Menu Français (France) Čeština Dansk Deutsch English (US) Español (Latinoamérica) Español (España) Suomi Français (Canada) हिंदी Magyar Bahasa Indonesia Italiano 日本語 한국어 Bahasa Melayu Nederlands Norsk Polski Português do Brasil Română Русский svenska Kiswahili ไทย Türkçe Українська Tiếng Việt 简体中文 中文 (香港) 繁體中文

Guide de configuration DMI

Avatar
Anisi Rouleau
Mise à jour

Qu’est-ce que DMI (Direct Message Injection, Injection de message direct) ?

Grâce à la fonction DMI, il n’est plus nécessaire de mettre sur une liste blanche les e-mails d’hameçonnage simulés. DMI contourne les règles de filtrage des e-mails et place ces derniers directement dans les boîtes de réception de vos utilisateurs. Cette fonction établit un lien sécurisé entre votre console KnowBe4 et votre compte Microsoft 365.

Cette connexion sécurisée est créée en autorisant l’application DMI dans Azure. DMI est connecté à votre compte Microsoft 365 en tant qu’application d’entreprise. Une fois autorisé, DMI utilise l’API EWS (services Web Exchange) de Microsoft pour placer les e-mails d’hameçonnage simulés directement dans les boîtes de réception de vos utilisateurs.

Remarque : Notre fonction DMI n’est actuellement pas disponible pour les comptes gratuits. Veuillez lire les instructions dans notre article Configurer une liste blanche par adresse IP dans Microsoft 365 pour savoir comment mettre KnowBe4 en liste blanche.

DMI est uniquement compatible avec les instances publiques de Microsoft Azure. En raison des autorisations requises, DMI ne peut pas être utilisé avec Microsoft GCC High et DoD.

Utilisez les liens ci-dessous pour en savoir plus sur cette fonction. Pour un aperçu visuel, regardez notre vidéo consacrée à DMI.

Accéder à :

Rôles admin requis

Autorisations requises

Connexion de DMI à Microsoft 365

Activation de DMI

Résolution des problèmes

Déconnexion de DMI de Microsoft 365

Rôles admin requis

Avant de configurer DMI, nous vous recommandons de créer un compte administrateur spécialement pour l’autorisation DMI. Les rôles suivants doivent être affectés à votre compte d’autorisation DMI :

  • Emprunt d’identité d’application dans votre centre d’administration Exchange Microsoft 365.
  • Administrateur d’application dans votre portail Azure. 

Remarque :

Vous devrez toujours attribuer les autorisations énumérées ci-dessus, même si un compte existant se voit déjà attribuer un rôle de haut niveau, tel que celui d'administrateur global.

Cliquez sur un onglet ci-dessous pour obtenir des instructions sur la manière d'activer ces autorisations dans chaque application Microsoft 365.

Pour ajouter et activer le rôle Emprunt d’identité d’application, procédez comme suit.

  1. Connectez-vous à votre Centre d’administration Exchange Microsoft 365.
  2. Dans le menu de gauche, cliquez sur Rôles et sélectionnez Rôles d’administrateur.
  3. Cliquez sur le bouton Ajouter un groupe de rôles.
  4. Saisissez un nom et une description pour le nouveau groupe de rôles. Cliquez sur Suivant.
  5. Sur la page Ajouter des autorisations, sélectionnez Emprunt d’identité d’application, puis cliquez sur Suivant.
  6. Sélectionnez le compte d’utilisateur responsable de l’autorisation DMI, puis cliquez sur Suivant.
  7. Examinez vos sélections, puis cliquez sur Ajouter un groupe de rôles.

Pour activer le rôle Administrateur d’application, procédez comme suit :

  1. Connectez-vous au portail Azure.
  2. Sous l’en-tête Services Azure, sélectionnez Utilisateurs.
  3. Cliquez sur le compte d’utilisateur responsable de l’autorisation DMI.
  4. Dans le menu de gauche, cliquez sur Rôles attribués.
  5. Dans l’onglet Attributions éligibles, recherchez Administrateur d’application et définissez le rôle sur Actif.

Si le rôle Administrateur d’application n’est pas répertorié, procédez comme suit :

    1. Cliquez sur le bouton Ajouter des affectations en haut de la page.
    2. Dans le menu déroulant, sélectionnez Administrateur d’application.
    3. Pour le type de portée, sélectionnez Répertoire, puis cliquez sur Suivant.
    4. Pour le type d’affectations, sélectionnez Active.
    5. Cliquez sur Affecter pour affecter ce rôle à l’utilisateur sélectionné.

 

Retour vers le haut

 

Autorisations requises

Dans votre compte Microsoft 365, vous verrez la demande d’autorisations ci-dessous :

Pour garantir une connexion sécurisée, DMI doit utiliser EWS pour se connecter aux boîtes de réception de vos utilisateurs. Les autorisations d’une connexion EWS comprennent la possibilité de lire, envoyer et supprimer des e-mails. La connexion EWS peut également configurer les paramètres de la boîte de réception. DMI utilise uniquement ces autorisations pour placer les e-mails dans les boîtes de réception de vos utilisateurs.

Important :

En aucun cas DMI ne lira ou supprimera les e-mails, ni n’altèrera les paramètres de la boîte de réception de votre organisation.

Si vous acceptez ces autorisations, vous comprenez et acceptez les conditions générales d’utilisation et la déclaration de confidentialité de KnowBe4.

Retour vers le haut

 

Connexion de DMI à Microsoft 365

Pour utiliser DMI, vous devez connecter vos comptes KnowBe4 et Microsoft 365, et activer DMI pour vos domaines. Si vous utilisez la Protection avancée contre les menaces de Microsoft 365, vous devrez éditer la politique de liens sécurisés d’ATP pour empêcher la réécriture de lien. Reportez-vous à notre article Comment empêcher la Protection avancée contre les menaces de Microsoft 365 de réécrire des liens d’hameçonnage KnowBe4.

Procédez comme suit pour connecter en toute sécurité votre console KnowBe4 à votre compte Microsoft 365 :

  1. Connectez-vous à votre compte KnowBe4 et cliquez sur votre e-mail en haut à droite.
  2. Sélectionnez Paramètres du compte et accédez à la section DMI.
  3. Cliquez sur le bouton Se connecter à Microsoft 365.
  4. Vous serez dirigé vers une page de connexion à Microsoft. Connectez-vous au compte Microsoft responsable de l’autorisation DMI.  
    • Utilisez le compte Microsoft auquel ont été attribués les Rôles admin requis. 

      Remarque : Lorsque vous utilisez un compte Microsoft 365 avec l’authentification à deux facteurs activée, les e-mails envoyés avec DMI affichent une erreur d’usurpation d’identité dans l’onglet Refusé de vos compagnes d’hameçonnage. Pour éviter ces erreurs, nous vous recommandons de connecter DMI à Microsoft 365 via un compte de service qui n’a pas l’authentification à deux facteurs activée.

  5. Examinez les autorisations requises pour accorder l’accès à KnowBe4 à vos informations Microsoft 365.
  6. Si vous acceptez ces autorisations, cliquez sur Accepter.
  7. Quand la fenêtre se ferme, consultez la section Activation de DMI ci-dessous pour continuer.

Retour vers le haut

 

Activation de DMI

Une fois votre console KnowBe4 connectée à votre compte Microsoft 365, procédez comme suit pour activer DMI :

    1. Connectez-vous à votre compte KnowBe4.
    2. Cliquez sur votre adresse e-mail en haut à droite, et sélectionnez Paramètres du compte.
    3. Accédez à la section DMI.
    4. Cliquez sur Paramètres DMI pour développer le panneau des paramètres.
    5. Cochez la case Activer DMI pour les domaines sélectionnés.
    6. Sélectionnez un ou plusieurs domaines en saisissant le(s) nom(s) ou en sélectionnant des domaines dans le menu déroulant.
      • DMI sera activé uniquement pour les utilisateurs de Microsoft 365 dont l’adresse e-mail principale correspond aux domaines sélectionnés.
    7. Dans le champ intitulé Si la connexion DMI échoue, envoyez une notification à, saisissez les adresses e-mail de toute personne à prévenir d’un échec de la connexion DMI.
      • Les adresses e-mail saisies ici ne correspondent pas aux domaines de l’étape 4.
    8. Cliquez sur le bouton Enregistrer les paramètres DMI.

Une fois activé, DMI sera répertorié en tant qu’Application d’entreprise dans votre portail Azure. Vous pouvez afficher les autorisations accordées et les journaux d’utilisation depuis votre portail Azure.

Remarque :

Si votre adresse e-mail d’administrateur correspond aux domaines sélectionnés ici, DMI sera également utilisé pour fournir les e-mails envoyés à l’aide de votre fonction M’envoyer un e-mail test. Cet e-mail test contient @injector.psm.knowbe4.com dans l’ID de message pour les en-têtes d’e-mail d’origine.

Retour vers le haut

 

Résolution des problèmes

Vous trouverez ci-dessous plusieurs problèmes pouvant se produire avec DMI, ainsi que leurs solutions.

Comment résoudre un échec de connexion

Si le jeton du service Web Exchange connectant votre console KnowBe4 à votre compte Microsoft 365 devient invalide, la connexion DMI échoue.

Les e-mails de la campagne d’hameçonnage planifiés pour être fournis avec DMI ne seront pas envoyés.

Reconnectez votre compte Microsoft 365 en suivant les instructions détaillées dans la section Connexion de DMI à Microsoft 365 ci-dessus. Si vous ne parvenez pas à vous reconnecter, contactez le service d’assistance.

Retour vers le haut

 

Comment empêcher les e-mails de DMI de s’afficher dans la boîte de réception « Autre »

Si vos utilisateurs envoient des e-mails avec DMI dans la boîte de réception Autre au lieu de la boîte de réception Prioritaire, procédez comme suit pour résoudre ce problème :

  1. Dans votre compte KnowBe4, accédez aux Paramètres du compte.
  2. Allez dans le sous-onglet Paramètres d’hameçonnage.
  3. Activez Ajouter un en-tête personnalisé.
  4. Dans Nom de l’en-tête (case de gauche), saisissez le texte suivant : « MS-Exchange-Organization-BypassFocusedInbox ».
  5. Dans Valeur de l’en-tête (case de droite), saisissez le texte suivant : « true » (vrai).
  6. Cliquez sur Enregistrer les paramètres.

Retour vers le haut

 

Comment ajouter des bannières aux e-mails d’hameçonnage

Lorsque DMI est activé, nos e-mails d’hameçonnage peuvent contourner toutes les règles de flux d’e-mails, dont les bannières qui apparaissent sur les e-mails entrants. Pour utiliser notre fonctionnalité Texte générique et ajouter des bannières à nos e-mails d’hameçonnage, procédez comme suit.

  1. Connectez-vous à votre compte KnowBe4.
  2. Cliquez sur votre e-mail en haut à droite, et sélectionnez Paramètres du compte.
  3. Accédez à la section Personnalisation.
  4. Cliquez sur + Texte générique.
  5. Sélectionnez le texte générique Bannière e-mail.
  6. Saisissez vos informations de bannière dans le champ fourni et sélectionnez les e-mails d’hameçonnage sur lesquels vous souhaitez faire apparaître la bannière.
  7. Cliquez sur Enregistrer le texte générique.

Retour vers le haut

 

Déconnexion de DMI de Microsoft 365

Lors de la désactivation de DMI, nous recommandons de supprimer la connexion entre votre console KnowBe4 et votre compte Microsoft 365. Procédez comme suit pour déconnecter les deux comptes :

  1. Connectez-vous à votre compte KnowBe4.
  2. Cliquez sur votre e-mail en haut à droite, et sélectionnez Paramètres du compte.
  3. Accédez à la section DMI.
  4. Cliquez sur Supprimer la connexion Microsoft 365.
  5. Lorsque le message de confirmation s’ouvre, cliquez sur Confirmer.

Remarque :

Lorsque votre connexion Microsoft 365 est supprimée, les campagnes d’hameçonnage actives envoient des e-mails à l’aide du protocole de messagerie standard (SMTP). Si la campagne a été lancée avec DMI, les e-mails s’affichent toujours comme transmis via DMI sur la page d’aperçu de la campagne.

Si vous réactivez DMI à l’avenir, vous devrez accorder de nouveau l’accès à KnowBe4. Suivez les étapes de la section Connexion de DMI à Microsoft 365 pour réactiver DMI.

Si vous n’avez plus accès à votre compte KnowBe4 et que vous souhaitez déconnecter DMI de votre compte Microsoft 365, veuillez contacter le service d’assistance et nous serons ravis de vous aider.

Retour vers le haut

Cet article vous a-t-il été utile ?
Utilisateurs qui ont trouvé cela utile : 7 sur 9
Vous avez d’autres questions ? Envoyer une demande

Commentaires

0 commentaire

Cet article n'accepte pas de commentaires.