Guide de l’hébergement intelligent

L’hébergement intelligent permet à un serveur de messagerie d’acheminer les courriels directement à un autre serveur de messagerie. Grâce à l’hébergement intelligent, KnowBe4 peut contourner votre filtre antipourriel et créer un chemin direct entre notre serveur de messagerie et le vôtre. Si votre environnement de messagerie comprend un filtre anti-pourriel qui nuit à la livraison de vos courriels KnowBe4, vous pouvez contourner ce filtre à l’aide de l’hébergement intelligent.

Les hôtes intelligents sont configurés par domaine. Une fois qu’un hôte intelligent est configuré pour un domaine, KnowBe4 achemine tous les courriels que nous envoyons à ce domaine vers le nom d’hôte ou l’adresse IP que vous indiquez, plutôt que d’effectuer une recherche d’enregistrement MX public. Cela comprend les tests de sécurité anti-hameçonnage et les courriels de formation.

Pour plus d’informations sur l’hébergement intelligent, consultez les sections ci-dessous.

Ajouter un hôte intelligent

Pour créer une connexion à une hôte intelligent, vous devez d’abord autoriser nos adresses IP dans votre serveur de messagerie, puis activer la connexion à l’hôte intelligent à partir des paramètres de compte de votre console KnowBe4. Pour plus d’informations, consultez les instructions ci-dessous :

1. Autorisez les adresses IP de KnowBe4 dans votre pare-feu ou sur votre serveur de messagerie.
2. Configurez un connecteur vers notre serveur de messagerie en fonction du flux de messagerie de votre organisation. Pour plus d’informations sur un flux de messagerie en particulier, consultez la liste ci-dessous.

   • Microsoft 365 Microsoft 365 (le lien s’ouvre dans une nouvelle fenêtre)

     Remarque :Au sujet de la configuration recommandée de notre connecteur Microsoft 365, consultez la section Configurer un connecteur dans Microsoft 365 ci-dessous.
   • Google Workspace Google Workspace (le lien s’ouvre dans une nouvelle fenêtre)
   • Microsoft Exchange Microsoft Exchange (le lien s’ouvre dans une nouvelle fenêtre)
3. Après avoir configuré le connecteur, connectez-vous à votre console KnowBe4 et cliquez sur votre nom d’utilisateur dans le coin supérieur droit.
4. Cliquez sur Paramètres du compte.
5. Accédez à Hameçonnage > Hôtes intelligents.
6. Cliquez sur Ajouter un nouvel hôte intelligent pour afficher la fenêtre de configuration de l’hôte intelligent.

7. Dans la fenêtre Ajouter un nouvel hôte intelligent, saisissez les informations relatives à votre serveur de messagerie pour créer l’hôte intelligent. Pour une description des différentes options de configuration disponibles dans la fenêtre, consultez la liste ci-dessous :

   1. Sélection du domaine de cet hôte intelligent : Dans ce menu déroulant, sélectionnez le domaine de l’hôte intelligent que vous souhaitez configurer. Ce domaine doit correspondre à un domaine autorisé sur votre compte.
   2. Adresse IP ou nom d’hôte public : Dans ce champ, saisissez le nom d’hôte public ou l’adresse IP de votre serveur de messagerie. Si vous n’utilisez pas le port SMTP par défaut, vous pouvez utiliser le champ Numéro de port pour définir un numéro de port.
   3. Priorité : Si vous configurez plusieurs hôtes intelligents pour le même domaine, vous pouvez utiliser ce champ pour indiquer un numéro de priorité. Plus un chiffre est petit, plus sa priorité est grande. Si vous configurez un seul hôte intelligent pour le domaine, la valeur de ce champ peut être laissée à zéro. Ce champ peut également être utilisé pour donner la priorité à une connexion à un hôte intelligent spécifique.

   4. Activer l’authentification des données d’identification : Cette case est un paramètre optionnel qui peut être utilisé si vous avez configuré votre connecteur de serveur de messagerie pour qu’il nécessite des authentifiants. Vous devrez saisir vos authentifiants pour établir la connexion à l’hôte intelligent et chaque fois que vous enregistrerez des modifications que vous avez apportées à l’hôte intelligent.

      Remarque :Tout le courrier est acheminé à l’aide du protocole de sécurité de la couche de transport (Transport Layer Security, TLS) par défaut pour les hôtes intelligents. Si TLS échoue, le courrier est automatiquement acheminé sans TLS.
   5. Ajout d’une autre connexion à un hôte intelligent : Cliquer sur ce bouton vous permet de configurer une autre connexion à un hôte intelligent pour le même domaine. Il vous permet également d’ajouter d’autres adresses IP ou serveurs de courriel pouvant être utilisés pour le domaine.

   

8. Une fois l’hôte intelligent configuré, cliquez sur Enregistrer pour enregistrer vos modifications.

Nous vous recommandons de tester la connexion à votre hôte intelligent pour vous assurer que les courriel sont bien distribués comme prévu. Vous pouvez utiliser le bouton Envoyez-moi un courriel de test pour envoyer un courriel à l’adresse courriel que vous avez indiquée. Ce bouton apparaîtra uniquement lorsque vous aurez enregistré les modifications à la configuration de votre hôte intelligent.

Configurer un connecteur dans Microsoft 365

Pour ajouter un connecteur à votre compte Microsoft 365, suivez ces étapes :

1. Dans votre centre d’administration Exchange, accédez à Flux de messagerie > Connecteurs.
2. Cliquez sur + Ajouter un connecteur.

3. Dans le champ Connexion de, sélectionnez Organisation partenaire.

   

4. Dans le champ Connexion à, l’option Office 365 devrait être sélectionnée automatiquement. Si ce n’est pas le cas, sélectionnez Office 365.
5. Cliquez sur Suivant.

6. Vous devez maintenant nommer le connecteur. Nous vous recommandons d’utiliser un nom facilement reconnaissable, comme « Filtre de connexion PST KB4 ». Vous pouvez également ajouter une description.

   

7. Cliquez sur Suivant.

8. Sélectionnez l’option En vérifiant que l’adresse IP du serveur d’expédition correspond à l’une des adresses IP suivantes appartenant à l’organisation partenaire, puis cliquez sur Suivant.

   

9. À l’aide de notre Guide sur l’inscription sur liste blanche, ajoutez les adresses IP pour votre serveur : US, EU ou CA.
10. Une fois toutes les adresses IP de KnowBe4 ajoutées, cliquez sur Suivant.

11. Sélectionnez l’option de sécurité Rejeter les courriels s’ils ne sont pas envoyés par l’entremise de TLS. Cette option permet de s’assurer que seuls les courriels qui sont chiffrés à l’aide de TLS seront acheminés. À des fins de sécurité, KnowBe4 envoie tous nos courriels par l’entremise de TLS.

    

12. Cliquez sur Suivant et vérifiez les paramètres de votre connecteur. Cliquez ensuite sur Créer le connecteur.

    

Inscription sur liste blanche suite à la mise en place de l’hébergement intelligent

Lorsque vous aurez configuré la connexion à votre hôte intelligent et que vous aurez vérifié qu’il est connecté, vous devrez configurer l’inscription sur liste blanche Les recommandations d’inscription sur liste blanche dépendront de votre serveur de messagerie. Pour en savoir plus au sujet de l’inscription sur liste blanche, consultez notre Guide sur l’inscription sur liste blanche. De plus, par le biais d’une série de questions au sujet du flux de votre messagerie, notre Assistant pour l’inscription sur liste blanche Assistant pour l’inscription sur liste blanche (le lien s’ouvre dans une nouvelle fenêtre) vous offre les plus récentes recommandations d’inscription sur liste blanche pour votre environnement.