Aller au contenu
Bexxo Aide

Aide PhishTrainer : mise en place

Autoriser PhishTrainer dans Microsoft 365 Defender

Pour les administrateurs PhishTrainer Mis à jour le 18 août 2026

Autoriser les campagnes de simulation d’hameçonnage PhishTrainer dans Microsoft 365 Defender, pour qu’elles atteignent réellement vos utilisateurs.
Sur cette page
  1. Objectif
  2. Procédure
  3. Valeurs à autoriser
  4. Vérifier la configuration

Objectif

Pour que les e-mails de simulation d’hameçonnage envoyés par PhishTrainer atteignent réellement vos utilisateurs, ils ne doivent pas être bloqués ni filtrés par la protection de messagerie de Microsoft 365. Le réglage se fait entièrement côté Office 365, en déclarant les domaines et les adresses IP d’envoi de Bexxo comme simulation d’hameçonnage tierce de confiance (Advanced delivery).

Prérequis : un compte administrateur Microsoft 365 disposant des droits sur le portail de sécurité (rôle Administrateur de la sécurité ou équivalent).

Procédure

  1. Connectez-vous à security.microsoft.com/advanceddelivery avec votre compte administrateur.
  2. Dans le menu de gauche, cliquez sur « Policies & rules » (Stratégies et règles).
  3. Cliquez ensuite sur « Threat policies » (Stratégies de menace).
Microsoft 365 Defender : menu Policies & rules puis Threat policies
Microsoft 365 Defender : « Policies & rules » puis « Threat policies ».
  1. Faites défiler la page, puis cliquez sur « Advanced delivery » (Distribution avancée), dans la section Rules.
  2. Une fois dans Advanced delivery, cliquez sur l’onglet « Phishing simulation » (Simulation d’hameçonnage).
Section Rules : accès à Advanced delivery
Section « Rules » : accès à « Advanced delivery ».
Advanced delivery : onglet Phishing simulation
« Advanced delivery » : onglet « Phishing simulation ».
  1. Cliquez sur le bouton « Add » (Ajouter).
  2. Un volet s’ouvre depuis la droite de l’écran. Renseignez-y l’ensemble des domaines et des adresses IP d’envoi utilisés par vos campagnes PhishTrainer, indiqués ci-dessous.

Valeurs à autoriser

Les campagnes sont expédiées via Infomaniak. Saisissez tous les domaines dans le champ Domain (Sending domain) et toutes les plages dans le champ Sending IP. Cliquez sur une valeur pour la copier, ou sur « Tout copier ».

Sending domain (domaines d’envoi)
Sending IP (adresses IP d’envoi)

Microsoft exige au moins un domaine et au moins une adresse IP pour enregistrer la règle.

Volet Add Third Party Phishing Simulations : champs Domain et Sending IP
Volet « Add Third Party Phishing Simulations » : champs « Domain » et « Sending IP ».

Vérifier la configuration

  1. Après avoir ajouté les domaines et les adresses IP puis fermé le volet, chaque domaine et chaque adresse IP apparaît comme une règle distincte dans la fenêtre Phishing simulation. La configuration est terminée.

Procédure établie d’après la documentation Microsoft : Configurer la stratégie de distribution avancée pour les simulations d’hameçonnage tierces.

Vous n’avez pas trouvé la réponse ? Nous contacter