Una copia esatta di ogni gruppo
I membri aggiunti o rimossi in Entra compaiono o scompaiono in AutoPhish alla sincronizzazione successiva. Le liste sincronizzate sono protette dalle modifiche manuali, così nulla viene ripristinato in silenzio.
Tutte le integrazioni
Integrazione con Microsoft 365
Simulazione phishing per Microsoft 365 con sincronizzazione automatica dei gruppi Entra ID
Collega il tuo tenant Microsoft Entra, associa i gruppi che già gestisci e lascia che AutoPhish tenga aggiornata ogni lista target. I nuovi arrivati vengono testati dalla prima settimana, chi se ne va esce dalle liste nel giro di una notte e nessuno deve più esportare un elenco utenti.
La tua directory cambia ogni settimana. Anche le tue liste target dovrebbero farlo.
La maggior parte dei programmi di simulazione phishing parte da un'esportazione CSV e da lì si deteriora in silenzio. I nuovi colleghi non vengono mai testati, chi ha lasciato l'azienda continua a ricevere simulazioni e i tassi di clic smettono di descrivere la tua organizzazione reale. Gli auditor notano lo scarto tra il tuo organico e le evidenze della formazione. Con l'integrazione Microsoft 365, Entra ID resta l'unica fonte di verità e AutoPhish la segue.
Collegato in tre passaggi
Registra un'app in Entra
Crea una registrazione dell'app con tre permessi applicativi in sola lettura: Group.Read.All, GroupMember.Read.All e User.Read.All.
Collega il tuo tenant
Inserisci in AutoPhish l'ID tenant, l'ID client e il segreto client, poi esegui il test di connessione. Il segreto viene cifrato prima di essere memorizzato.
Associa i gruppi alle liste target
Scegli i gruppi Entra per reparti, sedi o ruoli. AutoPhish li sincronizza ogni notte, oppure subito quando clicchi su Sincronizza ora.
Una sincronizzazione della directory che fa ordine da sola
Gruppi nidificati inclusi
L'appartenenza viene risolta in modo transitivo. Chi fa parte di un sottogruppo di un gruppo associato è coperto senza alcuna associazione aggiuntiva.
Solo le persone che devi testare
Gli account disabilitati vengono esclusi, così come gli utenti guest e gli indirizzi esterni ai tuoi domini verificati. I partner esterni non ricevono mai una simulazione per errore.
Uno storico delle esecuzioni da mostrare a un auditor
Ogni sincronizzazione registra quante persone sono state lette, aggiunte, aggiornate, rimosse ed escluse, insieme a qualsiasi errore restituito da Microsoft Graph.
In sola lettura, cifrato e limitato al tuo tenant
L'integrazione legge l'appartenenza ai gruppi e nient'altro.
- I permessi applicativi sono in sola lettura. AutoPhish non può modificare utenti, gruppi o qualsiasi altra cosa nel tuo tenant.
- Nessun accesso a caselle di posta, file o Teams. Vengono letti solo nomi, indirizzi email e stato degli account.
- Il segreto client viene cifrato con AES-256-GCM prima di essere memorizzato.
- Vengono importati solo gli indirizzi sui domini che hai verificato in AutoPhish.
- AutoPhish è ospitato in Germania, tratta i dati nell'UE e offre un accordo sul trattamento dei dati.
FAQ sull'integrazione con Microsoft 365
Quali permessi Microsoft Graph servono ad AutoPhish?
Tre permessi applicativi in sola lettura con consenso dell'amministratore: Group.Read.All, GroupMember.Read.All e User.Read.All. Consentono ad AutoPhish di elencare i gruppi, leggere l'appartenenza ai gruppi e leggere nome, indirizzo email e stato dell'account di ogni membro.
Con quale frequenza vengono sincronizzati i gruppi Entra ID?
Ogni notte. Un amministratore dell'azienda può inoltre avviare una sincronizzazione in qualsiasi momento dalle impostazioni dell'integrazione, ad esempio subito dopo l'ingresso di un nuovo team.
Cosa succede quando qualcuno lascia l'azienda?
Una volta che l'account è stato disabilitato o rimosso dal gruppo in Entra, la persona viene rimossa dalla lista target alla sincronizzazione successiva e non riceve altre simulazioni. I suoi risultati passati restano disponibili nei tuoi report.
Posso ancora modificare a mano una lista target sincronizzata?
No. Una lista sincronizzata è una copia esatta del suo gruppo Entra, quindi le modifiche ai membri si fanno in Entra. Se rimuovi l'associazione, la lista mantiene i membri attuali e diventa una lista normale che puoi modificare di nuovo.
Gli utenti guest e le caselle di posta condivise vengono sincronizzati?
Vengono importati solo gli account abilitati con un indirizzo su uno dei tuoi domini verificati. Gli utenti guest di altre organizzazioni e gli indirizzi esterni vengono esclusi, e ogni esecuzione riporta quanti account sono stati esclusi e perché.
La sincronizzazione della directory Microsoft 365 è inclusa nel mio piano?
Sì. La sincronizzazione della directory Microsoft 365 è inclusa in tutti i piani AutoPhish senza costi aggiuntivi.
Altre integrazioni AutoPhish
Google Workspace
Registra sulle tue simulazioni le segnalazioni fatte con l'opzione "Segnala phishing" integrata in Gmail. Nessun componente aggiuntivo da distribuire.
Scopri di piùActive Directory
Replica i gruppi AD on-premises con uno strumento PowerShell firmato. AutoPhish non si connette mai al tuo domain controller.
Scopri di piùNextcloud
Installa l'app ufficiale dal Nextcloud App Store e associa i gruppi Nextcloud alle liste target di AutoPhish.
Scopri di piùAvvia il tuo primo test di phishing in 10 minuti.
Registrazione gratuita — senza carta di credito. Prova Pro per 7 giorni quando sei pronto.