Aide PhishTrainer : campagnes
Créer et lancer une campagne de simulation
Sur cette page
Avant de commencer
Une campagne assemble des éléments que vous préparez à l’avance. Il vous faut :
- au moins un groupe de cibles contenant les personnes à tester ;
- un email de phishing : un des vôtres ou un modèle Bexxo ;
- une page de destination, celle qui s’ouvre quand une cible clique sur le lien : une des vôtres ou un modèle Bexxo ;
- un profil d’envoi : un des vôtres ou un modèle Bexxo (si votre organisation chiffre ses données côté client, seuls vos propres profils sont proposés).
Seuls les rôles PhishTrainer Superviseur et Administrateur peuvent créer, modifier, tester ou supprimer une campagne.
Avant le premier envoi : configurez Microsoft 365 Defender pour autoriser les simulations PhishTrainer. Sans cette configuration, vos emails de simulation risquent d’être bloqués, mis en quarantaine ou leurs liens réécrits, et les résultats seront faussés.
Créer une campagne
- Dans le menu PhishTrainer de l’extranet, ouvrez Campagnes.
- Cliquez sur Nouvelle campagne. Le formulaire s’ouvre avec deux cartes : Paramètres de la campagne et Programmation d'envoi.
- Remplissez les paramètres (voir le tableau ci-dessous). Les champs marqués d’un astérisque sont obligatoires.
- Renseignez la date de lancement et, si vous le souhaitez, l’envoi progressif.
- Cliquez sur Enregistrer en brouillon pour y revenir plus tard, ou sur Planifier pour programmer le lancement.
Un brouillon n’envoie rien. Il est soumis aux mêmes contrôles qu’une campagne planifiée : tous les champs obligatoires doivent être remplis pour l’enregistrer.
Paramètres de la campagne
Les listes Phishing, Page de destination et Profil d'envoi séparent vos propres éléments des modèles Bexxo (Templates bexxo). Chaque email et chaque page sont affichés avec leur marque et leur langue.
| Champ | Rôle |
|---|---|
| Nom | Nom interne de la campagne, entre 3 et 100 caractères. Les cibles ne le voient pas. Choisissez un nom qui permet de la retrouver, par exemple « T1 Ventes fausse facture ». |
| Groupes | Un ou plusieurs groupes de cibles. Au moins un est obligatoire. |
| Phishing | L’email de simulation envoyé aux cibles. |
| Page de destination | La page affichée quand une cible clique sur le lien de l’email. |
| Profil d'envoi | Le profil utilisé pour expédier les emails (expéditeur et serveur d’envoi). |
| Nom de domaine | Le domaine des liens de la simulation, choisi dans la liste des domaines PhishTrainer. Ce sont les domaines à autoriser dans Microsoft 365 Defender. |
| Format des liens vers la page de destination | La forme de l’adresse du lien, parmi cinq familles d’exemples (https://xyz.com/{code}/login, https://xyz.com/login?user={code}, https://xyz.com/files/contract_{code}.pdf…). {code} est remplacé par un identifiant propre à chaque destinataire, qui permet d’attribuer chaque clic. |
| Page de rappel des bonnes pratiques | La page proposée à la cible après qu’elle a soumis le formulaire de la page de destination : une vidéo ou une page d’information Bexxo, un site externe (Autres sites Internet) ou votre propre adresse (URL personnalisée…). Le bouton en forme d’œil ouvre la page choisie. |
Options de suivi et de confidentialité
| Champ | Rôle |
|---|---|
| Tracker de chargement des images de l'email ? | Ajoute une image de suivi dans l’email. Son chargement enregistre l’ouverture. Sans cette option, aucune ouverture n’est mesurée. |
| Anonymiser les résultats de la campagne ? | Les résultats et l’export de la campagne s’affichent sans adresse, nom, prénom ni fonction des cibles. Les compteurs restent complets. |
| Mémoriser les formulaires soumis ? | Enregistre les valeurs saisies par une cible dans le formulaire de la page de destination. Elles apparaissent dans le détail de la cible. Les champs de type mot de passe sont retirés, sauf si l’option suivante est activée. |
| Mémoriser les champs de type password ? | Visible seulement quand l’option précédente est activée. Enregistre aussi les champs de type mot de passe. |
En activant Mémoriser les champs de type password ?, l’extranet affiche l’avertissement « Cela peut contrevenir aux droits de la protection des données de la cible testée. » Une cible piégée peut saisir un vrai mot de passe. Laissez cette option désactivée, sauf décision documentée conforme à votre politique de protection des données.
Programmer l’envoi
La carte Programmation d'envoi contient deux dates, saisies à l’heure suisse :
- Date de lancement (obligatoire) : le moment où les envois commencent.
- Envoi progressif (optionnel) : une date de fin, postérieure à la date de lancement. Les envois sont alors répartis à intervalles réguliers entre les deux dates. Laissé vide, tous les emails partent à la date de lancement.
- L’envoi progressif évite qu’un grand nombre de collègues reçoivent le même email au même moment et en parlent entre eux.
Envoyer un test
Le test vous envoie l’email tel que le verra une cible, avec l’email de phishing, la page de destination, le domaine, le format des liens et le profil d’envoi choisis. Faites-le avant chaque lancement.
- Choisissez au moins le Phishing et la Page de destination. Sans eux, l’extranet affiche « Veuillez d'abord sélectionner un email de phishing et une page de destination. »
- Cliquez sur Envoyer un test. La fenêtre Tester l'envoi s’ouvre, préremplie avec vos coordonnées.
- Vérifiez ou modifiez Prénom, Nom et Email (obligatoires) et Fonction (facultatif). Ces valeurs remplacent les variables de personnalisation de l’email.
- Cliquez sur Envoyer un test, confirmez, puis contrôlez dans votre boîte de réception l’apparence de l’email, le lien et l’affichage de la page de destination.
Si votre organisation chiffre ses données côté client, le bouton Envoyer un test est désactivé et l’extranet indique « Le test d'envoi se fait par votre agent. »
Vérifier avant le lancement
Une erreur de groupe ou une faute dans l’email peut fausser les résultats ou nuire à la crédibilité de la simulation. Avant de cliquer sur Planifier, contrôlez :
- Microsoft 365 Defender est configuré pour les domaines PhishTrainer (première campagne).
- Les groupes choisis sont les bons et leurs membres sont à jour.
- L’email de phishing et la page de destination sont dans la langue des cibles.
- Le test a été reçu, le lien ouvre la bonne page de destination et la page de rappel des bonnes pratiques s’affiche après la soumission du formulaire.
- Les options d’anonymisation et de mémorisation des formulaires correspondent à ce qui a été convenu en interne.
- La date de lancement et, le cas échéant, la date de fin d’envoi progressif sont correctes (heure suisse).
- Les personnes à informer (service informatique, support) savent qu’une simulation a lieu, pour ne pas traiter les signalements comme une attaque réelle.
Lancer et suivre la campagne
- Cliquez sur Planifier.
- Confirmez « Voulez-vous planifier cette campagne ? ». La campagne passe au statut Planifié.
À la date de lancement, la campagne passe En cours et la liste des destinataires est établie à partir des membres des groupes à ce moment-là. Une personne présente dans plusieurs groupes de la campagne ne reçoit qu’un seul email.
Statuts d’une campagne
| Statut | Ce que vous pouvez faire |
|---|---|
| Brouillon | Rien n’est envoyé. Modifier (icône crayon), planifier, dupliquer ou supprimer. |
| Planifié | En attente de la date de lancement. Modifier tous les paramètres (le bouton Enregistrer en brouillon n’est plus proposé), consulter les résultats, dupliquer ou supprimer. |
| En cours | Les envois ont commencé. La campagne n’est plus modifiable (icône œil pour la consulter). Suivre les résultats, la clore, dupliquer ou supprimer. |
| Terminé | La campagne a été close. Elle passe dans l’onglet Campagnes archivées. Ses résultats restent consultables. Les liens de la simulation ne mènent plus à la page de destination. |
Suivre et arrêter une campagne
L’onglet Campagnes actives liste les campagnes en brouillon, planifiées et en cours ; Campagnes archivées liste les campagnes terminées. L’icône graphique ouvre les résultats, qui se remplissent au fil des envois et des actions des cibles. Chaque envoi y porte un statut : Planifié, Envoyé, Erreur ou Nouvel essai.
Une campagne reste en cours jusqu’à ce que vous la cloriez. Pour l’arrêter, ouvrez ses résultats et cliquez sur Clore la campagne : les envois en cours sont stoppés et la campagne est archivée.
Supprimer une campagne (icône corbeille dans la liste, ou bouton Supprimer du formulaire) efface aussi ses envois et tous ses résultats. Cette action est irréversible. Pour garder les statistiques, clôturez la campagne au lieu de la supprimer.
Dupliquer une campagne
La duplication reprend une campagne existante, quel que soit son statut, comme point de départ d’une nouvelle. Elle sert par exemple à répéter une simulation à intervalles réguliers ou à changer un seul élément (le groupe ou l’email).
- Dans Campagnes, cliquez sur l’icône de copie de la campagne à reprendre.
- Le formulaire s’ouvre avec tous les paramètres de l’originale : groupes, email, page de destination, profil d’envoi, domaine, format des liens, page de rappel, options et dates. Le nom est suivi de « (Copie) ».
- Renommez la campagne, adaptez au moins la Date de lancement et vérifiez les groupes, puis enregistrez en brouillon ou planifiez.
La copie est une nouvelle campagne : l’originale et ses résultats ne sont pas modifiés.
Vous n’avez pas trouvé la réponse ? Nous contacter