Met de Direct Message Injection (DMI)-functie hoef je geen phishing-e-mails meer op de whitelist te zetten. DMI omzeilt de e-mailfilterregels, zodat je e-mails in de inbox van je gebruikers terechtkomen. Deze functie maakt een beveiligde verbinding tussen je KSAT-console en je e-mailserver. Met DMI kun je onze phishing-e-mails whitelisten, maar onze trainingsmails moet je apart op je whitelist zetten. Meer informatie vind je in onze Gids voor whitelisting.

DMI instellen in Google

Als je Google Workspace gebruikt, wordt deze beveiligde verbinding tot stand gebracht door de DMI-applicatie toestemming te geven in Google Workspace. Zodra de DMI-applicatie is geautoriseerd, gebruikt DMI de API's van Google Workspace om gesimuleerde phishing-e-mails in de inbox van je gebruikers te plaatsen.

Vereiste beheerdersrollen voor Google

Je hebt een account nodig met de rol superbeheerder als je een Google Workspace DMI-verbinding wilt instellen. Meer informatie vind je in het artikel van Google Beheer API-toegang met domeinbrede delegatie Beheer API-toegang met domeinbrede delegatie (link opent in nieuw venster).

DMI verbinden met Google

Je moet een client-ID en scopes in de Admin-console van je Google Workspace invoeren om met DMI te verbinden. Volg de onderstaande stappen om een client-ID en scopes toe te voegen:

1. Ga naar admin.google.com.

2. In de Admin-console van Google Workspace klik je op Security.

   Opmerking: als je Security niet ziet, klik je onderaan de pagina op More controls.

   

3. Klik op Overview.
4. Selecteer API controls.

5. In Domain wide delegation klik je op Manage Domain Wide Delegation .

   

6. Klik op Add new.

   

7. Voer in het veld Client ID '117081416267426756182' in.

   

8. Voer in het veld OAuth Scopes 'https://www.googleapis.com/auth/gmail.insert' in.
9. Klik op Authorize.

DMI inschakelen voor Google

Nadat je DMI met Google hebt verbonden, moet je DMI inschakelen in je KSAT-console. Schakel daarnaast de optie Het vaste bounce-adres overschrijven met het afzenderadres in. Volg de onderstaande stappen om DMI voor Google Workspace in te schakelen:

1. Log in bij je KSAT-console.
2. Klik rechtsboven op je e-mailadres en selecteer Accountinstellingen.
3. Navigeer naar Direct Message Injection (DMI).

4. Klik op het vervolgkeuzemenu DMI-verbinding toevoegen > Google Workspace.

   

5. Vul de velden in het pop-upvenster voor de configuratie in. Zie de schermafbeelding en lijst hieronder om meer te weten te komen:
   1. Naam verbinding: geef de DMI-verbinding een naam.

   2. Schakel deze verbinding in voor het geselecteerde domein: vul een domeinnaam in of selecteer deze uit het vervolgkeuzemenu. Je kunt één of meerdere domeinen selecteren.

      Opmerking: DMI wordt alleen ingeschakeld voor gebruikers met een primair e-mailadres binnen een van de geselecteerde domeinen.

   3. Als de DMI-verbinding mislukt, stuur je een melding naar: vul hier de e-mailadressen in van iedereen die een melding moet ontvangen als de DMI-verbinding niet werkt.

      Opmerking: de e-mailadressen die je in dit veld invoert, hoeven niet overeen te komen met de domeinen uit het veld Schakel deze verbinding in voor het geselecteerde domein.
   4. Voer een e-mailadres in uit je Google Workspace-domein: voer het e-mailadres in waar je het testbericht wilt ontvangen.
6. Herhaal stap 4 en 5 voor elk domein dat je wilt configureren.
7. Klik op Verbindingsinstellingen opslaan.

Je moet ook het bounce-adres van je phishing-e-mails overschrijven. De instelling 'Het vaste bounce-adres overschrijven met het afzenderadres' bevindt zich in je accountinstellingen. In ons artikel Het bounce-adres wijzigen in je accountinstellingen lees je hoe je deze instelling inschakelt.

Verbindingsfouten in Google Workspace oplossen

Als je bij de verbinding tussen DMI en Google Workspace een foutmelding krijgt nadat je op Authorize hebt geklikt, dan kan het zijn dat je client-ID en scopes onjuist zijn.

Volg de onderstaande stappen om je client-ID en scopes te controleren:

1. Zoek de nieuwe aangemaakte machtigingen voor domeinbrede delegatie op.
2. Klik op View Details.
3. Controleer of alle scopes zijn opgenomen, er geen dubbele scopes voorkomen en dat de client-ID correct is.

4. Ontbreekt er een scope of ontdek je een fout, klik dan op Edit. Voer de ontbrekende scope of verandering in en klik op Authorize om deze door te voeren.

   Let op: je kunt de client-ID niet aanpassen.

Banners, voorvoegsels en handtekeningen toevoegen aan phishing-e-mails

Wanneer DMI is ingeschakeld, kunnen onze phishing-e-mails alle e-mailstroomregels omzeilen. Dit kan gevolgen hebben voor banners, voorvoegsels en handtekeningen die normaal gesproken aan binnenkomende e-mails worden toegevoegd.

Volg de onderstaande stappen om onze tijdelijke aanduidingen te gebruiken en banners, voorvoegsels en handtekeningen opnieuw aan onze phishing-e-mails toe te voegen:

1. Log in bij je KSAT-console.
2. Klik rechtsboven op je e-mailadres en selecteer Accountinstellingen.
3. Ga naar het gedeelte Tijdelijke aanduidingen.
4. Klik op + Tijdelijke aanduidingen.
5. Selecteer een tijdelijke aanduiding uit het vervolgkeuzemenu die je wilt toevoegen aan de phishing-e-mail.
6. Voer de gegevens van de tijdelijke aanduiding in het veld in. Je kunt elke gewenste tekst in het veld invoeren, waaronder broncode van een bestaande e-mailbanner, voorvoegsel of handtekening.
7. Selecteer in het vervolgkeuzemenu voor welke phishing-e-mails de tijdelijke aanduiding voor de e-mailbanner en het onderwerpvoorvoegsel moet worden weergegeven.
8. Klik op Tijdelijke aanduidingen opslaan.

Een DMI-verbinding verbreken

Als je DMI uitschakelt, raden we aan dat je de verbinding tussen je KSAT-console en je e-mailclientaccount verwijdert.

Volg de onderstaande stappen om de DMI-verbinding te verbreken:

1. Log in bij je KSAT-console.
2. Klik rechtsboven op je e-mailadres en selecteer Accountinstellingen.
3. Navigeer naar Direct Message Injection (DMI) onder Phishing.

4. Zoek de DMI-verbinding die je wilt verwijderen en klik op Instellingen weergeven.

   Opmerking: De naam van deze knop is afhankelijk van de naam van je verbinding. Heet je verbinding bijvoorbeeld 'DMI 1', dan wordt de knop weergegeven als 'Instellingen voor DMI 1'.
5. Klik op DMI-verbinding verwijderen.
6. Klik in het bevestigingsbericht dat verschijnt op Bevestigen.

Schakel je DMI op een later moment weer in, dan moet je KnowBe4 opnieuw toegang verlenen. Met de stappen voor jouw e-mailserver hierboven kun je DMI opnieuw configureren.