Empleados y grupos

Las pestañas Empleados y Grupos te permiten organizar a tu personal, dirigir las poblaciones adecuadas en campañas de phishing y seguir la exposición individual a lo largo del tiempo.

Empleados

Los empleados son las personas que reciben tus simulaciones de phishing. Se importan automáticamente desde tu proveedor de identidad (Google Workspace o Microsoft 365).

Estados de los empleados

Cada empleado tiene un estado que refleja cómo se sincroniza con tu directorio:

Estado	Qué significa	¿Recibe correos de phishing?
Activo	Sincronizado con tu directorio y elegible para campañas de phishing.	Sí
Desactivado	Desactivado manualmente en Stoïk Protect.	No
Inactivo	Todavía existe en tu directorio, pero está deshabilitado del lado del proveedor (suspendido o archivado en Google Workspace, o accountEnabled = false en Microsoft Entra).	No
No sincronizado	Ya no es devuelto por la sincronización, normalmente porque la cuenta fue eliminada, retirada del grupo/OU que delimita la sincronización o porque el tenant fue desconectado.	No

Los empleados inactivos y no sincronizados se excluyen automáticamente de las nuevas campañas de phishing. No necesitas hacer nada para impedir que se les envíen correos.

Desactivar a un empleado

Desactivar a un empleado lo elimina de futuras campañas de phishing sin perder sus datos históricos.

1

Ve a Resumen > Equipo > Empleados

2

Selecciona uno o varios empleados

3

Haz clic en el Acciones botón (arriba a la derecha) y selecciona Deshabilitar empleado

El empleado conserva sus resultados anteriores para el análisis, pero ya no recibirá correos de phishing.

Cambiar el idioma de un empleado

De forma predeterminada, Stoïk Protect usa el idioma proporcionado por el proveedor del buzón (Google, Microsoft). Puedes sobrescribirlo para cada empleado para que coincida con su idioma habitual de comunicación.

1

Ve a Resumen > Equipo > Empleados

2

Selecciona uno o varios empleados

3

Haz clic en el Acciones botón (arriba a la derecha) y selecciona Cambiar el idioma del empleado

4

Elige el idioma y confirma

Los futuros correos de phishing para este empleado usarán el idioma seleccionado.

¿Qué sucede cuando un empleado deja la empresa?

No necesitas eliminar manualmente a los empleados de Stoïk Protect. De hecho, tú no puedes eliminarlos desde la interfaz. Esto es intencional:

• Los datos históricos se conservan. Las campañas pasadas, los eventos de clic y las tendencias de phishing siguen siendo precisos incluso después de que alguien se marcha.

• El estado refleja la realidad. Siempre puedes rastrear un cambio hasta una acción en tu propio directorio.

Para dar de baja a un empleado, simplemente deshabilita, suspende o elimina su cuenta en Google Workspace o Microsoft 365 (o elimínalo del grupo/OU utilizado por la sincronización). En la siguiente sincronización, su estado se actualizará automáticamente a Inactivo o No sincronizado, y dejarán de recibir simulaciones de phishing.

Ver resultados de phishing del empleado

Ver Comprender los resultados y el rendimiento del phishing.

Grupos

Los grupos te permiten dirigir campañas de phishing a poblaciones específicas, como nuevos empleados, equipos de finanzas o directivos.

Hay dos tipos de grupos:

• Grupos manuales: creados directamente en Stoïk Protect.

• Grupos sincronizados: importados automáticamente desde tu directorio de Google Workspace o Microsoft 365, identificados por un icono de rayo.

Crear un grupo manual

1

Ve a Resumen > Equipo > Grupos

2

Haz clic en Crear un grupo

3

Introduce un nombre de grupo y selecciona los empleados a incluir

4

Haz clic en Guardar

Los grupos manuales pueden seleccionarse luego como audiencia al lanzar campañas de phishing.

Grupos sincronizados desde tu directorio

Si tu organización usa Google Workspace o Microsoft 365, Stoïk Protect puede importar automáticamente tus grupos existentes (departamentos, equipos, listas de distribución, etc.) al módulo de Simulaciones.

Cómo funciona

• Los grupos y sus miembros se importan durante cada sincronización de empleados.

• Los grupos anidados se consolidan en un solo grupo en Stoïk Protect.

• Los cambios realizados en tu directorio (miembros añadidos o eliminados) se reflejan en la siguiente sincronización.

• Los grupos sincronizados pueden usarse como audiencia en campañas de phishing, igual que los grupos manuales.

Los grupos sincronizados son de solo lectura. Para cambiar el nombre de un grupo o modificar sus miembros, actualízalo directamente en tu Google Admin Console o Microsoft Entra ID.

Permisos necesarios

La sincronización de grupos requiere permisos adicionales además de los necesarios para la sincronización de empleados:

Google Workspace

Lectura de grupos y Lectura de miembros del grupo. Los tenants existentes deben volver a autorizar la aplicación para conceder estos permisos.

Microsoft 365

Group.Read.All y GroupMember.Read.All. Los tenants autorizados antes de que se lanzara esta función deben aceptar los permisos actualizados.

Si faltan los permisos requeridos, el tenant mostrará un Restringido estado con una indicación para actualizar los permisos (ver Tenants restringidos). Una vez aceptados, la sincronización de grupos se inicia automáticamente.