Kein Add-on, kein zweiter Button
Mitarbeitende nutzen weiter die Option „Phishing melden“, die sie aus Gmail schon kennen. Es gibt nichts zu installieren, anzuheften oder in einer Rollout-E-Mail zu erklären.
Alle Integrationen
Google-Workspace-IntegrationBeta
Phishing-Simulation für Google Workspace mit der integrierten Meldefunktion von Gmail
AutoPhish erfasst, wenn Mitarbeitende eine simulierte Phishing-E-Mail über die Gmail-eigene Option „Phishing melden“ melden. Du musst kein Add-on verteilen und nichts Neues erklären, und du siehst endlich, wer Phishing meldet, und nicht nur, wer klickt.
Diese Integration befindet sich in der Beta-Phase. Sie ist in jedem AutoPhish-Plan ohne Aufpreis enthalten.
Klickraten erzählen nur die halbe Geschichte
Ein Team, das nie klickt, ist gut. Ein Team, das die Phishing-E-Mail innerhalb von Minuten meldet, stoppt einen Angriff tatsächlich. Das in Google Workspace zu messen, war bisher umständlich: Die Meldeoption von Gmail lässt sich nicht auf ein Postfach umleiten, deshalb verlangen die meisten Phishing-Simulationstools, dass du ein separates Add-on ausrollst und alle auf einen zweiten Button umschulst. AutoPhish geht den direkten Weg. Es liest die Meldungs-Benachrichtigungen, die Google Workspace ohnehin erzeugt, und ordnet sie deinen Simulationen zu.
In drei Schritten verbunden
AutoPhish in Google Admin autorisieren
Trage die Client-ID von AutoPhish in der Google Admin-Konsole unter der domainweiten Delegierung ein und erteile einen einzigen Bereich (Scope) für das Alert Center.
Admin benennen und freigeben
Gib einen Workspace-Admin auf einer deiner verifizierten Domains an. Dieser Admin erhält eine Freigabe-E-Mail, und AutoPhish liest nichts, bevor er bestätigt hat.
Testen und starten
Führe den integrierten Verbindungstest aus und versende dann eine Simulation. Jede Meldung in Gmail wird der richtigen Kampagne und dem richtigen Empfänger zugeordnet.
Gebaut für die Art, wie Gmail-Nutzer ohnehin arbeiten
Meldungen der Simulation zugeordnet
AutoPhish ordnet jede Meldung genau der passenden Simulation und dem Empfänger zu. So stehen Meldungen neben Öffnungen, Klicks und Trainingsergebnissen.
Sieh, was im Alltag gemeldet wird
Meldungen zu E-Mails, die keine Simulationen sind, werden separat aufgelistet. Du erfährst, welche echten Bedrohungen in den Postfächern ankommen und wer sie erkennt.
Google erhält weiterhin jede Meldung
Nichts wird abgefangen. Meldungen erreichen weiterhin Google, bleiben in deinem Alert Center sichtbar und trainieren weiter die Filter von Gmail.
Nur Lesezugriff, den dein Security-Team freigeben kann
Die Integration ist so gebaut, dass die Anbindung deine Angriffsfläche nicht vergrößert.
- Ein einziger delegierter Bereich (Scope) für das Alert Center. AutoPhish hat keinen Zugriff auf Postfächer, Drive oder das Verzeichnis.
- AutoPhish listet ausschließlich Benachrichtigungen vom Typ „User reported phishing“ auf. Es ändert, löscht oder bestätigt niemals eine Benachrichtigung.
- Der benannte Workspace-Admin muss die Verbindung freigeben, und seine Domain muss für dein Unternehmen verifiziert sein.
- Ein Google Workspace kann nur mit einem einzigen AutoPhish-Unternehmen verbunden werden, sodass kein anderer Mandant deine Benachrichtigungen lesen kann.
- AutoPhish wird in Deutschland gehostet, verarbeitet Daten in der EU und bietet einen Auftragsverarbeitungsvertrag (AVV).
FAQ zur Google-Workspace-Integration
Braucht AutoPhish ein Gmail-Add-on, um gemeldetes Phishing zu erfassen?
Nein. AutoPhish arbeitet mit der Option „Phishing melden“, die in Gmail integriert ist. Google Workspace erzeugt für gemeldete Nachrichten eine Benachrichtigung, und AutoPhish liest diese Benachrichtigungen über die Alert Center API.
Welche Berechtigungen braucht die Integration?
Einen Bereich (Scope) der domainweiten Delegierung für das Alert Center von Google Workspace. AutoPhish nutzt ihn, um Benachrichtigungen vom Typ „User reported phishing“ aufzulisten, und für nichts anderes. Es kann keine Postfächer lesen und verändert niemals Benachrichtigungen.
Wie schnell erscheinen Meldungen in AutoPhish?
AutoPhish prüft alle paar Minuten, ob neue Benachrichtigungen vorliegen. Google erzeugt die Benachrichtigungen asynchron, daher kann es bis zu einigen Stunden dauern, bis eine Meldung in deinen Kampagnenergebnissen erscheint.
Erreichen gemeldete E-Mails weiterhin Google?
Ja. AutoPhish liest die Benachrichtigungen nur. Meldungen gehen weiterhin an Google, bleiben in deinem Alert Center sichtbar und verbessern weiter die Phishing-Filter von Gmail.
Kann AutoPhish Benutzer aus dem Google-Workspace-Verzeichnis synchronisieren?
Noch nicht. Aktuell fügst du Google-Workspace-Benutzer per CSV-Import oder über die öffentliche API hinzu. Eine automatische Verzeichnis-Synchronisierung gibt es für Microsoft 365, das lokale Active Directory und Nextcloud. Sag uns Bescheid, wenn dir eine Synchronisierung mit dem Google-Verzeichnis wichtig ist.
Ist die Google-Workspace-Integration in meinem Plan enthalten?
Ja. Die Integration befindet sich in der Beta-Phase und ist in jedem AutoPhish-Plan ohne Aufpreis enthalten. Ein Unternehmens-Admin richtet sie in den Integrationseinstellungen ein.
Weitere AutoPhish-Integrationen
Microsoft 365
Synchronisiere Microsoft-Entra-ID-Gruppen jede Nacht in Ziellisten. Um verschachtelte Gruppen und deaktivierte Konten kümmert sich AutoPhish.
Mehr erfahrenActive Directory
Spiegle lokale AD-Gruppen mit einem signierten PowerShell-Tool. AutoPhish verbindet sich nie mit deinem Domänencontroller.
Mehr erfahrenNextcloud
Installiere die offizielle App aus dem Nextcloud App Store und ordne Nextcloud-Gruppen deinen AutoPhish-Ziellisten zu.
Mehr erfahrenStarte deinen ersten Phishing-Test in 10 Minuten.
Kostenlose Anmeldung — keine Kreditkarte. Probiere Pro 7 Tage gratis, wenn du so weit bist.