HTTPS sortant uniquement
L'outil appelle l'API AutoPhish depuis l'intérieur de votre réseau. Vous n'ouvrez aucun port entrant et n'exposez aucun contrôleur de domaine.
Toutes les intégrations
Intégration Active DirectoryBeta
Synchronisation Active Directory sur site pour vos simulations de phishing
Gardez les listes de cibles de vos simulations de phishing alignées sur vos groupes AD sur site. Un outil PowerShell signé s'exécute sur votre propre Windows Server et transmet l'appartenance aux groupes une fois par jour : AutoPhish n'a donc jamais besoin d'une connexion vers votre réseau.
Cette intégration est en version beta. Elle est incluse dans toutes les offres AutoPhish, sans frais supplémentaires.
Sur site ne veut pas forcément dire manuel
De nombreuses organisations conservent Active Directory sur site pour de bonnes raisons, et la plupart des outils de sécurité cloud y répondent en réclamant une connexion entrante, un compte de service aux droits étendus ou un export CSV hebdomadaire. Rien de tout cela n'a sa place dans un programme de sensibilisation à la sécurité. AutoPhish inverse le sens : un petit outil signé, à l'intérieur de votre réseau, lit les groupes que vous choisissez et envoie un instantané vers l'extérieur en HTTPS.
Connecté en trois étapes
Associer vos groupes AD
Créez la connexion dans AutoPhish et associez chaque groupe AD à une liste de cibles. Les groupes sont identifiés par leur objectGUID : renommer un groupe ne casse donc rien.
Installer l'outil signé
Téléchargez le paquet préconfiguré et installez-le sur un Windows Server 2019 ou plus récent joint au domaine, exécuté sous un compte de service administré de groupe en lecture seule.
Laisser tourner la synchronisation quotidienne
Chaque nuit, une tâche planifiée transmet un instantané complet de chaque groupe associé. AutoPhish ajoute les nouveaux membres et retire les personnes parties.
Conçu pour les administrateurs Windows prudents
Appartenance récursive aux groupes
Les membres des groupes imbriqués sont résolus pour vous : une seule association couvre tout un service avec l'ensemble de ses sous-équipes.
Échec sans risque, jamais de liste vide
Si un groupe ne peut pas être lu intégralement, rien n'est transmis. Un instantané dans lequel tous les comptes ont été filtrés est rejeté au lieu de vider votre liste.
Scripts signés et vérifiés
Chaque script porte une signature Authenticode. Le programme d'installation contrôle l'empreinte et la signature de chaque fichier avant d'activer la tâche planifiée.
Rien ne pénètre dans votre réseau
L'outil est conçu pour les environnements où chaque compte de service et chaque script est passé en revue.
- La clé API permet uniquement de lire vos associations de groupes et de transmettre des instantanés d'annuaire pour votre entreprise. Elle ne donne accès ni aux campagnes ni aux rapports.
- La clé est stockée avec Windows DPAPI et n'est lisible que par le compte de service, SYSTEM et les administrateurs locaux.
- Le paquet à télécharger ne contient ni identifiants ni données client.
- Les journaux locaux ne contiennent que des ID, des compteurs et des états, jamais de noms de membres ni d'adresses e-mail.
- Les comptes désactivés et les adresses extérieures à vos domaines vérifiés ne sont pas importés.
FAQ sur l'intégration Active Directory
AutoPhish a-t-il besoin d'accéder à mon contrôleur de domaine ?
Non. AutoPhish ne se connecte jamais à votre réseau. Un outil PowerShell installé sur l'un de vos propres serveurs lit l'appartenance aux groupes et l'envoie à AutoPhish en HTTPS sortant.
De quoi ai-je besoin pour exécuter l'outil de synchronisation ?
D'un Windows Server 2019 ou plus récent joint au domaine, avec Windows PowerShell 5.1, le module Active Directory des RSAT et un compte de service administré de groupe disposant d'un accès en lecture à l'annuaire.
À quelle fréquence Active Directory est-il synchronisé ?
Une fois par jour. La tâche planifiée s'exécute la nuit avec un délai aléatoire, et un administrateur peut lancer une synchronisation manuellement sur le serveur à tout moment.
Quelles données quittent mon réseau ?
Uniquement ce dont une simulation a besoin pour les groupes que vous avez associés : les noms, les adresses e-mail et l'état des comptes de leurs membres. Les mots de passe et leurs hachages ne sont jamais lus.
Nous utilisons aussi Microsoft Entra ID. Quelle intégration choisir ?
Si vos utilisateurs et vos groupes sont disponibles dans Entra ID, l'intégration Microsoft 365 est le choix le plus simple, car elle ne nécessite aucun logiciel dans votre réseau. Utilisez l'outil Active Directory lorsque les groupes n'existent que sur site.
La synchronisation Active Directory est-elle incluse dans mon offre ?
Oui. L'intégration est en version beta et incluse dans toutes les offres AutoPhish, sans frais supplémentaires.
Autres intégrations AutoPhish
Google Workspace
Enregistrez les signalements effectués sur vos simulations avec l'option native « Signaler comme hameçonnage » de Gmail. Aucun module complémentaire à déployer.
En savoir plusMicrosoft 365
Synchronisez chaque nuit vos groupes Microsoft Entra ID avec vos listes de cibles. Groupes imbriqués et comptes désactivés sont gérés pour vous.
En savoir plusNextcloud
Installez l'app officielle depuis le Nextcloud App Store et associez vos groupes Nextcloud aux listes de cibles AutoPhish.
En savoir plusLancez votre premier test de phishing en 10 minutes.
Inscrivez-vous gratuitement — sans carte bancaire. Essayez l'offre Pro gratuitement pendant 7 jours quand vous serez prêt.