Összes integráció
Microsoft 365-integráció

Microsoft 365 adathalász-szimuláció automatikus Entra ID-csoportszinkronizálással

Csatlakoztassa Microsoft Entra-bérlőjét, rendelje hozzá a már karbantartott csoportjait, és bízza az AutoPhishre minden céllista naprakészen tartását. Az új belépőket már az első hetükben teszteli a rendszer, a távozók egyetlen éjszaka alatt kikerülnek, és soha többé senkinek sem kell felhasználói listát exportálnia.

Címtára hetente változik. Céllistáinak is követniük kell.

A legtöbb adathalász-szimulációs program egy CSV-exporttal indul, és onnantól csendben elavul. Az új kollégákat sosem tesztelik, a távozók továbbra is kapnak szimulációkat, a kattintási arányok pedig már nem a valódi szervezetet írják le. Az auditorok észreveszik a létszám és a képzési igazolások közötti eltérést. A Microsoft 365-integrációval az Entra ID marad az egyetlen hiteles adatforrás, az AutoPhish pedig követi azt.

Három lépés, és már össze is van kötve

  1. Alkalmazás regisztrálása az Entrában

    Hozzon létre egy alkalmazásregisztrációt három, csak olvasási alkalmazásengedéllyel: Group.Read.All, GroupMember.Read.All és User.Read.All.

  2. A bérlő csatlakoztatása

    Adja meg az AutoPhishben a bérlőazonosítót, az ügyfél-azonosítót és a titkos ügyfélkódot, majd futtassa le a kapcsolattesztet. A titkos kódot a rendszer még a tárolás előtt titkosítja.

  3. Csoportok hozzárendelése céllistákhoz

    Válassza ki az osztályokhoz, telephelyekhez vagy szerepkörökhöz tartozó Entra-csoportokat. Az AutoPhish minden éjjel szinkronizálja őket, vagy azonnal, ha a Szinkronizálás most gombra kattint.

Címtár-szinkronizálás, amely a rendrakást is elvégzi

Minden csoport pontos tükörképe

Az Entrában hozzáadott vagy eltávolított tagok a következő szinkronizáláskor megjelennek az AutoPhishben, illetve eltűnnek onnan. A szinkronizált listák védettek a kézi szerkesztéstől, így semmi sem áll vissza észrevétlenül.

Beágyazott csoportokkal együtt

A tagságot a rendszer tranzitívan oldja fel. Aki egy hozzárendelt csoport alcsoportjának tagja, az további hozzárendelés nélkül is bekerül.

Csak azok, akiket valóban tesztelnie kell

A rendszer kihagyja a letiltott fiókokat, valamint a vendégeket és az igazolt domainjein kívüli címeket is. A külső partnerek soha nem kapnak véletlenül szimulációt.

Futási előzmények, amelyeket az auditornak is megmutathat

Minden szinkronizálás rögzíti, hány személyt olvasott be, adott hozzá, frissített, távolított el és hagyott ki a rendszer, a Microsoft Graph által visszaadott esetleges hibákkal együtt.

Csak olvasás, titkosítva, az Ön bérlőjére korlátozva

Az integráció a csoporttagságot olvassa be, semmi mást.

  • Az alkalmazásengedélyek csak olvasásra szólnak. Az AutoPhish nem tud felhasználókat, csoportokat vagy bármi mást módosítani az Ön bérlőjében.
  • Nincs hozzáférés a postafiókokhoz, a fájlokhoz és a Teamshez. A rendszer csak a neveket, az e-mail-címeket és a fiókállapotot olvassa be.
  • A titkos ügyfélkódot a rendszer a tárolás előtt AES-256-GCM titkosítással védi.
  • Csak azokon a domaineken lévő címek kerülnek importálásra, amelyeket Ön az AutoPhishben igazolt.
  • Az AutoPhish Németországban üzemel, az adatokat az EU-ban dolgozza fel, és adatfeldolgozási megállapodást kínál.

Microsoft 365-integráció – gyakori kérdések

Milyen Microsoft Graph-engedélyekre van szüksége az AutoPhishnek?
Három, csak olvasási alkalmazásengedélyre rendszergazdai jóváhagyással: Group.Read.All, GroupMember.Read.All és User.Read.All. Ezekkel az AutoPhish listázni tudja a csoportokat, beolvashatja a csoporttagságot, valamint az egyes tagok nevét, e-mail-címét és fiókállapotát.
Milyen gyakran szinkronizálódnak az Entra ID-csoportok?
Minden éjjel. Egy cégadminisztrátor az integrációs beállításokból bármikor is elindíthat egy szinkronizálást, például közvetlenül egy új csapat felvétele után.
Mi történik, ha valaki elhagyja a céget?
Amint a fiókot az Entrában letiltják vagy eltávolítják a csoportból, az illető a következő szinkronizáláskor kikerül a céllistáról, és nem kap több szimulációt. Korábbi eredményei továbbra is elérhetők maradnak a jelentésekben.
Szerkeszthetem még kézzel a szinkronizált céllistát?
Nem. A szinkronizált lista az Entra-csoport pontos tükörképe, ezért a tagság az Entrában módosítható. Ha eltávolítja a hozzárendelést, a lista megtartja aktuális tagjait, és ismét szerkeszthető, normál listává válik.
A vendégfelhasználók és a megosztott postafiókok is szinkronizálódnak?
A rendszer csak azokat az engedélyezett fiókokat importálja, amelyek címe valamelyik igazolt domainjén található. A más szervezetekből érkező vendégeket és a külső címeket kihagyja, és minden futás jelenti, hány fiók maradt ki, és miért.
A csomagom tartalmazza a Microsoft 365 címtár-szinkronizálást?
Igen. A Microsoft 365 címtár-szinkronizálás felár nélkül minden AutoPhish-csomag része.

Futtassa le első adathalászati tesztjét 10 perc alatt.

Regisztráljon ingyen, bankkártya nélkül. Ha készen áll, próbálja ki 7 napig díjmentesen a Pro csomagot.