> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-en-es/seguridad-humana/phishing/setup.md).
# Configuración
Sincroniza a tus empleados y luego deja que Stoïk Protect envíe los correos de simulación a través de tu proveedor de correo electrónico.
## Requisitos previos
* Una **Administrador global** cuenta (Microsoft 365) o un **administrador de Google Workspace** .
* Solo para Google Workspace o Microsoft 365. Para otra solución de correo electrónico, consulta [Importación manual de empleados](/help/help-center-en-es/seguridad-humana/phishing/manual-import.md).
## Configurar la simulación
{% stepper %}
{% step %}
### Sincroniza a tus empleados
1. Ve a `Simulaciones` en Stoïk Protect.
2. Haz clic en `Activar la simulación de phishing`.
3. Elige **Google Workspace** o **Microsoft 365**.
4. Inicia sesión con una cuenta que tenga **permisos de administrador de buzones** .
{% endstep %}
{% step %}
### Habilitar el envío de correos electrónicos mediante API
Las simulaciones de phishing imitan ataques reales, por lo que los filtros de spam pueden bloquearlas. Stoïk Protect las envía a través de la API de tu proveedor (Gmail API o Microsoft API) para que lleguen a la bandeja de entrada.
{% tabs %}
{% tab title="Microsoft 365" %}
1. Cuando se te indique en Stoïk Protect, inicia sesión con una cuenta de administrador global de Microsoft 365.
2. Revisa los permisos solicitados.
3. Haz clic en `Aceptar`.
Permisos de Microsoft 365
Se te redirige a una página de Microsoft que solicita acceso de lectura y escritura a los buzones de Outlook de tus empleados. Estos permisos permitirán configurar campañas de phishing con plantillas realmente relevantes en el futuro. Estos son los detalles de los permisos solicitados:
| **Leer todos los datos del registro de auditoría** | Te permite leer todos los registros de auditoría de la organización con fines de investigación y supervisión. |
| ----------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Leer datos de registros de auditoría de todos los servicios** | Permite a la aplicación leer los registros de auditoría de todos los servicios de Microsoft 365 para la detección de amenazas y el cumplimiento normativo. |
| **Leer y escribir correo en todos los buzones** | Proporciona acceso completo de lectura y escritura a todos los mensajes de los buzones (se usa para análisis, remediación o acciones sobre correos maliciosos). |
| **Leer y escribir todos los ajustes de buzón de los usuarios** | Te permite modificar la configuración de los buzones (reglas, firmas, reenvío, etc.) de todos los usuarios. |
| **Leer las directivas de acceso condicional de tu organización** | Permite a la aplicación leer la configuración de la directiva de acceso condicional para fines de auditoría o análisis de la postura de seguridad. |
| **Leer todos los informes de uso** | Proporciona acceso a informes de uso y actividad de toda la organización (analíticas de Microsoft 365). |
| **Leer metadatos y detalles de detección de todos los correos electrónicos de su organización** | Permite acceder a los metadatos del correo electrónico (encabezados, detecciones, indicadores de amenaza) sin acceder al contenido de los mensajes. |
| **Leer los perfiles completos de todos los usuarios** | Proporciona acceso completo de lectura a los perfiles de usuario (nombre, cargo, atributos, etc.). |
| **Leer y escribir todos los métodos de autenticación de los usuarios** | Te permite modificar los métodos de autenticación de los usuarios (MFA, teléfono, correo electrónico, etc.). |
| **Iniciar sesión y leer perfiles de usuario** | Permite a la aplicación iniciar sesión como un usuario y acceder a los datos básicos del perfil. |
| **Leer y escribir todos los perfiles de contraseña y restablecer contraseñas de usuario** | Te permite restablecer o actualizar las contraseñas de todos los usuarios, necesario para la remediación de incidentes. |
| **Revocar todas las sesiones de inicio de sesión de un usuario** | Te permite revocar de inmediato todas las sesiones activas de un usuario, se usa para la contención inmediata. |
| **Leer datos de actividad de su organización** | Permite a Stoïk leer eventos del feed de actividad de Microsoft 365 para detectar acciones sospechosas o anomalías relacionadas con la actividad del usuario. |
| **Leer todas las aplicaciones** | Permite a la aplicación leer todas las aplicaciones y los objetos de servicio principales del tenant, se usa para analizar la configuración e identificar anomalías. |
{% endtab %}
{% tab title="Google Workspace" %}
1. Inicia sesión en la Consola de administración de Google
2. Ve a [Delegación a nivel de dominio](https://admin.google.com/ac/owl/domainwidedelegation) (`Seguridad` > `Acceso y control de datos` > `Controles de API` > `Delegación en todo el dominio`)
3. Haz clic en `Añadir nuevo`
4. En la `Añadir un nuevo ID de cliente` ventana, introduce lo siguiente:
**ID de cliente**
```
115890102773233849646
```
**alcances de OAuth**
```
https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata
```
5. Haz clic en `Autorizar`
6. Vuelve a Stoïk Protect y haz clic en `Confirmar`
{% endtab %}
{% endtabs %}
Si aparece un error, consulta [Errores comunes de configuración](/help/help-center-en-es/seguridad-humana/phishing/setup-errors.md).
{% endstep %}
{% endstepper %}
Tu simulación de phishing está lista. Comprueba que tu tenant muestra el `Activo` [estado](/help/help-center-en-es/seguridad-humana/phishing/tenant-statuses.md).
## Campaña automática
Una vez completada la configuración, Stoïk Protect crea una campaña llamada "Campaña continua" para que tus empleados se formen desde el primer día:
* Fecha de inicio: mañana
* Distribución de correos: repartidos a lo largo de 14 días
* Recurrencia: continua (la campaña se repite automáticamente)
* Público: todos los empleados activos
* Contenido: todas las plantillas y escenarios disponibles
Muestra un icono específico con la información sobre herramientas `Campaña automática`. Algunas de sus configuraciones están fijas:
* No se puede eliminar, solo pausar.
* Su recurrencia está bloqueada en continua.
* Siempre debe incluir al menos a un empleado y un escenario de phishing.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-center-en-es/seguridad-humana/phishing/setup.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
