Todas las integraciones
Integración con Microsoft 365

Simulación de phishing para Microsoft 365 con sincronización automática de grupos de Entra ID

Conecta tu inquilino de Microsoft Entra, asigna los grupos que ya mantienes y deja que AutoPhish mantenga al día cada lista de destinatarios. Las nuevas incorporaciones se ponen a prueba desde su primera semana, quienes se marchan salen de la lista de un día para otro y nadie vuelve a exportar una lista de usuarios.

Tu directorio cambia cada semana. Tus listas de destinatarios también deberían.

La mayoría de los programas de simulación de phishing empiezan con una exportación a CSV y, a partir de ahí, se degradan sin hacer ruido. Los compañeros nuevos nunca se ponen a prueba, quienes se fueron siguen recibiendo simulaciones y las tasas de clics dejan de describir tu organización real. Los auditores detectan la diferencia entre tu plantilla y tus evidencias de formación. Con la integración con Microsoft 365, Entra ID sigue siendo la única fuente de verdad y AutoPhish se limita a seguirla.

Conectado en tres pasos

  1. Registra una aplicación en Entra

    Crea un registro de aplicación con tres permisos de aplicación de solo lectura: Group.Read.All, GroupMember.Read.All y User.Read.All.

  2. Conecta tu inquilino

    Introduce en AutoPhish el ID de inquilino, el ID de cliente y el secreto de cliente, y ejecuta la prueba de conexión. El secreto se cifra antes de almacenarse.

  3. Asigna grupos a listas de destinatarios

    Elige los grupos de Entra de departamentos, sedes o roles. AutoPhish los sincroniza cada noche, o al momento cuando pulsas Sincronizar ahora.

Una sincronización de directorio que se ocupa del mantenimiento

Un reflejo exacto de cada grupo

Los miembros añadidos o eliminados en Entra aparecen o desaparecen en AutoPhish en la siguiente sincronización. Las listas sincronizadas están protegidas frente a ediciones manuales, así que nada se revierte sin que lo sepas.

Grupos anidados incluidos

La pertenencia se resuelve de forma transitiva. Quien esté en un subgrupo de un grupo asignado queda cubierto sin ninguna asignación adicional.

Solo las personas a las que debes poner a prueba

Las cuentas deshabilitadas se omiten, igual que los invitados y las direcciones fuera de tus dominios verificados. Los colaboradores externos nunca reciben una simulación por accidente.

Un historial de ejecuciones que puedes enseñar a un auditor

Cada sincronización registra cuántas personas se leyeron, añadieron, actualizaron, eliminaron y omitieron, junto con cualquier error devuelto por Microsoft Graph.

Solo lectura, cifrado y limitado a tu inquilino

La integración lee la pertenencia a los grupos y nada más.

  • Los permisos de aplicación son de solo lectura. AutoPhish no puede modificar usuarios, grupos ni ningún otro elemento de tu inquilino.
  • Sin acceso a buzones, archivos ni Teams. Solo se leen nombres, direcciones de correo y el estado de la cuenta.
  • El secreto de cliente se cifra con AES-256-GCM antes de almacenarse.
  • Solo se importan direcciones de dominios que hayas verificado en AutoPhish.
  • AutoPhish está alojado en Alemania, trata los datos en la UE y ofrece un contrato de encargo del tratamiento.

Preguntas frecuentes sobre la integración con Microsoft 365

¿Qué permisos de Microsoft Graph necesita AutoPhish?
Tres permisos de aplicación de solo lectura con consentimiento del administrador: Group.Read.All, GroupMember.Read.All y User.Read.All. Permiten a AutoPhish listar los grupos, leer la pertenencia a ellos y leer el nombre, la dirección de correo y el estado de la cuenta de cada miembro.
¿Con qué frecuencia se sincronizan los grupos de Entra ID?
Cada noche. Un administrador de la empresa también puede iniciar una sincronización en cualquier momento desde los ajustes de integraciones, por ejemplo justo después de incorporar a un equipo nuevo.
¿Qué ocurre cuando alguien deja la empresa?
En cuanto la cuenta se deshabilita o se elimina del grupo en Entra, la persona sale de la lista de destinatarios en la siguiente sincronización y no recibe más simulaciones. Sus resultados anteriores siguen disponibles en tus informes.
¿Puedo seguir editando a mano una lista de destinatarios sincronizada?
No. Una lista sincronizada es un reflejo exacto de su grupo de Entra, así que los cambios de pertenencia se hacen en Entra. Si eliminas la asignación, la lista conserva sus miembros actuales y pasa a ser una lista normal que puedes volver a editar.
¿Se sincronizan los usuarios invitados y los buzones compartidos?
Solo se importan las cuentas habilitadas con una dirección en uno de tus dominios verificados. Los invitados de otras organizaciones y las direcciones externas se omiten, y cada ejecución indica cuántas cuentas se omitieron y por qué.
¿La sincronización de directorio de Microsoft 365 está incluida en mi plan?
Sí. La sincronización de directorio de Microsoft 365 está incluida en todos los planes de AutoPhish sin coste adicional.

Ejecute su primera prueba de phishing en 10 minutos.

Regístrate gratis, sin tarjeta de crédito. Prueba Pro gratis durante 7 días cuando estés listo.