Aufpreis enthalten.
Lokal betrieben muss nicht Handarbeit bedeuten
Viele Organisationen betreiben ihr Active Directory aus guten Gründen lokal, und die meisten Cloud-Sicherheitstools verlangen daraufhin eine eingehende Verbindung, ein Dienstkonto mit weitreichenden Rechten oder einen wöchentlichen CSV-Export. Nichts davon gehört in ein Security-Awareness-Programm. AutoPhish dreht die Richtung um: Ein kleines, signiertes Tool in deinem Netzwerk liest die Gruppen, die du auswählst, und überträgt einen Snapshot per HTTPS nach außen.
In drei Schritten verbunden
AD-Gruppen zuordnen
Lege die Verbindung in AutoPhish an und ordne jede AD-Gruppe einer Zielliste zu. Gruppen werden über ihre objectGUID identifiziert, das Umbenennen einer Gruppe macht also nichts kaputt.
Signiertes Tool installieren
Lade das vorkonfigurierte Paket herunter und installiere es auf einem in die Domäne eingebundenen Windows Server 2019 oder neuer, ausgeführt unter einem gruppenverwalteten Dienstkonto mit reinem Lesezugriff.
Tägliche Synchronisierung laufen lassen
Eine geplante Aufgabe lädt jede Nacht einen vollständigen Snapshot jeder zugeordneten Gruppe hoch. AutoPhish fügt neue Mitglieder hinzu und entfernt ausgeschiedene Personen.
Entwickelt für vorsichtige Windows-Administratoren
Rekursive Gruppenmitgliedschaft
Mitglieder verschachtelter Gruppen werden für dich aufgelöst. So deckt eine einzige Zuordnung eine ganze Abteilung mit all ihren Unterteams ab.
Im Fehlerfall sicher, niemals leer
Kann eine Gruppe nicht vollständig gelesen werden, wird nichts hochgeladen. Ein Snapshot, in dem jedes Konto herausgefiltert wurde, wird abgelehnt, statt deine Liste zu leeren.
Signierte und geprüfte Skripte
Jedes Skript ist per Authenticode signiert. Das Installationsprogramm prüft Hash und Signatur jeder Datei, bevor es die geplante Aufgabe aktiviert.
Nichts greift in dein Netzwerk hinein
Das Tool ist für Umgebungen gebaut, in denen jedes Dienstkonto und jedes Skript geprüft wird.
- Der API-Schlüssel kann nur deine Gruppenzuordnungen lesen und Verzeichnis-Snapshots für dein Unternehmen übermitteln. Auf Kampagnen oder Berichte hat er keinen Zugriff.
- Der Schlüssel wird mit Windows DPAPI gespeichert und ist nur für das Dienstkonto, SYSTEM und lokale Administratoren lesbar.
- Das Download-Paket enthält weder Zugangsdaten noch Kundendaten.
- Lokale Protokolle enthalten ausschließlich IDs, Zählwerte und Status, niemals Namen oder E-Mail-Adressen von Mitgliedern.
- Deaktivierte Konten und Adressen außerhalb deiner verifizierten Domains werden nicht importiert.
FAQ zur Active-Directory-Integration
Braucht AutoPhish Zugriff auf meinen Domänencontroller?
Nein. AutoPhish verbindet sich nie mit deinem Netzwerk. Ein PowerShell-Tool auf einem deiner eigenen Server liest die Gruppenmitgliedschaften und sendet sie über ausgehendes HTTPS an AutoPhish.
Was brauche ich, um das Synchronisierungstool zu betreiben?
Einen in die Domäne eingebundenen Windows Server 2019 oder neuer mit Windows PowerShell 5.1, dem Active-Directory-Modul der RSAT und einem gruppenverwalteten Dienstkonto mit Lesezugriff auf das Verzeichnis.
Wie oft wird das Active Directory synchronisiert?
Einmal täglich. Die geplante Aufgabe läuft nachts mit einer zufälligen Verzögerung, und ein Administrator kann jederzeit auf dem Server manuell eine Synchronisierung starten.
Welche Daten verlassen mein Netzwerk?
Nur das, was eine Simulation für die von dir zugeordneten Gruppen braucht: Namen, E-Mail-Adressen und Kontostatus ihrer Mitglieder. Passwörter und Passwort-Hashes werden niemals gelesen.
Wir nutzen zusätzlich Microsoft Entra ID. Welche Integration sollte ich wählen?
Wenn deine Benutzer und Gruppen in Entra ID verfügbar sind, ist die Microsoft-365-Integration die einfachere Wahl, weil sie keine Software in deinem Netzwerk benötigt. Nutze das Active-Directory-Tool, wenn die Gruppen nur lokal existieren.
Ist die Active-Directory-Synchronisierung in meinem Plan enthalten?
Ja. Die Integration befindet sich in der Beta-Phase und ist in jedem AutoPhish-Plan ohne Aufpreis enthalten.
Weitere AutoPhish-Integrationen
Google Workspace
Erfasse Meldungen, die über die in Gmail integrierte Option „Phishing melden“ zu deinen Simulationen eingehen. Kein Add-on, das du ausrollen musst.
Mehr erfahrenMicrosoft 365
Synchronisiere Microsoft-Entra-ID-Gruppen jede Nacht in Ziellisten. Um verschachtelte Gruppen und deaktivierte Konten kümmert sich AutoPhish.
Mehr erfahrenNextcloud
Installiere die offizielle App aus dem Nextcloud App Store und ordne Nextcloud-Gruppen deinen AutoPhish-Ziellisten zu.
Mehr erfahrenStarte deinen ersten Phishing-Test in 10 Minuten.
Kostenlose Anmeldung — keine Kreditkarte. Probiere Pro 7 Tage gratis, wenn du so weit bist.