Guide relatif à l’hébergement intelligent

L’hébergement intelligent permet à un serveur de messagerie de transmettre des e-mails directement à un autre serveur de messagerie. Grâce à l’hébergement intelligent, KnowBe4 peut contourner votre filtre de courrier indésirable et créer une liaison directe de notre serveur de messagerie vers le vôtre. Si votre environnement de messagerie contient un filtre de courrier indésirable qui perturbe la réception de vos e-mails KnowBe4, l’hébergement intelligent vous permet de contourner ce filtre.

Les hébergements intelligents sont configurés par domaine. Une fois qu’un hébergement intelligent est activé pour un domaine, KnowBe4 dirige tous les e-mails que nous envoyons à ce domaine vers le nom d’hôte ou l’adresse IP que vous spécifiez, au lieu d’effectuer une recherche d’enregistrement MX public. Cela inclut les tests de sécurité relatifs à l’hameçonnage et les e-mails de formation.

Pour en savoir plus sur l’hébergement intelligent, consultez les sections ci-dessous.

Ajouter un hébergement intelligent

Pour créer une connexion à l’hébergement intelligent, vous devez autoriser nos adresses IP sur votre serveur de messagerie avant d’activer la connexion à l’hébergement intelligent dans les paramètres de votre compte sur la console KnowBe4. Consultez les étapes ci-dessous pour savoir comment procéder :

1. Autorisez les adresses IP de KnowBe4 au niveau de votre pare-feu ou de votre serveur de messagerie.
2. Mettez en place un connecteur avec notre serveur de messagerie adapté à l’architecture e-mail de votre organisation. Pour connaître les instructions appropriées à un flux de messagerie spécifique, consultez la liste ci-dessous :

   • Microsoft 365 Microsoft 365 (le lien s’ouvre dans une nouvelle fenêtre)

     Remarque : consultez la section Configurer un connecteur dans Microsoft 365 ci-dessous pour accéder à nos recommandations en la matière.
   • Google Workspace Google Workspace (le lien s’ouvre dans une nouvelle fenêtre)
   • Microsoft Exchange Microsoft Exchange (le lien s’ouvre dans une nouvelle fenêtre)
3. Une fois le connecteur configuré, connectez-vous à votre console KnowBe4 et cliquez sur votre nom d’utilisateur dans l’angle supérieur droit.
4. Cliquez sur Paramètres du Compte.
5. Accédez à Hameçonnage > Hébergements intelligents.
6. Cliquez sur Ajouter un nouvel hébergement intelligent pour afficher la fenêtre de configuration correspondante.

7. Dans la fenêtre Ajouter un nouvel hébergement intelligent, saisissez les informations concernant votre serveur de messagerie pour configurer l’hébergement intelligent. Pour une description des différentes options de configuration disponibles dans la fenêtre, consultez la liste ci-dessous :

   1. Sélectionnez le domaine pour cet hébergement intelligent : sélectionnez dans ce menu déroulant le domaine de l’hébergement intelligent que vous souhaitez configurer. Il doit s’agit d’un domaine autorisé sur votre compte.
   2. Nom d’hôte public ou adresse IP : saisissez dans ce champ le nom d’hôte public ou l’adresse IP de votre serveur de messagerie. Vous pouvez également spécifier un numéro de port dans le champ Numéro de port si vous n’utilisez pas le port SMTP par défaut.
   3. Priorité : ce champ permet d’attribuer un numéro de priorité lorsque vous configurez plusieurs hébergements intelligents pour un même domaine. Les numéros les plus bas sont les plus prioritaires. Si vous ne configurez qu’un seul hébergement intelligent pour le domaine, vous pouvez laisser la valeur zéro dans ce champ. Vous pouvez également utiliser ce champ pour définir la connexion à un hébergement intelligent qui doit être utilisée en premier.

   4. Activer l’authentification par identifiants : Cette case est un paramètre facultatif qui peut être utilisé si le connecteur de votre serveur de messagerie nécessite des identifiants. Vous devrez saisir vos identifiants pour établir la connexion au serveur intelligent et chaque fois que vous souhaiterez enregistrer des modifications à l’hébergement intelligent.

      Remarque :tous les e-mails sont acheminés en utilisant par défaut le protocole TLS (Transport Layer Security) pour les hébergements intelligents. En cas d’échec de ce protocole, l’acheminement sera effectué sans celui-ci.
   5. Ajouter une autre connexion à l’hébergement intelligent : cliquez sur ce bouton pour configurer une autre connexion à un hébergement intelligent pour le même domaine. Ce bouton vous permet également de spécifier d’autres adresses IP ou serveurs de messagerie qui peuvent être utilisés pour ce domaine.

   

8. Une fois l’hébergement intelligent configuré, cliquez sur Enregistrer pour sauvegarder vos modifications.

Nous vous conseillons de tester votre nouvelle connexion à un hébergement intelligent pour vérifier que les e-mails sont transmis comme prévu. Vous pouvez utiliser le bouton M’envoyer un e-mail test pour envoyer un e-mail de test à l’adresse e-mail que vous avez spécifiée. Ce bouton ne s’affichera que lorsque les modifications de la connexion à l’hébergement intelligent auront été enregistrées.

Configurer un connecteur dans Microsoft 365

Pour ajouter un connecteur à votre compte Microsoft 365, procédez comme suit :

1. Depuis votre centre d’administration Exchange, accédez à Flux de messagerie > Connecteurs.
2. Cliquez sur + Ajouter un connecteur.

3. Dans le champ Connexion depuis, sélectionnez Organisation partenaire.

   

4. Dans le champ Connexion à, Office 365 devrait être sélectionné automatiquement. Dans le cas contraire, sélectionnez Office 365.
5. Cliquez sur Suivant.

6. Vous devez maintenant donner un nom au connecteur. Nous vous conseillons de choisir un nom facile à identifier, tel que « Filtre de connexion des PST KB4 ». Vous pouvez également ajouter une description si vous le souhaitez.

   

7. Cliquez sur Suivant.

8. Sélectionnez l’option En vérifiant que l’adresse IP du serveur d’expédition correspond à l’une des adresses IP suivantes, qui appartiennent à votre organisation partenaire, puis cliquez sur Suivant.

   

9. En vous appuyant sur notre Guide sur les listes blanches à titre de référence, ajoutez les adresse IP pour votre serveur : États-Unis, Union européenne ou Canada.
10. Lorsque vous avez ajouté toutes les adresses IP de KnowBe4, cliquez sur Suivant.

11. Sélectionnez l’option de sécurité Rejeter les messages e-mails s’ils ne sont pas envoyés via TLS.. Cette option permet de s’assurer que seuls les e-mails chiffrés à l’aide du protocole TLS seront transmis. Pour des raisons de sécurité, KnowBe4 envoie tous les e-mails via TLS.

    

12. Cliquez sur Suivant, vérifiez que les paramètres de votre connecteur sont corrects, puis cliquez sur Créer le connecteur.

    

Inscription sur liste blanche après la mise en place d’un hébergement intelligent

Une fois que vous avez configuré et vérifié votre connexion à l’hébergement intelligent, vous devrez configurer votre liste blanche. Les recommandations d’inscription sur liste blanche varient en fonction de votre serveur de messagerie. Pour plus d’informations concernant l’inscription sur liste blanche, consultez notre Guide sur les listes blanches. En outre, notre assistant de liste blanche assistant de liste blanche (le lien s’ouvre dans une nouvelle fenêtre) vous permet de répondre à une série de questions sur votre flux d’e-mails afin de vous proposer nos toutes dernières recommandations en matière de liste blanche pour votre environnement.