> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-center-fr/human-security/phishing/setup.md). # Configuration Synchronisez vos employés, puis laissez Stoïk Protect envoyer les e-mails de simulation via votre fournisseur d’e-mail. ## Prérequis * Un **Administrateur général** compte (Microsoft 365) ou un **administrateur Google Workspace** compte. * Pour Google Workspace ou Microsoft 365 uniquement. Pour une autre solution d’e-mail, voir [Importation manuelle des employés](/help/help-center-fr/human-security/phishing/manual-import.md). ## Configurez la simulation {% stepper %} {% step %} ### Synchronisez vos employés 1. Accédez à `Simulations` dans Stoïk Protect. 2. Cliquez sur `Activer la simulation de phishing`. 3. Choisissez **Google Workspace** ou **Microsoft 365**. 4. Connectez-vous avec un compte disposant de **droits d’administrateur de boîte aux lettres** droits. {% endstep %} {% step %} ### Activer l’envoi d’e-mails via API Les simulations de phishing imitent de véritables attaques, donc les filtres anti-spam peuvent les bloquer. Stoïk Protect les envoie via l’API de votre fournisseur (API Gmail ou API Microsoft) afin qu’ils arrivent dans la boîte de réception. {% tabs %} {% tab title="Microsoft 365" %} 1. Lorsque Stoïk Protect vous y invite, connectez-vous avec un compte Administrateur global Microsoft 365. 2. Vérifiez les autorisations demandées. 3. Cliquez sur `Accepter`.
Autorisations Microsoft 365 Vous êtes redirigé vers une page Microsoft demandant un accès en lecture et en écriture aux boîtes aux lettres Outlook de vos employés. Ces autorisations permettront de configurer une campagne de phishing avec des modèles réellement pertinents à terme. Voici les détails des autorisations demandées : | **Lire toutes les données du journal d’audit** | Vous permet de lire tous les journaux d’audit de l’organisation à des fins d’enquête et de surveillance. | | ------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **Lire les données des journaux d’audit de tous les services** | Permet à l’application de lire les journaux d’audit de tous les services Microsoft 365 pour la détection des menaces et la conformité. | | **Lire et écrire les e-mails dans toutes les boîtes aux lettres** | Fournit un accès complet en lecture/écriture à tous les messages des boîtes aux lettres (utilisé pour l’analyse, la remédiation ou des actions sur des e-mails malveillants). | | **Lire et écrire tous les paramètres des boîtes aux lettres des utilisateurs** | Vous permet de modifier les paramètres des boîtes aux lettres (règles, signatures, transfert, etc.) pour tous les utilisateurs. | | **Lire les stratégies d’accès conditionnel de votre organisation** | Permet à l’application de lire la configuration des stratégies d’accès conditionnel à des fins d’audit ou d’analyse de la posture de sécurité. | | **Lire tous les rapports d’utilisation** | Fournit un accès aux rapports d’utilisation et d’activité dans toute l’organisation (analytique Microsoft 365). | | **Lire les métadonnées et les détails de détection de tous les e-mails de votre organisation** | Permet d’accéder aux métadonnées des e-mails (en-têtes, détections, indicateurs de menace) sans accéder au contenu des messages. | | **Lire les profils complets de tous les utilisateurs** | Fournit un accès en lecture complet aux profils des utilisateurs (nom, poste, attributs, etc.). | | **Lire et écrire les méthodes d’authentification de tous les utilisateurs** | Vous permet de modifier les méthodes d’authentification des utilisateurs (MFA, téléphone, e-mail, etc.). | | **Se connecter et lire les profils des utilisateurs** | Permet à l’application de se connecter en tant qu’utilisateur et d’accéder aux données de base du profil. | | **Lire et écrire tous les profils de mot de passe et réinitialiser les mots de passe des utilisateurs** | Vous permet de réinitialiser ou de mettre à jour les mots de passe de tous les utilisateurs, nécessaire à la remédiation d’incident. | | **Révoquer toutes les sessions de connexion d’un utilisateur** | Vous permet de révoquer immédiatement toutes les sessions actives d’un utilisateur, utilisé pour un confinement immédiat. | | **Lire les données d’activité de votre organisation** | Permet à Stoïk de lire les événements du flux d’activité Microsoft 365 afin de détecter les actions suspectes ou les anomalies liées à l’activité des utilisateurs. | | **Lire toutes les applications** | Permet à l’application de lire toutes les applications et tous les objets de service principaux dans le tenant, utilisé pour analyser la configuration et identifier des anomalies. |
{% endtab %} {% tab title="Google Workspace" %} 1. Connectez-vous à la console d’administration Google 2. Accédez à [Délégation à l’échelle du domaine](https://admin.google.com/ac/owl/domainwidedelegation) (`Sécurité` > `Accès et contrôle des données` > `Contrôles des API` > `Délégation à l'échelle du domaine`) 3. Cliquez sur `Ajouter un nouveau`
4. Dans la `Ajouter un nouvel ID client` dans la fenêtre, saisissez ce qui suit : **ID client** ``` 115890102773233849646 ``` **Étendues OAuth** ``` https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata ```
5. Cliquez sur `Autoriser` 6. Revenez à Stoïk Protect et cliquez sur `Confirmer` {% endtab %} {% endtabs %} Si une erreur apparaît, voir [Erreurs de configuration courantes](/help/help-center-fr/human-security/phishing/setup-errors.md). {% endstep %} {% endstepper %} Votre simulation de phishing est prête. Vérifiez que votre tenant affiche le `Actif` [statut](/help/help-center-fr/human-security/phishing/tenant-statuses.md). ## Campagne automatique Une fois la configuration terminée, Stoïk Protect crée une campagne nommée « Continuous campaign » afin que vos employés soient formés dès le premier jour : * Date de début : demain * Répartition des e-mails : étalée sur 14 jours * Récurrence : continue (la campagne se répète automatiquement) * Audience : tous les employés actifs * Contenu : tous les modèles et scénarios disponibles Il affiche une icône spécifique avec l’infobulle `Campagne automatique`. Certains de ses paramètres sont figés : * Elle ne peut pas être supprimée, seulement mise en pause. * Sa récurrence est verrouillée sur continue. * Elle doit toujours inclure au moins un employé et un scénario de phishing. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-center-fr/human-security/phishing/setup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.