Qu’est-ce que DMI ?

Grâce à la fonction Direct Message Injection (DMI), il n’est plus nécessaire de mettre sur une liste blanche les e-mails d’hameçonnage simulés. DMI contourne les règles de filtrage des e-mails et place ces derniers dans les boîtes de réception de vos utilisateurs. Cette fonction établit un lien sécurisé entre votre console KMSAT et votre compte Microsoft 365 ou Google Workspace.

Si vous utilisez Microsoft 365, la connexion sécurisée entre KMSAT et Microsoft 365 est créée en autorisant l’application DMI dans Azure. DMI est connecté à votre compte Microsoft 365 en tant qu’application d’entreprise. Une fois autorisé, DMI utilise l’API EWS (services Web Exchange) de Microsoft pour placer les e-mails d’hameçonnage simulés dans les boîtes de réception de vos utilisateurs.

Si vous utilisez Google Workspace, cette connexion sécurisée est créée en autorisant l’application DMI dans Google Workspace. Une fois autorisée, DMI utilise les API Google Workspace pour placer les e-mails d’hameçonnage simulés dans les boîtes de réception de vos utilisateurs.

Accéder à :

Rôles admin requis

• Rôles admin requis pour Google Workspace
• Rôles admin requis pour Microsoft 365
• Autorisations requises

Connexion de DMI à KMSAT

• Connexion de DMI à Microsoft 365
• Connexion de DMI à Google Workspace

Activation de DMI dans KMSAT

• Activation de DMI pour Microsoft 365
• Activation de DMI pour Google Workspace

Résolution des problèmes

• Comment résoudre un échec de connexion dans Microsoft 365
• Comment résoudre une erreur de connexion dans Google Workspace
• Comment empêcher les e-mails de DMI de s’afficher dans la boîte de réception Autre dans Microsoft 365
• Comment ajouter des bannières, des préfixes et des signatures aux e-mails d’hameçonnage ?

Déconnexion d’une connexion DMI

Rôles admin requis

Pour configurer DMI, vous devez disposer de rôles admin spécifiques. Pour en savoir plus, consultez les sous-sections ci-dessous.

Rôles admin requis pour Google Workspace

Si vous configurez DMI pour Google Workspace, vous aurez besoin d’un compte disposant d’un rôle de super administrateur. Pour plus d’informations, consultez l’article Contrôler l'accès à l'API à l'aide de la délégation au niveau du domaine de Google.

Retour vers le haut

Rôles admin requis pour Microsoft 365

Avant de configurer DMI pour un compte Microsoft 365, nous vous recommandons de créer un compte administrateur Microsoft 365 spécialement pour l’autorisation DMI. Les rôles suivants doivent être affectés à votre compte d’autorisation DMI :

• Emprunt d’identité d’application depuis le centre d’administration Exchange Microsoft 365
• Administrateur d’application depuis le portail Azure de Microsoft

Sélectionnez un onglet ci-dessous pour savoir comment activer ces autorisations dans chaque application Microsoft 365.

Retour vers le haut

Autorisations requises

Si vous configurez une connexion DMI pour Microsoft 365, vous verrez la demande d’autorisations suivante :

Pour garantir une connexion sécurisée, DMI doit utiliser EWS pour se connecter aux boîtes de réception de vos utilisateurs. Les autorisations d’une connexion EWS comprennent la possibilité de lire, envoyer et supprimer des e-mails. La connexion EWS peut également configurer les paramètres de la boîte de réception. DMI utilise uniquement ces autorisations pour placer les e-mails dans les boîtes de réception de vos utilisateurs.

Retour vers le haut

Connexion de DMI à KMSAT

Pour utiliser DMI, vous devrez connecter votre compte de messagerie client à votre console KMSAT. Pour en savoir plus, consultez les sous-sections ci-dessous.

Connexion de DMI à Microsoft 365

Procédez comme suit pour connecter en toute sécurité votre console KMSAT à votre compte Microsoft 365 :

1. Connectez-vous à votre console KMSAT.
2. Cliquez sur votre adresse e-mail en haut à droite de la page, puis sélectionnez Paramètres du compte.
3. Accédez à la section DMI.
4. Cliquez sur le menu déroulant Ajouter une connexion DMI.
5. Sélectionnez Microsoft 365 dans le menu déroulant. Vous êtes dirigé vers la page de connexion de Microsoft.
6. Connectez-vous au compte Microsoft responsable de l’autorisation DMI. Utilisez le compte Microsoft auquel ont été attribués les Rôles admin requis.

   Remarque : Lorsque vous utilisez un compte Microsoft 365 avec l’authentification à deux facteurs activée, les e-mails envoyés avec DMI affichent une erreur d’usurpation d’identité dans l’onglet Refusé de vos campagnes d’hameçonnage. Pour éviter ces erreurs, nous vous recommandons de connecter DMI à Microsoft 365 via un compte de service qui n’a pas l’authentification à deux facteurs activée.

7. Examinez les autorisations requises pour accorder l’accès à KnowBe4 à vos informations Microsoft 365. Pour en savoir plus, consultez la section Autorisations requises ci-dessus.
8. Si vous acceptez ces autorisations, cliquez sur Accepter.
   
9. Quand la fenêtre se ferme, consultez la section Activation de DMI ci-dessous pour continuer.

Retour vers le haut

Connexion de DMI à Google Workspace

Pour connecter DMI à Google Workspace, vous devrez ajouter un ID client ainsi que les portées à votre console de l’administrateur Google Workspace. Pour ajouter l’ID client et les portées, procédez comme suit :

1. Accédez à admin.google.com.
2. Dans la console de l’administrateur Google Workspace, sélectionnez la section Sécurité.

   Remarque : Si vous ne voyez pas Sécurité, cliquez sur Autres contrôles au bas de la page.

   
3. Cliquez sur Présentation.
4. Sélectionnez la section Commandes API.
5. Dans la section Délégation au niveau domaine, cliquez sur le bouton Gérer la délégation au niveau domaine. 
6. Cliquez sur le bouton Ajouter nouveau. 
7. Dans le champ ID client, saisissez « 117081416267426756182 ». 
8. Dans le champ Portées OAuth, saisissez les URL répertoriées ci-dessous :
   • https://mail.google.com
   • https://www.googleapis.com/auth/gmail.insert
   • https://www.googleapis.com/auth/gmail.modify
9. Cliquez sur le bouton Authoriser.

Retour vers le haut

Activation de DMI dans KMSAT

Une fois votre console KMSAT connectée à votre compte client de messagerie, vous devrez activer DMI dans KMSAT. Pour en savoir plus, consultez les sous-sections ci-dessous.

Activation de DMI pour Microsoft 365

Pour activer DMI dans Microsoft 365, procédez comme suit :

1. Connectez-vous à votre console KMSAT.
2. Cliquez sur votre adresse e-mail en haut à droite de la page, puis sélectionnez Paramètres du compte.
3. Accédez à la section DMI.
4. Cliquez sur le bouton Afficher les paramètres de DMI.
5. Renseignez les champs dans la fenêtre contextuelle de configuration. Pour en savoir plus, consultez la capture d’écran et la liste ci-dessous :
   1. Nom de la connexion : Dans ce champ, saisissez un nom pour la connexion.
   2. Activez cette connexion pour les domaines sélectionnés : Sélectionnez un ou plusieurs domaines en saisissant le(s) nom(s) ou en sélectionnant des domaines dans le menu déroulant.
      
      Remarque : DMI sera activé uniquement pour les utilisateurs dont les adresses e-mail principales correspondent aux domaines sélectionnés.
   3. Si la connexion DMI échoue, envoyez une notification à : Dans ce champ, saisissez les adresses e-mail de toute personne à prévenir en cas d’échec de la connexion.
6. Cliquez sur le bouton Enregistrer les paramètres de connexion.

Retour vers le haut

Activation de DMI pour Google Workspace

Après avoir connecté DMI à Google Workspace, vous devrez activer DMI dans votre console KMSAT. Pour activer DMI dans Google Workspace, procédez comme suit :

1. Connectez-vous à votre console KMSAT.
2. Cliquez sur votre adresse e-mail en haut à droite de la page, puis sélectionnez Paramètres du compte.
3. Accédez à la section DMI.
4. Cliquez sur le menu déroulant Ajouter une connexion DMI et sélectionnez Google Workspace.
5. Renseignez les champs dans la fenêtre contextuelle de configuration. Pour en savoir plus, consultez la capture d’écran et la liste ci-dessous :
   1. Nom de la connexion : Saisissez un nom pour la connexion DMI.
   2. Activez cette connexion pour le domaine sélectionné : Sélectionnez un ou plusieurs domaines en saisissant le nom de domaine ou en sélectionnant des domaines dans le menu déroulant.

      Remarque : DMI sera activé uniquement pour les utilisateurs dont les adresses e-mail principales correspondent aux domaines sélectionnés. Si votre adresse e-mail d’administrateur correspond à un domaine sélectionné dans ce champ, DMI sera également utilisé pour fournir les e-mails envoyés à l’aide de notre fonction M’envoyer un e-mail test. Cet e-mail test contient @injector.psm.knowbe4.com dans la zone ID de message pour les en-têtes d’e-mail d’origine.

   3. Si la connexion DMI échoue, envoyez une notification à : Saisissez les adresses e-mail de toute personne à prévenir en cas d’échec de la connexion DMI.

      Remarque : Les adresses e-mail saisies dans ce champ n’ont pas à correspondre aux domaines répertoriés dans le champ Activez cette connexion pour le domaine sélectionné.

   4. Saisissez une adresse e-mail à partir de votre domaine Google Workspace : Saisissez l’adresse e-mail à laquelle vous souhaitez recevoir le message test.
6. Cliquez sur le bouton Enregistrer les paramètres de connexion.

Retour vers le haut

Résolution des problèmes

Pour plus d’informations sur les problèmes qui pourraient survenir avec DMI et comment les résoudre, consultez les sous-sections ci-dessous.

Comment résoudre un échec de connexion dans Microsoft 365

Si le jeton du service Web Exchange connectant votre console KMSAT à votre compte Microsoft 365 devient invalide, la connexion DMI échoue.

Les e-mails de la campagne d’hameçonnage planifiés pour être fournis avec DMI ne seront pas envoyés.

Reconnectez votre compte Microsoft 365 en suivant les instructions détaillées dans la section Connexion de DMI à Microsoft 365 ci-dessus. Si vous ne parvenez pas à vous reconnecter, contactez le service d’assistance.

Retour vers le haut

Comment résoudre une erreur de connexion dans Google Workspace

Si vous recevez un message d’erreur après avoir cliqué sur Autoriser lors de la connexion de DMI à Google Workspace, il se peut que votre ID client et vos portées soient incorrects.

Pour vérifier votre ID client et vos portées, procédez comme suit :

1. Localisez les nouvelles autorisations de délégation au niveau du domaine que vous avez créées.
2. Cliquez sur Afficher les détails.
3. Assurez-vous que chaque portée est répertoriée, qu’il n’existe aucun doublon de portée et que l’ID client est correct.
4. Si une portée est manquante ou contient une erreur, cliquez sur Modifier, saisissez la portée manquante et cliquez sur Autoriser pour appliquer les modifications.

   Remarque : L’ID client ne peut pas être modifié.

Retour vers le haut

Comment empêcher les e-mails de DMI de s’afficher dans la boîte de réception Autre dans Microsoft 365

Si vos utilisateurs envoient des e-mails avec DMI dans la boîte de réception Autre au lieu de la boîte de réception Prioritaire, procédez comme suit pour résoudre ce problème :

1. Connectez-vous à votre console KMSAT.
2. Cliquez sur votre adresse e-mail en haut à droite de la page, puis sélectionnez Paramètres du compte.
3. Accédez au sous-onglet Paramètres d’hameçonnage.
4. Activez Ajouter un en-tête personnalisé.
5. Dans Nom de l’en-tête (case de gauche), saisissez le texte suivant : MS-Exchange-Organization-BypassFocusedInbox.
6. Dans Valeur de l’en-tête (case de droite), saisissez le texte suivant : « true » (vrai).
7. Cliquez sur Enregistrer les paramètres.

Retour vers le haut

Comment ajouter des bannières, des préfixes et des signatures aux e-mails d’hameçonnage ?

Lorsque DMI est activé, nos e-mails d’hameçonnage peuvent contourner toutes les règles de flux d’e-mails, dont les bannières, les préfixes et les signatures qui apparaissent sur les e-mails entrants.

Pour utiliser nos textes génériques et ajouter des bannières, des préfixes et des signatures à nos e-mails d’hameçonnage, procédez comme suit :

1. Connectez-vous à votre console KMSAT.
2. Cliquez sur votre adresse e-mail en haut à droite de la page, puis sélectionnez Paramètres du compte.
3. Accédez à la section Personnalisation.
4. Cliquez sur + Texte générique.
5. Sélectionnez le texte générique que vous souhaitez ajouter à l'e-mail d’hameçonnage.
6. Saisissez les informations du texte générique dans le champ fourni. Vous pouvez saisir n'importe quel texte dans le champ, y compris le code source d'une bannière, d'un préfixe ou d'une signature d’un e-mail qui existe déjà.
7. Pour la bannière d'e-mail et le préfixe d'objet, sélectionnez les e-mails d’hameçonnage sur lesquels vous souhaitez que l'espace réservé apparaisse.
8. Cliquez sur Enregistrer le texte générique.

Retour vers le haut

Déconnexion d’une connexion DMI

Lors de la désactivation de DMI, nous recommandons de supprimer la connexion entre votre console KMSAT et votre compte client de messagerie.

Pour déconnecter DMI, procédez comme suit :

1. Connectez-vous à votre console KMSAT.
2. Cliquez sur votre adresse e-mail en haut à droite de la page, puis sélectionnez Paramètres du compte.
3. Accédez à la section DMI sous Hameçonnage.
4. Localisez la connexion DMI à supprimer, puis cliquez sur le bouton Afficher les paramètres.

   Remarque : Le nom de ce bouton varie selon le nom de votre connexion. Par exemple, si le nom de votre connexion est « DMI 1 », ce bouton s’appellera « Afficher les paramètres de DMI 1 ».

5. Cliquez sur le bouton Supprimer la connexion DMI.
6. Lorsque le message de confirmation s’ouvre, cliquez sur le bouton Confirmer.

Si vous réactivez DMI à l’avenir, vous devrez accorder de nouveau l’accès à KnowBe4. Pour réactiver DMI, suivez les étapes de la section Activation de DMI dans KMSAT.

Retour vers le haut