Verbinde deinen Microsoft-Entra-Mandanten, ordne die Gruppen zu, die du ohnehin pflegst, und lass AutoPhish jede Zielliste aktuell halten. Neue Mitarbeitende werden ab ihrer ersten Woche getestet, ausgeschiedene fallen über Nacht heraus, und niemand exportiert je wieder eine Benutzerliste.
Die meisten Phishing-Simulationsprogramme beginnen mit einem CSV-Export und veralten von da an schleichend. Neue Kolleginnen und Kollegen werden nie getestet, Ausgeschiedene erhalten weiterhin Simulationen, und die Klickraten bilden deine tatsächliche Organisation nicht mehr ab. Auditoren fällt die Lücke zwischen deiner Mitarbeiterzahl und deinen Schulungsnachweisen auf. Mit der Microsoft-365-Integration bleibt Entra ID die einzige verlässliche Quelle, und AutoPhish folgt ihr.
Lege eine App-Registrierung mit drei Anwendungsberechtigungen an, die nur lesen dürfen: Group.Read.All, GroupMember.Read.All und User.Read.All.
Trage Mandanten-ID, Client-ID und geheimen Clientschlüssel in AutoPhish ein und führe den Verbindungstest aus. Der Schlüssel wird vor dem Speichern verschlüsselt.
Wähle die Entra-Gruppen für Abteilungen, Standorte oder Rollen aus. AutoPhish synchronisiert sie jede Nacht oder sofort, wenn du auf „Jetzt synchronisieren“ klickst.
Mitglieder, die in Entra hinzugefügt oder entfernt werden, erscheinen oder verschwinden bei der nächsten Synchronisierung in AutoPhish. Synchronisierte Listen sind vor manuellen Änderungen geschützt, damit nichts stillschweigend zurückgesetzt wird.
Mitgliedschaften werden transitiv aufgelöst. Wer in einer Untergruppe einer zugeordneten Gruppe ist, ist ohne zusätzliche Zuordnung abgedeckt.
Deaktivierte Konten werden übersprungen, ebenso Gäste und Adressen außerhalb deiner verifizierten Domains. Externe Partner erhalten nie versehentlich eine Simulation.
Jede Synchronisierung hält fest, wie viele Personen gelesen, hinzugefügt, aktualisiert, entfernt und übersprungen wurden, samt aller Fehler, die Microsoft Graph zurückgegeben hat.
Die Integration liest Gruppenmitgliedschaften und sonst nichts.
Erfasse Meldungen, die über die in Gmail integrierte Option „Phishing melden“ zu deinen Simulationen eingehen. Kein Add-on, das du ausrollen musst.
Mehr erfahrenSpiegle lokale AD-Gruppen mit einem signierten PowerShell-Tool. AutoPhish verbindet sich nie mit deinem Domänencontroller.
Mehr erfahrenInstalliere die offizielle App aus dem Nextcloud App Store und ordne Nextcloud-Gruppen deinen AutoPhish-Ziellisten zu.
Mehr erfahrenKostenlose Anmeldung — keine Kreditkarte. Probiere Pro 7 Tage gratis, wenn du so weit bist.