Sve integracije
Microsoft 365 integracija

Microsoft 365 simulacija phishinga sa automatskom sinhronizacijom Entra ID grupa

Povežite svoj Microsoft Entra tenant, mapirajte grupe koje već održavate i prepustite AutoPhish-u da svaku listu meta drži ažurnom. Novi zaposleni se testiraju od prve nedelje, oni koji odlaze ispadaju preko noći, a listu korisnika više niko ne izvozi.

Vaš imenik se menja svake nedelje. Vaše liste meta bi trebalo da ga prate.

Većina programa simulacije phishinga počinje CSV izvozom i odatle tiho propada. Novi kolege nikada ne budu testirani, ljudi koji su otišli i dalje primaju simulacije, a stope klikova prestaju da opisuju vašu stvarnu organizaciju. Revizori primećuju jaz između broja zaposlenih i vaših dokaza o obuci. Uz Microsoft 365 integraciju, Entra ID ostaje jedini izvor istine, a AutoPhish ga prati.

Povezano u tri koraka

  1. Registrujte aplikaciju u Entra-i

    Kreirajte registraciju aplikacije sa tri aplikacione dozvole samo za čitanje: Group.Read.All, GroupMember.Read.All i User.Read.All.

  2. Povežite svoj tenant

    Unesite ID tenanta, ID klijenta i tajnu klijenta u AutoPhish i pokrenite test veze. Tajna se šifruje pre nego što se sačuva.

  3. Mapirajte grupe na liste meta

    Izaberite Entra grupe za odeljenja, lokacije ili uloge. AutoPhish ih sinhronizuje svake noći ili odmah kada kliknete na „Sinhronizuj odmah“.

Sinhronizacija imenika koja sama održava red

Tačna kopija svake grupe

Članovi dodati ili uklonjeni u Entra-i pojavljuju se ili nestaju u AutoPhish-u pri sledećoj sinhronizaciji. Sinhronizovane liste su zaštićene od ručnih izmena, pa se ništa ne vraća neprimetno na staro.

Ugnežđene grupe su uključene

Članstvo se razrešava tranzitivno. Neko ko je u podgrupi mapirane grupe pokriven je bez ikakvog dodatnog mapiranja.

Samo ljudi koje treba da testirate

Onemogućeni nalozi se preskaču, kao i gosti i adrese van vaših verifikovanih domena. Spoljni partneri nikada slučajno ne dobijaju simulaciju.

Istorija pokretanja koju možete pokazati revizoru

Svaka sinhronizacija beleži koliko je ljudi pročitano, dodato, ažurirano, uklonjeno i preskočeno, zajedno sa svakom greškom koju vrati Microsoft Graph.

Samo za čitanje, šifrovano i ograničeno na vaš tenant

Integracija čita članstvo u grupama i ništa drugo.

  • Aplikacione dozvole su samo za čitanje. AutoPhish ne može da menja korisnike, grupe niti bilo šta drugo u vašem tenantu.
  • Nema pristupa poštanskim sandučićima, datotekama ni Teams-u. Čitaju se samo imena, adrese e-pošte i status naloga.
  • Tajna klijenta se šifruje pomoću AES-256-GCM pre nego što se sačuva.
  • Uvoze se samo adrese na domenima koje ste verifikovali u AutoPhish-u.
  • AutoPhish je hostovan u Nemačkoj, obrađuje podatke u EU i nudi ugovor o obradi podataka.

Microsoft 365 integracija: česta pitanja

Koje Microsoft Graph dozvole su potrebne AutoPhish-u?
Tri aplikacione dozvole samo za čitanje uz saglasnost administratora: Group.Read.All, GroupMember.Read.All i User.Read.All. One omogućavaju AutoPhish-u da izlista grupe, čita članstvo u grupama i čita ime, adresu e-pošte i status naloga svakog člana.
Koliko često se sinhronizuju Entra ID grupe?
Svake noći. Administrator kompanije može i da pokrene sinhronizaciju u bilo kom trenutku iz podešavanja integracije, na primer odmah nakon uvođenja novog tima.
Šta se dešava kada neko napusti kompaniju?
Čim se nalog onemogući ili ukloni iz grupe u Entra-i, osoba se pri sledećoj sinhronizaciji uklanja sa liste meta i više ne dobija simulacije. Njeni raniji rezultati ostaju dostupni u vašim izveštajima.
Mogu li i dalje ručno da menjam sinhronizovanu listu meta?
Ne. Sinhronizovana lista je tačna kopija svoje Entra grupe, pa se promene članstva obavljaju u Entra-i. Ako uklonite mapiranje, lista zadržava trenutne članove i postaje obična lista koju ponovo možete da menjate.
Da li se sinhronizuju gostujući korisnici i deljeni poštanski sandučići?
Uvoze se samo omogućeni nalozi sa adresom na jednom od vaših verifikovanih domena. Gosti iz drugih organizacija i spoljne adrese se preskaču, a svako pokretanje izveštava koliko je naloga preskočeno i zašto.
Da li je sinhronizacija Microsoft 365 imenika uključena u moj paket?
Da. Sinhronizacija Microsoft 365 imenika uključena je u svaki AutoPhish paket bez dodatnih troškova.

Pokreni svoj prvi phishing test za 10 minuta.

Besplatna registracija — bez kreditne kartice. Probaj Pro 7 dana besplatno kada budeš spreman.