Connectez votre tenant Microsoft Entra, associez les groupes que vous gérez déjà et laissez AutoPhish tenir chaque liste de cibles à jour. Les nouveaux arrivants sont testés dès leur première semaine, les départs sont retirés dans la nuit, et plus personne n'exporte de liste d'utilisateurs.
La plupart des programmes de simulation de phishing démarrent par un export CSV, puis se dégradent sans bruit. Les nouveaux collègues ne sont jamais testés, les personnes parties reçoivent encore des simulations, et les taux de clics ne décrivent plus votre organisation réelle. Les auditeurs remarquent l'écart entre vos effectifs et vos preuves de formation. Avec l'intégration Microsoft 365, Entra ID reste l'unique source de vérité et AutoPhish s'y conforme.
Créez une inscription d'application avec trois autorisations d'application en lecture seule : Group.Read.All, GroupMember.Read.All et User.Read.All.
Saisissez l'ID du tenant, l'ID client et le secret client dans AutoPhish, puis lancez le test de connexion. Le secret est chiffré avant d'être stocké.
Choisissez les groupes Entra correspondant à vos services, sites ou fonctions. AutoPhish les synchronise chaque nuit, ou immédiatement lorsque vous cliquez sur « Synchroniser maintenant ».
Les membres ajoutés ou retirés dans Entra apparaissent ou disparaissent dans AutoPhish à la synchronisation suivante. Les listes synchronisées sont protégées contre les modifications manuelles : rien n'est donc annulé silencieusement.
L'appartenance est résolue de façon transitive. Une personne membre d'un sous-groupe d'un groupe associé est couverte sans association supplémentaire.
Les comptes désactivés sont ignorés, tout comme les invités et les adresses extérieures à vos domaines vérifiés. Vos partenaires externes ne reçoivent jamais de simulation par erreur.
Chaque synchronisation consigne le nombre de personnes lues, ajoutées, mises à jour, retirées et ignorées, ainsi que toute erreur renvoyée par Microsoft Graph.
L'intégration lit l'appartenance aux groupes et rien d'autre.
Enregistrez les signalements effectués sur vos simulations avec l'option native « Signaler comme hameçonnage » de Gmail. Aucun module complémentaire à déployer.
En savoir plusRépliquez vos groupes AD sur site grâce à un outil PowerShell signé. AutoPhish ne se connecte jamais à votre contrôleur de domaine.
En savoir plusInstallez l'app officielle depuis le Nextcloud App Store et associez vos groupes Nextcloud aux listes de cibles AutoPhish.
En savoir plusInscrivez-vous gratuitement — sans carte bancaire. Essayez l'offre Pro gratuitement pendant 7 jours quand vous serez prêt.