Tous les utilisateurs ajoutés à votre console KSAT ont un profil personnel qui affiche leurs performances aux tests de sécurité en matière d’hameçonnage, l’avancement de leur formation, leur note de risque et leur pourcentage de Phish-prone. Des informations concernant l’utilisateur, comme son adresse courriel et le titre de son poste, s’y trouvent également et peuvent être modifiées au besoin.
Une fois les utilisateurs ajoutés à votre console, ils s’affichent dans la liste des utilisateurs. Pour afficher cette liste, accédez au sous-onglet Utilisateurs de l’onglet Utilisateurs. Cliquez sur le nom ou l’adresse courriel d’un utilisateur pour accéder à son profil.
Onglet Tableau de bord de l’utilisateur
Lorsque vous cliquez sur un utilisateur de la liste, vous êtes redirigé vers le Tableau de bord de l’utilisateur. Ce sous-onglet affiche les résultats à l’hameçonnage de l’utilisateur, ses tâches de formation et sa note de risque. Vous verrez également le bouton Emprunter l’identité d’un utilisateur qui vous permet de visualiser l’expérience KnowBe4 de l’utilisateur et d’effectuer des actions en son nom. Pour plus d’informations, consultez la section Emprunter l’identité d’un utilisateur du présent article.
- Noms et groupes : Cette section affiche le nom de l’utilisateur et le nombre de groupes auxquels il appartient. Pour afficher une liste de ces groupes, cliquez sur Groupes.
- Résultats d’hameçonnage : Cette section montre le pourcentage de Phish-prone de l’utilisateur, le nombre de courriels d’hameçonnage simulé qu’il a reçus, le nombre de tests d’hameçonnage auxquels il a échoué, ainsi que le nombre de courriels d’hameçonnage simulé qu’il a signalés.
- Tâches de formation : Cette section présente le pourcentage d’achèvement de la formation de l’utilisateur, ainsi que le nombre de tâches qui sont en cours, qu’il a terminées et qu’il n’a pas commencées.
- Emprunter l’identité d’un utilisateur : Ce bouton vous permet de voir la session KnowBe4 de l’utilisateur. Lorsque vous cliquez sur ce bouton, vous pouvez voir ce que voit l’utilisateur lorsqu’il se connecte à la console KnowBe4 ou au Tableau de bord de l’apprenant. De plus, vous pouvez effectuer des actions comme si vous étiez cet utilisateur. Pour plus d’informations, consultez la section Emprunter l’identité d’un utilisateur du présent article.
-
Risque : Cette section montre la note de risque, les facteurs de risque, ainsi qu’un diagramme linéaire de l’historique de risque de l’utilisateur. Pour plus d’informations sur les risques de l’utilisateur, consultez notre article Guide du Virtual Risk Officer (VRO) et de la note de risque.
Sous-onglet Hameçonnage
Le sous-onglet Hameçonnage, affiche le Pourcentage personnel de Phish-prone de l’utilisateur. Le pourcentage de Phish-prone est calculé en divisant le nombre d’échecs aux tests d’hameçonnage par le nombre de courriels d’hameçonnage distribués. Pour plus d’informations sur le pourcentage de Phish-prone, consultez l’article Échecs et pourcentages de Phish-prone.
Ce sous-onglet énumère également chaque courriel d’hameçonnage avec lequel l’utilisateur a interagi. Ces interactions comprennent les actions de cliquer sur un lien, d’ouvrir une pièce jointe et de signaler le courriel à l’aide du Phish Alert Button (PAB). Vous pouvez survoler un crochet pour afficher l’horodatage de l’interaction.
Vous pouvez cliquer sur Télécharger au format CSV pour générer un fichier CSV contenant les informations sur l’hameçonnage. Vous pourrez ensuite télécharger ce fichier à partir du sous-onglet Centre de téléchargement. Pour plus d’informations, consultez notre Présentation du centre de téléchargement.
Si vous souhaitez consulter le modèle d’hameçonnage avec lequel l’utilisateur a interagi, cliquez sur l’icône de l’œil pour avoir un aperçu du courriel.
Sous-onglet Formation
Le sous-onglet Formation affiche toutes les campagnes auxquelles l’utilisateur a été inscrit. Pour chaque campagne, vous verrez la date à laquelle l’utilisateur a été inscrit, s’il a commencé la formation, le temps qu’il y a consacré, le temps restant avant la date d’échéance, son résultat, et le statut d’achèvement.
Vous pouvez cliquer sur Télécharger au format CSV pour générer un fichier CSV contenant les informations sur cette formation. Vous pourrez ensuite télécharger ce fichier à partir du sous-onglet Centre de téléchargement. Pour plus d’informations, consultez notre Présentation du centre de téléchargement.
Si vous souhaitez télécharger un certificat d’achèvement de l’une ou l’autre de ces tâches de formation, cliquez sur l’icône du trophée situé à droite du statut d’achèvement de cette tâche.
Sous-onglet Chronologie de l’utilisateur
Le sous-onglet Chronologie de l’utilisateur présente l’historique complet des tests d’hameçonnage de l’utilisateur, des courriels associés et de la console de formation elle-même.
Vous pouvez utiliser les menus déroulants situés dans le haut de la page pour filtrer vos résultats par type d’événement ou par plage de dates.
Dans le menu déroulant Type d’événement, vous pouvez sélectionner au moins un type d’événement, comme Hameçonnage réussi ou Cours commencé. Pour supprimer un type d’événement sélectionné, cliquez sur le x situé à côté du nom du type d’événement.
Dans le menu déroulant Plage de dates, vous pouvez sélectionner parmi des périodes les plus courantes, commeDernier trimestre ou Depuis le début de l’année. Vous pouvez également sélectionner Plage de dates personnalisée afin de choisir des dates de début et de fin.
La chronologie de l’utilisateur inventorie tous les événements ci-dessous.
Type d’événement KSAT
Type d’événement KSAT | Événements |
Événements utilisateurs généraux |
|
Événements associés aux tests d’hameçonnage |
|
Événements associés aux formations |
|
Autre |
Remarque :Les événements relatifs à des violations de données peuvent afficher des dates antérieures à celle de l’ajout de l’utilisateur dans la console, car la chronologie de l’utilisateur utilise la date à laquelle la violation de données a été signalée. Par exemple, un utilisateur ajouté à la console en 2018 peut avoir été victime d’une violation de données signalée en 2012.
|
Types d’événements personnalisés
Types d’événements personnalisés | Événements |
Événements créés par l’utilisateur |
La section Événements utilisateurs du menu déroulant Types d’événements affichera la liste de tous les types d’événements personnalisés créés avec l’API d’événement de l’utilisateur. Pour plus d’informations, consultez notre article Présentation de l’API d’événement de l’utilisateur. |
Types d’événements des abonnements Platine et Diamant
Types d’événements des abonnements Platine et Diamant | Événements |
Événements administrateurs |
|
Événements PasswordIQ |
|
Événements SecurityCoach |
|
Sous-onglet Information sur l’utilisateur
Le sous-onglet Information sur l’utilisateur énumère les attributs de l’utilisateur tels que les langues de l’utilisateur, le titre de son poste, les détails de son compte et le nombre de connexions. À partir de cette page, vous pouvez également activer des fonctionnalités comme l’authentification multifacteur (AMF).
Modifier les informations d’un utilisateur
Il y a trois moyens de modifier les informations d’un utilisateur. Ces méthodes sont décrites ci-dessous, la première étant la plus recommandée.
- Synchronisez automatiquement votre liste d’utilisateurs lors du provisionnement des utilisateurs.
- Nous vous recommandons cette pratique exemplaire qui consiste à modifier les informations sur votre utilisateur auprès de votre fournisseur d’identité lorsque vous utilisez le provisionnement des utilisateurs. La synchronisation suivante mettra à jour les informations de l’utilisateur.
- La plupart des paramètres modifiés lors du provisionnement des utilisateurs pour synchroniser les informations des utilisateurs ne peuvent être modifiés autrement.
- Pour plus d’informations, consultez notre Guide de configuration de l’intégration Active Directory (ADI) ou notre Guide de configuration SCIM.
- Importer un fichier CSV préparé.
- Accédez à Utilisateurs > Importer des utilisateurs. Cliquez ensuite sur le bouton Importation CSV. Lorsque vous aurez cliqué sur ce bouton, vous pourrez importer un fichier CSV contenant les adresses courriel de vos utilisateurs ainsi que toute information supplémentaire que vous souhaitez inclure au sujet de vos utilisateurs.
- Lorsque vous ajoutez des champs et des détails utilisateurs, assurez-vous de suivre les instructions de formatage de notre article Importer des utilisateurs avec un fichier CSV.
- Modifier manuellement le profil d’un utilisateur à partir du sous-onglet Informations sur l’utilisateur.
Détails du compte utilisateur
Pour plus d’informations sur les différentes sections et champs du sous-onglet Information sur l’utilisateur, consultez la capture d’écran annotée et la liste ci-dessous.
- Détails du compte utilisateur : Cette section présente l’historique de base du compte et les informations de connexion, notamment le nombre de fois où l’utilisateur s’est connecté, le moment où le courriel de confirmation a été envoyé, ainsi que la dernière adresse IP utilisée lors de la connexion.
- Régleur de risques : Vous avez la possibilité de configurer un régleur de risques pour tout utilisateur. Pour plus d’informations, consultez notre Guide du régleur de risques.
- Type d’utilisateur : Utilisez cette option pour sélectionner le type d’utilisateur que ce profil représente. Pour plus d’informations au sujet de l’importation d’utilisateurs, consultez notre article Importer des utilisateurs avec un fichier CSV.
- Langue d’hameçonnage : Utilisez cette option pour envoyer des tests de sécurité en matière d’hameçonnage dans la langue de votre choix.
- Langue de formation : Utilisez cette option pour modifier la langue de l’utilisateur dans l’Expérience de l’apprenant.
- Fin de l’absence du bureau : Utilisez cette option pour interrompre les notifications de formation pour un utilisateur qui est absent du bureau jusqu’à la date définie. Les notifications envoyées aux gestionnaires et aux administrateurs concernant cet utilisateur seront également mises en pause. Ce champ a été renommé. Il s’appelait auparavant Absent(e) du bureau jusqu’au :.
- PhishER : Vous pouvez activer ou désactiver l’accès d’un utilisateur à PhishER. Par défaut, PhishER est désactivé pour les utilisateurs et activé pour les administrateurs. En tant qu’administrateur, vous avez la possibilité de désactiver puis de réactiver votre propre accès PhishER. Lorsque PhishER est activé, un menu déroulant intitulé Aller à PhishER apparaît lorsque vous cliquez sur votre adresse courriel dans le coin supérieur droit de la console KSAT.
-
Authentification multifacteur : Vous avez la possibilité d’activer l’authentification multifacteur (AMF) pour vos utilisateurs afin d’ajouter une couche de sécurité supplémentaire. Nous vous recommandons fortement d’activer l’AMF pour tous les utilisateurs ayant des rôles de sécurité avec des privilèges de haut niveau ou un accès d’administrateur. Pour plus d’informations au sujet de l’AMF, consultez notre article Activer l’authentification à deux facteurs ou l’authentification multifacteur pour votre compte.
Emprunter l’identité d’un utilisateur
Le bouton Emprunter l’identité d’un utilisateur permet de voir l’expérience d’un utilisateur KnowBe4. Cette fonctionnalité est utile lorsque vous souhaitez savoir ce qu’un utilisateur voit lorsqu’il se connecte à KnowBe4. Cette fonctionnalité peut être pratique lors de la configuration des autorisations du rôle de sécurité d’un utilisateur ou dans tout autre scénario qui nécessite de comprendre l’expérience de vos utilisateurs.
Elle vous permet également d’effectuer des actions comme si vous étiez l’un de vos utilisateurs. Toute action effectuée sous une identité d’emprunt s’appliquera au compte de cet utilisateur. Par exemple, si vous commencez la formation d’un utilisateur alors que vous empruntez son identité, la formation affichera « En cours » lors de la prochaine connexion de l’utilisateur. Si vous terminez cette formation, elle affichera « Terminée » lors de la prochaine connexion de l’utilisateur à KnowBe4.
Cette fonctionnalité ne peut être utilisée que pour emprunter l’identité d’utilisateurs qui se sont déjà connectés à KnowBe4. Il n’est pas possible d’emprunter l’identité des utilisateurs ayant des privilèges d’administrateur dans votre console KSAT. De plus, chaque emprunt d’identité d’un utilisateur est enregistré comme événement dans le journal d’audit.
- Le bouton Emprunter l’identité d’un utilisateur apparaîtra dans le coin supérieur droit du sous-onglet Tableau de bord de l’utilisateur de l’utilisateur.
- Lorsque vous cliquerez sur le bouton, vous serez invité à confirmer.
- Cliquer sur Confirmer vous permettra d’emprunter l’identité de l’utilisateur. Lorsque vous empruntez l’identité d’un utilisateur, vous pouvez voir ce que voit cet utilisateur lorsqu’il se connecte à KnowBe4 et vous pouvez effectuer des actions en son nom. Par exemple, lorsque vous empruntez l’identité de l’un de vos utilisateurs, vous pouvez voir leur Tableau de bord de l’apprenant et connaître les formations qui leur ont été attribuées.
De plus, si vous configurez un rôle de sécurité pour un utilisateur, emprunter son identité vous permet de voir les niveaux d’accès qui leur ont été attribués pour leur Tableau de bord KnowBe4.
- Lorsque vous avez terminé l’emprunt d’identité de l’utilisateur, cliquez sur Cliquez ici dans le coin supérieur droit pour retourner à votre console KSAT.