Todos os usuários adicionados ao console do KSAT têm um perfil pessoal que exibe o desempenho em Testes de phishing, a conclusão de treinamentos, bem como o Nível de risco e o Phish-prone Percentage. Informações do usuário, como endereço de e-mail e cargo, também são encontradas no perfil e podem ser modificadas manualmente conforme a necessidade.
Depois de adicionar usuários ao console, eles serão exibidos na lista de usuários. Para ver essa lista, acesse a subguia Usuários da guia Usuários. Clique no nome ou endereço de e-mail de qualquer usuário para acessar o respectivo perfil.
Subguia Painel de usuários
Depois de clicar em um usuário na lista, você será direcionado para o Painel de usuários relacionado. Essa subguia mostra os resultados de phishing, as tarefas de treinamento e o Nível de risco do usuário. Você também poderá ver o botão Personificar usuário, que permite exibir a experiência do usuário com a KnowBe4 e agir em nome dele. Para obter mais informações, consulte a seção Personificar usuário deste artigo.
- Nome e grupos: essa área mostra o nome do usuário e o número de grupos dos quais ele faz parte. Para ver uma lista desses grupos, clique em Grupos.
- Resultados de phishing: essa seção mostra o Phish-prone Percentage do usuário, quantos e-mails de phishing simulados ele recebeu, em quantos testes de phishing ele falhou e quantos e-mails de phishing simulados ele denunciou.
- Tarefas de treinamento: essa seção mostra a porcentagem de conclusão de treinamentos do usuário, além de quantas tarefas estão em andamento, quantas foram concluídas e quantas ainda não foram iniciadas.
- Personificar usuário: esse botão permite ver a sessão da KnowBe4 do usuário. Ao clicar no botão, você poderá ver o que o usuário vê quando entra no console do KnowBe4 ou no Painel do aluno. Além disso, você poderá executar ações como esse usuário enquanto estiver se passando por ele. Para obter mais informações, consulte a seção Personificar usuário deste artigo.
-
Risco: essa seção mostra o Nível de risco do usuário, os fatores de risco e um gráfico de linhas do histórico de risco do usuário. Para obter mais informações sobre riscos do usuário, consulte o artigo Guia do Virtual Risk Officer (VRO) e de nível de risco.
Subguia Phishing
A subguia Phishing exibe o Phish-prone Percentage pessoal do usuário. O Phish-prone Percentage se baseia no número de falhas nos testes de phishing dividido pelo número de e-mails de phishing entregues. Consulte o artigo Falhas e Phish-prone Percentages para obter mais informações sobre a métrica de Phish-prone Percentage.
Essa subguia também lista cada e-mail de phishing simulado com o qual o usuário interagiu. Isso inclui interações como clicar em um link, abrir um anexo e denunciar o e-mail por meio do Phish Alert Button (PAB). Passe o mouse sobre uma marca de seleção para ver o registro de data e hora dessa interação.
É possível clicar em Baixar CSV para gerar um arquivo CSV com essas informações de phishing, que você pode baixar na subguia Central de download. Para obter mais informações, consulte a Visão geral da central de download.
Se desejar ver o modelo de phishing com o qual o usuário interagiu, clique no ícone de olho para ver uma prévia do e-mail.
Subguia Treinamento
A subguia Treinamento exibe todas as campanhas nas quais o usuário foi inscrito. Para cada campanha, você verá a data em que o usuário foi inscrito, se ele iniciou o treinamento, por quanto tempo ele participou do treinamento, quanto tempo falta para a data final, qual foi a pontuação dele e o status de conclusão.
É possível clicar em Baixar CSV para gerar um arquivo CSV com essas informações de treinamento, que você pode baixar na subguia Central de download. Para obter mais informações, consulte a Visão geral da central de download.
Se desejar baixar um certificado de conclusão para qualquer uma dessas tarefas de treinamento, clique no ícone de troféu à direita do status de conclusão da tarefa desejada.
Subguia Linha do tempo do usuário
A subguia Linha do tempo do usuário mostra um histórico completo dos testes de phishing do usuário, e-mails relacionados e o próprio console de treinamento.
Você pode usar os menus suspensos na parte superior da página para filtrar os resultados por tipo de evento ou intervalo de datas.
No menu suspenso Tipo de evento, é possível selecionar um ou mais tipos de eventos, como Passou no phishing ou Curso iniciado. Para remover um tipo de evento selecionado do filtro, clique no x ao lado do nome do tipo de evento.
No menu suspenso Período, você pode selecionar períodos comuns, como Trimestre passado ou Este ano até o momento. Também é possível selecionar Período personalizado para escolher uma data de início e de término específicas.
A linha do tempo do usuário registra todos os eventos abaixo.
Tipos de eventos do KSAT
Tipos de eventos do KSAT | Evento |
Eventos gerais do usuário |
|
Eventos relacionados ao teste de phishing |
|
Eventos relacionados ao treinamento |
|
Outros |
Observação: os eventos que envolvem violação de dados podem ter datas que ocorreram antes de o usuário ter sido adicionado ao console. Isso acontece porque a Linha do tempo do usuário usa a data em que uma violação de dados foi denunciada. Por exemplo, um usuário que foi adicionado ao console em 2018 pode ter sido considerado parte de uma violação de dados denunciada em 2012.
|
Tipos de eventos personalizados
Tipos de eventos personalizados | Evento |
Eventos criados pelo usuário |
Uma lista de todos os tipos de eventos personalizados criados por meio da API de eventos do usuário será preenchida na seção Eventos do usuário do menu suspenso Tipo de evento. Consulte o artigo Visão geral da API de eventos do usuário para obter mais informações. |
Tipos de eventos da assinatura Platina/Diamante
Tipos de eventos da assinatura Platina/Diamante | Evento |
Eventos de administrador |
|
Eventos do PasswordIQ |
|
Eventos do SecurityCoach |
|
Subguia Informações do usuário
A subguia Informações do usuário lista atributos do usuário, como idiomas do usuário, cargo, detalhes da conta do usuário e número de logins. Nessa página, você também pode habilitar recursos como a autenticação multifator (MFA).
Como modificar informações do usuário
Há três maneiras de modificar as informações de um usuário. Esses métodos estão relacionados abaixo, com o método mais recomendado em primeiro lugar:
- Sincronize automaticamente sua lista de usuários por meio do provisionamento de usuários.
- Como melhor prática, é recomendável modificar os detalhes do usuário com o provedor de identidades quando estiver usando o provisionamento de usuários e permitir que a próxima sincronização atualize as informações do usuário.
- Ao usar o provisionamento de usuários para sincronizar informações do usuário, a maioria das configurações não poderá ser editada por outros métodos.
- Consulte o Guia de configuração da Integração com o Active Directory (ADI) ou o Guia de configuração do SCIM para obter mais informações.
- Importe um arquivo CSV preparado.
- Acesse Usuários > Importar usuários. Em seguida, clique no botão Importação de CSV. Depois de clicar nesse botão, você pode importar um arquivo CSV contendo os endereços de e-mail dos usuários, além de informações adicionais que queira incluir sobre eles.
- Siga as etapas de formatação no artigo Como importar usuários com um arquivo CSV ao adicionar campos e detalhes do usuário ao arquivo CSV.
- Edite manualmente o perfil de um usuário na subguia Informações do usuário.
Detalhes da conta do usuário
Para obter mais informações sobre os diferentes campos e áreas na subguia Informações do usuário, consulte a captura de tela comentada e a lista abaixo:
- Detalhes da conta do usuário: essa seção mostra o histórico básico da conta e os dados de login; por exemplo, quantas vezes o usuário entrou na conta, quando o e-mail de confirmação foi enviado e o último endereço IP usado para entrar.
- Intensificador de risco: você tem a opção de definir um Intensificador de risco para qualquer usuário. Consulte o Guia do intensificador de risco para obter mais informações.
- Tipo de usuário: você pode usar essa opção para selecionar o tipo de usuário que esse perfil representa. Para obter mais informações sobre a importação de usuários, consulte o artigo Como importar usuários com um arquivo CSV.
- Idioma do phishing: você pode usar essa opção para enviar Testes de phishing em um idioma específico.
- Idioma do treinamento: você pode usar essa opção para alterar o idioma do usuário no Learner Experience.
- Término da ausência temporária: use essa opção para pausar as notificações de treinamento para um usuário enquanto ele estiver fora do escritório, até a data selecionada. As notificações enviadas aos gerentes e administradores sobre esse usuário também serão pausadas. O nome antigo desse campo era Ausência temporária até.
- PhishER: você tem a opção de habilitar ou desabilitar o acesso de um usuário ao PhishER. Por padrão, o PhishER estará desabilitado para usuários e habilitado para administradores. Como administrador, você tem a opção de desabilitar e reabilitar seu próprio acesso ao PhishER. Se o PhishER estiver habilitado, uma opção de menu suspenso Ir para o PhishER estará disponível quando você clicar no seu endereço de e-mail no canto superior direito do console do KSAT.
-
Autenticação multifator: você tem a opção de habilitar a autenticação multifator (MFA) para os usuários como uma camada adicional de segurança. É altamente recomendável que você habilite a MFA para todos os usuários com funções de segurança elevadas ou acesso de administrador. Para obter mais informações sobre a MFA, consulte o artigo Habilite a autenticação multifator ou de dois fatores em sua conta.
Personificar usuário
O botão Personificar usuário permite ver a experiência de um usuário com a KnowBe4. Esse recurso será útil se você desejar ver o que o usuário vê quando entra na KnowBe4. Esse recurso poderá ser útil ao configurar as permissões de Função de segurança para um usuário ou em outros cenários em que seja preciso visibilidade da experiência dos usuários.
Você também poderá executar ações como esse usuário enquanto estiver se passando por ele. Todas as ações executadas durante a personificação de um usuário serão aplicadas à conta dele. Por exemplo, se você personificar um usuário e iniciar o treinamento dele, o treinamento será mostrado como “Em andamento” para esse usuário na próxima vez que ele fizer login. Se você concluir o treinamento dele, este será mostrado como “Concluído” para o usuário na próxima vez que ele entrar na KnowBe4.
Esse recurso só poderá ser usado para personificar usuários que já tenham entrado alguma vez na KnowBe4. Usuários que têm privilégios de administrador no console do KSAT não podem ser personificados. Além disso, sempre que um usuário for personificado, isso será exibido como um evento no registro de auditoria.
- Ao acessar a subguia Painel do usuário de um usuário, você verá o botão Personificar usuário no canto superior direito.
- Ao clicar no botão, você receberá um prompt de confirmação.
- Clicar em Confirmar permitirá personificar o usuário. Ao personificar o usuário, você poderá ver o que o usuário vê quando está conectado à KnowBe4 e também poderá executar ações se passando por esse usuário. Por exemplo, ao personificar um dos usuários, você pode visualizar o Painel do aluno e ver o treinamento que foi atribuído a ele.
Além disso, se estiver configurando uma Função de segurança para um usuário, você poderá representá-lo para ver quais níveis de acesso ele recebeu no Painel da KnowBe4.
- Quando terminar de personificar o usuário, selecione Clique aqui, no canto superior direito, para retornar ao console do KSAT.