Employés et groupes

Les onglets Employés et Groupes vous permettent d'organiser votre effectif, de cibler les bonnes populations dans les campagnes de phishing et de suivre l'exposition individuelle dans le temps.

Employés

Les employés sont les personnes qui reçoivent vos simulations de phishing. Ils sont importés automatiquement depuis votre fournisseur d'identité (Google Workspace ou Microsoft 365).

Statuts des employés

Chaque employé a un statut qui reflète la manière dont ils sont synchronisés avec votre annuaire :

Statut	Ce que cela signifie	Reçoit des e-mails de phishing ?
Actif	Synchronisé avec votre annuaire et éligible aux campagnes de phishing.	Oui
Désactivé	Désactivé manuellement dans Stoïk Protect.	Non
Inactif	Existe toujours dans votre annuaire, mais est désactivé côté fournisseur (suspendu ou archivé dans Google Workspace, ou accountEnabled = false dans Microsoft Entra).	Non
Non synchronisé	N'est plus renvoyé par la synchronisation, généralement parce que le compte a été supprimé, retiré du groupe/de l'OU qui délimite la synchronisation, ou parce que le tenant a été déconnecté.	Non

Les employés inactifs et non synchronisés sont automatiquement exclus des nouvelles campagnes de phishing. Vous n'avez rien à faire pour empêcher l'envoi d'e-mails à leur intention.

Désactiver un employé

La désactivation d'un employé le retire des futures campagnes de phishing tout en conservant ses données historiques.

1

Accédez à Vue d'ensemble > Équipe > Employés

2

Sélectionnez un ou plusieurs employés

3

Cliquez sur le bouton Actions (en haut à droite), puis sélectionnez Désactiver l'employé

L'employé conserve ses résultats passés pour analyse, mais ne recevra plus d'e-mails de phishing.

Modifier la langue d'un employé

Par défaut, Stoïk Protect utilise la langue fournie par le fournisseur de messagerie (Google, Microsoft). Vous pouvez la remplacer pour chaque employé afin de l'adapter à sa langue de communication habituelle.

1

Accédez à Vue d'ensemble > Équipe > Employés

2

Sélectionnez un ou plusieurs employés

3

Cliquez sur le bouton Actions (en haut à droite), puis sélectionnez Modifier la langue de l'employé

4

Choisissez la langue puis confirmez

Les futurs e-mails de phishing destinés à cet employé utiliseront la langue sélectionnée.

Que se passe-t-il lorsqu'un employé quitte l'entreprise ?

Vous n'avez pas besoin de supprimer manuellement les employés de Stoïk Protect. En fait, vous ne pouvez pas les supprimer depuis l'interface. C'est volontaire :

• Les données historiques sont conservées. Les campagnes passées, les événements de clic et les tendances de phishing restent exacts même après le départ d'une personne.

• Le statut reflète la réalité. Vous pouvez toujours rattacher une modification à une action dans votre propre annuaire.

Pour désaffecter un employé, il suffit de désactiver, suspendre ou supprimer son compte dans Google Workspace ou Microsoft 365 (ou de les retirer du groupe/de l'OU utilisé par la synchronisation). Lors de la prochaine synchronisation, leur statut sera automatiquement mis à jour en Inactif ou Non synchronisé, et ils cesseront de recevoir des simulations de phishing.

Voir les résultats de phishing de l'employé

Voir Comprendre les résultats et les performances du phishing.

Groupes

Les groupes vous permettent de cibler des populations spécifiques dans les campagnes de phishing, comme les nouveaux arrivants, les équipes financières ou les cadres.

Il existe deux types de groupes :

• Groupes manuels: créés directement dans Stoïk Protect.

• Groupes synchronisés: importés automatiquement depuis votre annuaire Google Workspace ou Microsoft 365, identifiés par une icône éclair.

Créer un groupe manuel

1

Accédez à Vue d'ensemble > Équipe > Groupes

2

Cliquez sur Créer un groupe

3

Saisissez un nom de groupe et sélectionnez les employés à inclure

4

Cliquez sur Enregistrer

Les groupes manuels peuvent ensuite être sélectionnés comme audience lors du lancement des campagnes de phishing.

Groupes synchronisés depuis votre annuaire

Si votre organisation utilise Google Workspace ou Microsoft 365, Stoïk Protect peut importer automatiquement vos groupes existants (départements, équipes, listes de diffusion, etc.) dans le module Simulations.

Comment ça marche

• Les groupes et leurs membres sont importés lors de chaque synchronisation des employés.

• Les groupes imbriqués sont aplatis en un seul groupe côté Stoïk Protect.

• Les modifications apportées dans votre annuaire (membres ajoutés ou supprimés) sont reflétées lors de la prochaine synchronisation.

• Les groupes synchronisés peuvent être utilisés comme audience dans les campagnes de phishing, tout comme les groupes manuels.

Les groupes synchronisés sont en lecture seule. Pour renommer un groupe ou modifier ses membres, mettez-le à jour directement dans votre Google Admin Console ou Microsoft Entra ID.

Autorisations requises

La synchronisation des groupes nécessite des autorisations supplémentaires en plus de celles requises pour la synchronisation des employés :

Google Workspace

Lecture des groupes et Lecture des membres du groupe. Les tenant existants doivent réautoriser l'application pour accorder ces autorisations.

Microsoft 365

Group.Read.All et GroupMember.Read.All. Les tenant autorisés avant le lancement de cette fonctionnalité doivent accepter les autorisations mises à jour.

Si les autorisations requises sont manquantes, le tenant affichera un Restreint statut avec une invite de mise à jour des autorisations (voir tenant restreints). Une fois acceptées, la synchronisation des groupes démarre automatiquement.