本常见问题解答介绍有关 KnowBe4 平台(KnowBe4 产品的全新家园)的常见问题。内容涵盖平台是什么、正在迁移的客户会有哪些变化,以及平台将如何随时间扩展。要了解如何迁移,请参阅我们的KnowBe4 平台迁移计划程序一文。如果此处没有涵盖您的问题,请联系 KnowBe4 客户成功团队,或查看我们的全新的 KnowBe4 平台体验一文。
本常见问题解答的内容:
关于 KnowBe4 平台
什么是 KnowBe4 平台?
完全由智能体驱动的 KnowBe4 平台提供统一的控制台体验,您的 KnowBe4 产品都集中在这里。它将安全意识培训、网络钓鱼模拟、电子邮件和协作安全以及 Agent Security 整合到一个控制台中,只需一次登录,即可在一处查看员工的安全态势。它还提供统一的风险得分报表面板,可在一处显示组织的安全健康状况,并提供按安全领域划分的下钻视图、历史记录、影响因素以及后续操作建议。平台并非需要单独购买的产品,而是向您交付 KnowBe4 产品和统一风险得分的方式。
平台适合哪些人使用?
KnowBe4 平台专为管理安全意识和员工风险的 IT 管理员、安全分析师、信息安全团队、合规经理和培训专员而设计,适用于从小型企业到大型企业的各类组织。
目前我可以在平台中做什么?
平台支持跨 KnowBe4 产品的单点登录。目前支持 SAT Foundation、SAT Advanced 和 PhishER。Defend 和 Prevent 即将推出。
平台还包括重新设计的侧边导航(使每个产品更易查找)、深色模式和统一的风险得分报表面板。
自 2026 年 8 月起,SAT Foundation 和 Advanced 客户还可免费使用实时辅导。
什么是风险得分?
风险得分报表面板可在一处显示组织的安全健康状况,提供按安全领域划分的下钻视图、历史记录和影响因素,并包含有针对性的后续操作建议,帮助您降低风险。发布时,统一的风险得分反映安全意识培训、PhishER 和 Agent Risk Manager 的安全数据。
随着更多 KnowBe4 产品加入平台 (Email & Collaboration Security),如果这些产品属于您的订阅,风险得分将扩展为包含这些产品的数据。有关详细信息,请参阅下方的平台的未来部分。
什么是 AIDA?
AIDA 是 KnowBe4 的 AI Defense Agents 系列。这些智能体可帮助自动执行任务,例如创建网络钓鱼模拟、生成培训内容、提供辅导以及推荐后续步骤。AIDA 仅适用于具有 SAT Advanced 的账户。要了解 SAT Advanced 订阅中包含的智能体,请参阅我们的AIDA 入门一文。
是否提供 Agent Security?
Agent Security 可帮助组织发现并管控员工使用的 AI 智能体和影子 AI。Agent Risk Manager (ARM) 目前面向拥有 SAT Advanced 或 SAT Foundation 的客户提供抢先体验版免费预览。有关详细信息,请参阅我们的ARM 快速入门指南或ARM 早期采用者计划一文。
什么是入门向导?
入门向导是 KnowBe4 平台中的分步引导式设置,可按照推荐的最佳实践配置贵组织、Security Awareness Training 和 PhishER,既节省时间,又减少摸索。有关更多信息,请参阅我们的“全新的 KnowBe4 平台体验”一文中的入门向导部分。
现有客户:提供情况和方法
平台将如何向现有客户推出?
平台将根据现有客户当前订阅的产品,分阶段向其推出。符合条件后,客户将收到电子邮件和平台内通知,以安排迁移。
平台是新产品吗?
不是,KnowBe4 平台不是单独的产品或附加组件,也无需额外购买任何内容。它是 KnowBe4 产品运行的环境,因此当您购买 KnowBe4 产品时,即可通过该订阅访问平台。您的订阅和定价不会改变。
我可以提前加入平台吗?
符合条件的客户可能会受邀参加早期采用者计划。早期采用者计划的参与者将获得 KnowBe4 产品和工程团队提供的引导式入门,并可在正式开放访问之前帮助塑造平台。请询问客户成功经理您的组织是否符合条件。
适用于正在迁移的客户
迁移前我应该做什么?
确认每位管理员的电子邮件地址均为最新,并告知 IT 团队即将进行平台迁移。如果您与用户共享了自助注册链接,或使用已签名的 SAML 请求,请参阅我们的“KnowBe4 平台迁移计划程序”一文中的迁移前部分。
如何安排迁移?
客户符合迁移条件后,可以使用自助式迁移计划程序选择迁移日期。大多数客户可以自行管理日期。如果需要更改日期,您最多可以推迟迁移三次。此后,请联系您的客户成功经理。您的迁移将在 KnowBe4 提供的提前通知期限内完成。
客户成功经理可以为我安排迁移吗?
可以,您的客户成功经理可以为您安排迁移。请联系您的客户成功经理了解更多信息。
安排迁移后,我会收到迁移提醒吗?
在计划迁移前的七天、48 小时和一小时,您将收到提醒。所有管理员都将收到有关迁移的通知。
迁移会造成停机吗?
不会。在平台于后台迁移期间,培训、网络钓鱼模拟和集成会继续运行。迁移期间,经典控制台中的某些功能将设置为只读。如果在迁移运行时您已登录经典控制台,您将被重定向到 KnowBe4 平台,并被要求重新登录。
组织迁移后会有哪些变化?
您将看到重新设计的侧边导航,它将您所有的 KnowBe4 产品整合到一个统一的菜单中,此外还有深色模式,用户从第一天起即可使用。升级后的风险得分报表面板是您登录后首先看到的内容。有关完整的变化列表,请参阅我们的“KnowBe4 平台迁移计划程序”一文中的变化内容部分。
哪些内容保持不变?
您的配置和数据会随您一同迁移。单点登录 (SAML)、SCIM、GUP 和 Active Directory 配置设置将原样迁移,因此您的身份提供商和用户同步将继续有效。智能组、网络钓鱼模拟、培训分配、培训历史记录、完成记录和网络钓鱼结果均会保留。
我的用户需要做什么?
使用 SAML 单点登录的用户无需执行任何操作。他们像现在一样通过您的身份提供商登录。使用用户名和密码登录的用户将在迁移后首次登录时设置一次新密码。密码长度必须至少为 12 个字符。这大约需要 30 秒。最终用户无需设置 MFA。
我的管理员需要做什么?
迁移前,请确认每位管理员的电子邮件地址均为最新。管理员首次使用电子邮件地址登录平台时,系统将提示他们配置多重身份验证 (MFA)。所有管理员都必须使用 MFA。管理员 MFA 为管理员账户增加了一层额外保护。最终用户不受影响。一次性密码 (OTP) 和通行密钥均符合此要求。通行密钥将在后续更新中推出。
我们建议您告知 IT 团队即将进行平台迁移。无需更改 SSO、SCIM 或您的集成。如果您使用已签名的 SAML 请求,请参阅我使用已签名的 SAML 请求。我需要做什么?
我的登录方式会改变吗?
出于安全原因,经典控制台中的无密码登录链接将被停用。迁移后,无密码登录用户将被重定向到登录页面。在该页面上,他们可以通过电子邮件接收验证码,或通过注册电子邮件设置密码。使用 SAML 绕过的管理员在迁移后需要重置其手动密码。他们在身份提供商中的密码不会改变。
现有的 MFA 设置是否仍然有效?
是。现有的 MFA 设置在迁移后继续有效。
用户是否仍可自助注册?
不可以。KnowBe4 平台不支持自助注册。管理员必须手动、通过 CSV 文件或通过用户配置添加所有用户。经典控制台中的自助注册链接在迁移后将失效。
我的安全角色会保留吗?
某些安全角色权限(例如用户管理和账户设置)是 KnowBe4 平台上的平台级权限。迁移时,通过安全角色拥有这些权限的用户将获得相应的平台角色。
这是一次性复制。迁移后,安全角色和平台角色不会保持同步。如果您之后为用户分配其中某个安全角色,还需要为其分配相应的平台角色。
我使用已签名的 SAML 请求。我需要做什么?
如果经典控制台中已开启 Sign SP AuthnRequest 设置,则必须在迁移前将其关闭。此设置开启时,迁移无法开始。关闭签名后,SAML 单点登录将继续有效。
迁移前,请按照以下步骤操作:
- 在身份提供商中,关闭要求已签名请求的设置。在 Microsoft Entra ID 中,此设置为 Require verification certificates。
- 在经典控制台中,取消选中 Sign SP AuthnRequest 复选框。
迁移后,您可以重新开启已签名的 SAML 请求。KnowBe4 平台使用的证书与经典控制台不同。要重新开启已签名的请求,请按照以下步骤操作:
- 在 KnowBe4 平台的 SAML 设置中,选择签署 SAML 请求。此时将显示当前请求证书。
- 复制该证书,并将其添加到身份提供商的验证证书中。
- 在身份提供商中,重新开启要求已签名请求的设置。
我的 PhishER 管理员会怎样?
PhishER 管理员通过 KnowBe4 平台登录 PhishER。迁移后,PhishER 会运行同步,创建任何缺失的 PhishER 管理员。要检查管理员,请使用 PhishER 用户屏幕上的上次登录列。
迁移后是否有某些功能不可用?
管理员将无法再模拟用户。用户合并功能以及要求所有用户使用 MFA 的选项在发布时不可用。
迁移后可以回到经典控制台吗?
不可以。账户一旦迁移到平台,就无法返回经典控制台。安排迁移之前,请先与团队确认这一点。
迁移时我的风险得分会改变吗?
迁移时,您将看到与现在相同的风险得分,但会使用新的风险得分报表面板,该面板具有风险得分说明功能,可让您快速了解风险得分发生变化的原因。
有迁移方面的问题应联系谁?
在迁移过程的每一步,我们都会为您提供支持。如果您对迁移有疑问,请联系我们的迁移支持聊天。聊天服务全天候提供,每周 7 天。如有一般问题,您也可以联系客户成功经理。
如果迁移后在平台上遇到技术问题,您可以在 Resource Hub 中提交支持工单。
平台的未来
后续发布组将推出哪些内容?
第二次发布将使 Defend、Prevent 和仅使用 PhishER 的客户迁移到平台。它使平台朝着跨我们平台全部三个领域的统一体验迈进:Attack Simulation & Training、Email & Collaboration Security 和 Agent Security。后续发布组中的客户将在所需功能就绪时(而非续订时)有机会迁移,并会在此时收到有关其迁移资格的通知。
随着更多发布组加入,风险得分将如何变化?
发布时,统一的风险得分反映安全意识培训、PhishER 和 Agent Risk Manager 的安全数据。
随着更多 KnowBe4 产品加入平台 (Email & Collaboration Security),如果这些产品属于您的订阅,风险得分将扩展为包含这些产品的数据。
随着第二个发布组加入,风险得分还将纳入来自我们 Email & Collaboration Security 产品(Defend 和 Prevent)的信号,因此一个得分即可反映培训、电子邮件和协作安全以及 Agent Security 方面的风险。随着新数据源的纳入,得分可能会发生变化。
得分看到的环境信息越多就越准确,您的 KnowBe4 团队将帮助您在变化发生之前了解这些变化。
各产品之间会共享信息吗?
暂时不会。功能和互联工作流(例如,一个产品检测到的威胁在另一个产品中变成模拟或辅导契机)将随着未来的集成持续发展。
平台未来会是什么样子?
我们正在构建这样一个平台:AI 智能体帮助您理解风险并采取行动,而不仅仅是报告风险。由您决定智能体方式:通过配置的防护措施完全自动化审核和任务,或仅在需要的地方使用,以简化管理流程。
安全和身份验证
客户如何登录?
平台基于 Web,需要进行身份验证。客户可以使用带多重身份验证 (MFA) 的用户名和密码,或单点登录 (SSO)。
- 管理员必须使用带 MFA 的用户名和密码,或 SSO 登录。
- 最终用户可以使用带或不带 MFA(取决于其配置)的用户名和密码,或 SSO 登录。
用户可以自行重置密码吗?
是。用户可以自行重置密码。
在哪里可以了解更多信息?
请阅读我们的全新的 KnowBe4 平台体验和KnowBe4 平台迁移计划程序文章。更多资源即将推出。
您还可以在 KnowBe4 Community 中进一步了解平台,并分享想法和反馈。