Aide de la plateforme Bexxo
Guides pour mettre en place la plateforme, gérer vos personnes, utiliser PhishTrainer et signaler un email suspect.
Par où commencer
Pour une première mise en place, suivez ces quatre étapes dans l’ordre.
- Recevoir les simulations Autorisez les domaines et les adresses IP d’envoi de PhishTrainer, pour que les emails de simulation arrivent dans les boîtes de vos collaborateurs. Microsoft 365 Defender
- Synchroniser l’annuaire Reliez votre annuaire Microsoft Entra ID : les comptes et les groupes se créent et se mettent à jour seuls, en lecture seule. Synchroniser Microsoft Entra ID
- Installer le bouton de signalement Vos collaborateurs signalent un email suspect en un clic. Le guide dépend de la messagerie utilisée ; plusieurs outils peuvent être combinés. Bouton Outlook Microsoft 365 Complément Outlook pour Windows Module Gmail
- Protéger les données Comprenez comment les données de vos collaborateurs sont chiffrées dans le navigateur, et ce que cela change pour votre organisation. Chiffrement côté client
Droits nécessaires
| Microsoft 365 Defender | Administrateur de la sécurité Microsoft 365, ou rôle équivalent |
|---|---|
| Microsoft Entra ID | Administrateur général, ou rôles permettant de créer un groupe, une inscription d’application et d’accorder un consentement |
| Complément Outlook Microsoft 365 | Administrateur général ou administrateur d’applications Microsoft 365 |
| Outlook pour Windows | Droits d’administrateur sur chaque poste |
| Gmail | Accès à la console d’administration Google, et compte administrateur PhishTrainer pour lier le domaine |
Comparer les trois outils de signalement
| Outlook Microsoft 365 | Outlook pour Windows | Gmail | |
|---|---|---|---|
| Messageries | Outlook sur le web, nouvel Outlook pour Windows, Outlook Microsoft 365 de bureau, Outlook mobile | Outlook 2016, 2019, 2021 et Outlook Microsoft 365 de bureau classique, sur Windows 64 bits | Gmail sur le web et sur mobile |
| Installation | Centre d’administration Microsoft 365, pour toute l’organisation | MSI sur chaque poste : manuelle, silencieuse ou par stratégie de groupe | Console d’administration Google, pour le domaine |
| Taille maximale | 3 Mo, envoi possible sans les pièces jointes | 10 Mo, envoi sans les pièces jointes proposé dès 3 Mo | 10 Mo |
| Suppression après signalement | Option de l’administrateur | Option de l’administrateur | Non, le collaborateur supprime l’email lui-même |
Toutes les rubriques
Démarrer
- Premiers pasComprendre l’outil, vous connecter, configurer votre profil, donner accès à vos collègues et simuler de façon éthique.
Personnes et annuaire
- Personnes et groupesAjouter les personnes à la main, par CSV ou depuis l’annuaire, puis les réunir en groupes pour vos campagnes.
- Synchroniser Microsoft Entra IDSynchroniser automatiquement vos utilisateurs et vos groupes, avec un accès en lecture seule.
Sécurité et données
- Chiffrement côté clientComprendre comment les données de vos collaborateurs restent illisibles sur nos serveurs.
PhishTrainer : mise en place
- Microsoft 365 DefenderDéclarer les domaines et adresses IP d’envoi pour que les simulations ne soient ni bloquées ni filtrées.
- Bouton Outlook Microsoft 365Installer le bouton Signaler pour votre organisation Microsoft 365 : autorisations, liaison du tenant, déploiement.
- Complément Outlook pour WindowsInstaller le complément sur les postes Windows : MSI, installation silencieuse, stratégie de groupe, gestion des postes.
- Module GmailInstaller le module de signalement pour votre domaine Google Workspace : autorisations, liaison du domaine, installation.
PhishTrainer : campagnes
- Emails, SMS, pages et profils d’envoiCréer les éléments d’un scénario de simulation et personnaliser chaque message avec les variables.
- Créer une campagneParamétrer, tester, planifier et dupliquer une campagne de phishing simulé, avec la liste de vérification avant lancement.
- Résultats et exportsTableau de bord, résultats par campagne, groupe et personne : ce que mesure chaque indicateur, export CSV et rapport PDF.
PhishTrainer : signalements
- Signalements et webhooksSources de signalement (IMAP, Microsoft 365, compléments), tri des emails suspects et webhooks signés pour vos outils.
Pour les collaborateurs
- Signaler dans OutlookUtiliser le bouton Signaler et comprendre chaque message du volet PhishTrainer.
- Signaler dans Outlook pour WindowsUtiliser les boutons du groupe « PhishTrainer by Bexxo », signaler un ou plusieurs emails.
- Signaler dans GmailUtiliser le module PhishTrainer dans Gmail et comprendre chaque message affiché.
Questions et support
- Questions fréquentes et dépannageRéponses sur les comptes, l’envoi, les résultats et les données, et solutions aux messages d’erreur courants.
Vous n’avez pas trouvé la réponse ? Nous contacter