In questo articolo, scoprirai come iniziare a usare KnowBe4 se la tua organizzazione usa Microsoft 365. In questo articolo si parlerà di come inserire i nostri server di posta nell’elenco elementi consentiti, aggiungere il Phish Alert Button (PAB), abilitare l’Accesso singolo (SSO) per gli utenti, configurare il provisioning degli utenti e integrare il nostro prodotto SecurityCoach.

Per ulteriori informazioni su come collegare l’account Microsoft 365 alla console KSAT, leggi le sezioni che seguono.

Inserimento nell’elenco elementi consentiti

L’inserimento di KnowBe4 nell’elenco elementi consentiti consente alle nostre e-mail di raggiungere le caselle di posta degli utenti affinché possano ricevere i Phishing Security Test (PST) e le notifiche sulla formazione.

Per maggiori informazioni, consulta i seguenti articoli:

• Criteri di recapito avanzati in Microsoft Defender per Office 365
• Guida allo smart hosting

  • Trova il nome dell’host di Microsoft 365

    Nota: lo smart hosting è definito “skiplist” in Microsoft 365.
• Inserire nell’elenco elementi consentiti in base alle intestazioni e-mail in Microsoft 365 ed Exchange SE
• Inserire nell’elenco elementi consentiti notifiche sulla formazione in Microsoft Defender per Office 365
• Inserire nell’elenco elementi consentiti Harmony Email & Collaboration in Microsoft 365 e Google Workspace
• Inserire nell’elenco elementi consentiti le e-mail non di phishing inviate da KnowBe4
• Verificare l’inserimento nell’elenco elementi consentiti
• Procedura guidata per l’inserimento di KnowBe4 nell’elenco elementi consentiti (whitelisting)

Exchange

Per ulteriori informazioni sull’inserimento nell’elenco elementi consentiti per Exchange, vedi gli articoli elencati di seguito:

• Inserire nell’elenco elementi consentiti in base all’indirizzo IP in Exchange SE
• Inserire nell’elenco elementi consentiti in base alle intestazioni e-mail in Microsoft 365 ed Exchange SE
• Come ignorare il banner di attenzione esterno per Exchange 2016 o Microsoft 365

Configurazione del PAB

Il PAB consente agli utenti di segnalare le e‑mail sospette per contribuire a garantire la sicurezza dell’organizzazione.

Per maggiori informazioni, consulta i seguenti articoli:

• Manuale del prodotto Phish Alert Button (PAB) ibrido

  Importante: a partire dal 17 febbraio 2025, Microsoft ha reso obsoleti i token Exchange Online legacy. Questo potrebbe influire sulla funzionalità del Phish Alert Button ibrido. I token Exchange Online legacy possono essere riabilitati fino a giugno 2025I token Exchange Online legacy possono essere riabilitati fino a giugno 2025 (il link si aprirà in un’altra finestra). Consigliamo di autorizzare le API per grafico e NAA-SSO nelle impostazioni dell’account Phish Alert prima del 17 febbraio 2025 per evitare problemi di autenticazione dopo che questi token legacy diventeranno obsoleti. Per maggiori informazioni, consulta le Domande frequenti di Microsoft relative ad autenticazione delle app nidificate e disattivazione di token Outlook legacyDomande frequenti di Microsoft relative ad autenticazione delle app nidificate e disattivazione di token Outlook legacy (il link si aprirà in un’altra finestra).
• Manuale del prodotto Phish Alert Button per Microsoft 365 e per l’app per dispositivi mobili Outlook (iOS e Android)
• Istanze multiple del Phish Alert Button (Multi-PAB): Microsoft 365 o Exchange
• Guida al Phish Alert Button (PAB) per Microsoft 365
• Manuale del prodotto Phish Alert Button (PAB) per barra multifunzione Microsoft
• Manuale del prodotto Phish Alert Button (PAB) per GCC High
• DOMANDE FREQUENTI: Phish Alert Button (PAB)

Exchange

Per maggiori informazioni su come usare il PAB con Exchange, consulta il manuale del prodotto Phish Alert Button (PAB) ibrido.

Outlook

Per maggiori informazioni su come usare il PAB con Outlook, leggi il manuale del prodotto Phish Alert Button per Microsoft 365 e per l’app per dispositivi mobili Outlook (iOS e Android).

Configurazione del SAML per SSO

Abilitare il SAML per SSO consentirà agli utenti di accedere automaticamente a KnowBe4 per il corso sulla consapevolezza della sicurezza tramite il provider SSO.

Per maggiori informazioni, consulta i seguenti articoli:

• Impostare l’accesso singolo (SSO) SAML per la console di formazione sulla consapevolezza della sicurezza
• Autorizzare l’accesso singolo (SSO) SAML con Microsoft Entra ID
• Abilitare l’accesso singolo (SSO) SAML per Active Directory Federation Services (AD FS)

Configurare il provisioning degli utenti

Puoi gestire gli utenti tramite l’Integrazione Active Directory (ADI) o tramite il System for Cross-domain Identity Management (SCIM) di KnowBe4. ADI e SCIM consentono di aggiungere, modificare o archiviare utenti e gruppi nella console KSAT.

Per ulteriori informazioni, consulta i seguenti articoli:

• Guida alla scheda secondaria Provisioning
• Disabilitare il provisioning degli utenti

Integrazione Active Directory (ADI)

ADI consente di gestire l’elenco dei tuoi utenti in KnowBe4 tramite AD. Per maggiori informazioni, consulta i seguenti articoli:

• Vantaggi della configurazione dell’Integrazione Active Directory (ADI)
• Guida alla configurazione di Integrazione Active Directory (ADI)
• DOMANDE FREQUENTI: Integrazione Active Directory (ADI)

System for Cross-domain Identity Management (SCIM)

SCIM ti consente di gestire i tuoi utenti in un unico posto sincronizzando le loro informazioni dal tuo provider di identità (IdP) alla tua console KSAT. Per maggiori informazioni, consulta i seguenti articoli:

• Guida alla configurazione SCIM
• Configurare SCIM per Microsoft Entra ID

Configurare SecurityCoach

SecurityCoach è un prodotto add-on per la console KSAT, disponibile per gli abbonamenti Platino, Diamante, SAT Foundation e SAT Advanced. Puoi usare SecurityCoach per istruire i tuoi utenti sulle attività a rischio in tempo reale grazie a SecurityTips.

Per maggiori informazioni, consulta i seguenti articoli:

• Guida rapida di SecurityCoach
• Manuale del prodotto SecurityCoach
• Guida all’integrazione di Microsoft 365 e Microsoft Defender for Cloud Apps per SecurityCoach
• Guida all’integrazione di Microsoft Entra ID Protection per SecurityCoach
• Guida all’integrazione di Microsoft Defender for Endpoint per SecurityCoach
• Guida all’integrazione di Microsoft Teams per SecurityCoach
• Guida all’integrazione di Splunk per SecurityCoach