Ni module complémentaire, ni second bouton
Vos collaborateurs continuent d'utiliser l'option « Signaler comme hameçonnage » qu'ils connaissent déjà dans Gmail. Rien à installer, à épingler ou à expliquer dans un e-mail de déploiement.
Toutes les intégrations
Intégration Google WorkspaceBeta
Simulation de phishing Google Workspace avec le bouton de signalement natif de Gmail
AutoPhish enregistre chaque signalement d'un e-mail de phishing simulé effectué avec l'option « Signaler comme hameçonnage » de Gmail. Aucun module complémentaire à déployer, rien de nouveau à expliquer, et vous voyez enfin qui signale un phishing, pas seulement qui clique.
Cette intégration est en version beta. Elle est incluse dans toutes les offres AutoPhish, sans frais supplémentaires.
Le taux de clics ne raconte que la moitié de l'histoire
Une équipe qui ne clique jamais, c'est bien. Une équipe qui signale le phishing en quelques minutes, c'est ce qui arrête réellement une attaque. Dans Google Workspace, le mesurer était jusqu'ici laborieux : l'option de signalement de Gmail ne peut pas être dirigée vers une boîte aux lettres, si bien que la plupart des outils de simulation de phishing vous demandent de déployer un module complémentaire distinct et de former tout le monde à un second bouton. AutoPhish prend le chemin direct : il lit les alertes de signalement que Google Workspace crée déjà et les rattache à vos simulations.
Connecté en trois étapes
Autoriser AutoPhish dans Google Admin
Ajoutez l'ID client AutoPhish dans la délégation au niveau du domaine de la console Google Admin et accordez une seule portée, celle de l'Alert Center.
Désigner un administrateur et approuver
Indiquez un administrateur Workspace rattaché à l'un de vos domaines vérifiés. Il reçoit un e-mail d'approbation, et AutoPhish ne lit rien tant qu'il n'a pas confirmé.
Tester et lancer
Exécutez le test de connexion intégré, puis envoyez une simulation. Chaque signalement effectué dans Gmail est enregistré pour la bonne campagne et le bon destinataire.
Pensé autour des habitudes des utilisateurs de Gmail
Des signalements rattachés à la simulation
AutoPhish associe chaque signalement à la simulation et au destinataire exacts : les signalements s'affichent à côté des ouvertures, des clics et des résultats de formation.
Voyez ce qui est signalé au quotidien
Les signalements d'e-mails qui ne sont pas des simulations sont listés séparément. Vous découvrez quelles menaces réelles atteignent les boîtes de réception et qui les repère.
Google reçoit toujours chaque signalement
Rien n'est intercepté. Les signalements continuent de parvenir à Google, restent visibles dans votre Alert Center et continuent d'entraîner les filtres de Gmail.
Un accès en lecture seule que votre équipe sécurité peut valider
L'intégration est conçue pour que sa connexion n'élargisse pas votre surface d'attaque.
- Une seule portée déléguée, pour l'Alert Center. AutoPhish n'a accès ni aux boîtes aux lettres, ni à Drive, ni à l'annuaire.
- AutoPhish se contente de lister les alertes « User reported phishing ». Il ne modifie, ne supprime et n'acquitte jamais une alerte.
- L'administrateur Workspace désigné doit approuver la connexion, et son domaine doit être vérifié pour votre entreprise.
- Un Google Workspace ne peut être connecté qu'à une seule entreprise AutoPhish : aucun autre client ne peut donc lire vos alertes.
- AutoPhish est hébergé en Allemagne, traite les données dans l'UE et propose un accord de traitement des données.
FAQ sur l'intégration Google Workspace
AutoPhish a-t-il besoin d'un module complémentaire Gmail pour suivre les phishings signalés ?
Non. AutoPhish fonctionne avec l'option « Signaler comme hameçonnage » intégrée à Gmail. Google Workspace crée une alerte pour les messages signalés, et AutoPhish lit ces alertes via l'API de l'Alert Center.
De quelles autorisations l'intégration a-t-elle besoin ?
D'une seule portée de délégation au niveau du domaine, pour l'Alert Center de Google Workspace. AutoPhish l'utilise pour lister les alertes « User reported phishing » et rien d'autre. Il ne peut pas lire les boîtes aux lettres et ne modifie jamais les alertes.
En combien de temps les signalements apparaissent-ils dans AutoPhish ?
AutoPhish vérifie la présence de nouvelles alertes toutes les quelques minutes. Google crée les alertes de façon asynchrone : un signalement peut donc mettre jusqu'à quelques heures à apparaître dans les résultats de vos campagnes.
Les e-mails signalés parviennent-ils toujours à Google ?
Oui. AutoPhish ne fait que lire les alertes. Les signalements sont toujours transmis à Google, restent visibles dans votre Alert Center et continuent d'améliorer les filtres anti-phishing de Gmail.
AutoPhish peut-il synchroniser les utilisateurs de l'annuaire Google Workspace ?
Pas encore. Aujourd'hui, vous ajoutez vos utilisateurs Google Workspace par import CSV ou via l'API publique. La synchronisation automatique d'annuaire est disponible pour Microsoft 365, Active Directory sur site et Nextcloud. Dites-nous si la synchronisation de l'annuaire Google compte pour vous.
L'intégration Google Workspace est-elle incluse dans mon offre ?
Oui. L'intégration est en version beta et incluse dans toutes les offres AutoPhish, sans frais supplémentaires. Un administrateur de l'entreprise la configure dans les paramètres d'intégration.
Autres intégrations AutoPhish
Microsoft 365
Synchronisez chaque nuit vos groupes Microsoft Entra ID avec vos listes de cibles. Groupes imbriqués et comptes désactivés sont gérés pour vous.
En savoir plusActive Directory
Répliquez vos groupes AD sur site grâce à un outil PowerShell signé. AutoPhish ne se connecte jamais à votre contrôleur de domaine.
En savoir plusNextcloud
Installez l'app officielle depuis le Nextcloud App Store et associez vos groupes Nextcloud aux listes de cibles AutoPhish.
En savoir plusLancez votre premier test de phishing en 10 minutes.
Inscrivez-vous gratuitement — sans carte bancaire. Essayez l'offre Pro gratuitement pendant 7 jours quand vous serez prêt.