> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/menschliche-sicherheit/phishing/setup.md).
# Einrichtung
Synchronisieren Sie Ihre Mitarbeitenden und lassen Sie dann Stoïk Protect die Simulations-E-Mails über Ihren E-Mail-Anbieter senden.
## Voraussetzungen
* Ein **Globaler Administrator** Konto (Microsoft 365) oder ein **Google-Workspace-Administrator** Konto.
* Nur für Google Workspace oder Microsoft 365. Für eine andere E-Mail-Lösung siehe [Manueller Mitarbeiterimport](/help/help-de/menschliche-sicherheit/phishing/manual-import.md).
## Simulation einrichten
{% stepper %}
{% step %}
### Synchronisieren Sie Ihre Mitarbeitenden
1. Gehen Sie zu `Simulationen` in Stoïk Protect.
2. Klicken Sie `Phishing-Simulation aktivieren`.
3. Wählen Sie **Google Workspace** oder **Microsoft 365**.
4. Melden Sie sich mit einem Konto an, das **Postfachadministrator** Rechte besitzt.
{% endstep %}
{% step %}
### E-Mail-Versand über API aktivieren
Phishing-Simulationen ahmen echte Angriffe nach, daher können Spamfilter sie blockieren. Stoïk Protect sendet sie über die API Ihres Anbieters (Gmail API oder Microsoft API), damit sie den Posteingang erreichen.
{% tabs %}
{% tab title="Microsoft 365" %}
1. Melden Sie sich in Stoïk Protect bei Aufforderung mit einem Konto eines Microsoft 365 Global Administrators an.
2. Überprüfen Sie die angeforderten Berechtigungen.
3. Klicken Sie `Akzeptieren`.
Microsoft 365-Berechtigungen
Sie werden auf eine Microsoft-Seite weitergeleitet, die Lese- und Schreibzugriff auf die Outlook-Postfächer Ihrer Mitarbeitenden anfordert. Diese Berechtigungen ermöglichen es, eine Phishing-Kampagne mit Vorlagen zu konfigurieren, die später tatsächlich relevant sind. Hier sind die Details der angeforderten Berechtigungen:
| **Alle Überwachungsprotokolldaten lesen** | Ermöglicht das Lesen aller Überwachungsprotokolle der Organisation zu Untersuchungs- und Überwachungszwecken. |
| ---------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Überwachungsprotokolldaten aus allen Diensten lesen** | Ermöglicht der Anwendung, Überwachungsprotokolle aller Microsoft-365-Dienste zum Erkennen von Bedrohungen und zur Compliance einzusehen. |
| **E-Mails in allen Postfächern lesen und schreiben** | Bietet vollständigen Lese- und Schreibzugriff auf alle Nachrichten in Postfächern (verwendet für Analyse, Behebung oder Maßnahmen bei schädlichen E-Mails). |
| **Alle Postfacheinstellungen der Benutzer lesen und schreiben** | Ermöglicht das Ändern der Postfacheinstellungen (Regeln, Signaturen, Weiterleitung usw.) für alle Benutzer. |
| **Lesen Sie die Richtlinien für bedingten Zugriff Ihrer Organisation** | Ermöglicht der Anwendung, die Konfiguration der Richtlinien für bedingten Zugriff für Prüfungs- oder Sicherheitsanalysen auszulesen. |
| **Alle Nutzungsberichte lesen** | Bietet Zugriff auf Nutzungs- und Aktivitätsberichte in der gesamten Organisation (Microsoft 365-Analysen). |
| **Metadaten und Erkennungsdetails für alle E-Mails in Ihrer Organisation lesen** | Ermöglicht den Zugriff auf E-Mail-Metadaten (Header, Erkennungen, Bedrohungsindikatoren), ohne auf den Inhalt der Nachrichten zuzugreifen. |
| **Vollständige Profile aller Benutzer lesen** | Bietet vollständigen Lesezugriff auf Benutzerprofile (Name, Position, Attribute usw.). |
| **Authentifizierungsmethoden aller Benutzer lesen und schreiben** | Ermöglicht das Ändern der Authentifizierungsmethoden von Benutzern (MFA, Telefon, E-Mail usw.). |
| **Anmelden und Benutzerprofile lesen** | Ermöglicht der Anwendung, sich als Benutzer anzumelden und auf grundlegende Profildaten zuzugreifen. |
| **Alle Kennwortprofile lesen und schreiben sowie Benutzerkennwörter zurücksetzen** | Ermöglicht das Zurücksetzen oder Aktualisieren von Passwörtern für alle Benutzer, erforderlich zur Behebung von Vorfällen. |
| **Alle Anmeldesitzungen für einen Benutzer widerrufen** | Ermöglicht das sofortige Widerrufen aller aktiven Sitzungen eines Benutzers, verwendet zur sofortigen Eindämmung. |
| **Aktivitätsdaten für Ihre Organisation lesen** | Ermöglicht Stoïk, Ereignisse aus dem Microsoft 365-Aktivitätsfeed zu lesen, um verdächtige Aktionen oder Anomalien im Zusammenhang mit Benutzeraktivitäten zu erkennen. |
| **Alle Anwendungen lesen** | Ermöglicht der Anwendung, alle Anwendungen und Kerndienstobjekte im Mandanten zu lesen, um die Konfiguration zu analysieren und Anomalien zu erkennen. |
{% endtab %}
{% tab title="Google Workspace" %}
1. Melden Sie sich in der Google-Admin-Konsole an
2. Gehen Sie zu [Domainweite Delegierung](https://admin.google.com/ac/owl/domainwidedelegation) (`Sicherheit` > `Zugriffs- und Datensteuerung` > `API-Steuerung` > `Domainweite Delegierung`)
3. Klicken Sie `Neu hinzufügen`
4. Im `Neue Client-ID hinzufügen` Fenster die folgenden Angaben ein:
**Client-ID**
```
115890102773233849646
```
**OAuth-Bereiche**
```
https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata
```
5. Klicken Sie `Autorisieren`
6. Kehren Sie zu Stoïk Protect zurück und klicken Sie auf `Bestätigen`
{% endtab %}
{% endtabs %}
Wenn ein Fehler auftritt, siehe [Häufige Einrichtungsfehler](/help/help-de/menschliche-sicherheit/phishing/setup-errors.md).
{% endstep %}
{% endstepper %}
Ihre Phishing-Simulation ist bereit. Stellen Sie sicher, dass Ihr Mandant den `Aktiv` [Status](/help/help-de/menschliche-sicherheit/phishing/tenant-statuses.md).
## Automatische Kampagne
Sobald die Einrichtung abgeschlossen ist, erstellt Stoïk Protect eine Kampagne mit dem Namen „Continuous campaign“, damit Ihre Mitarbeitenden vom ersten Tag an geschult werden:
* Startdatum: morgen
* E-Mail-Verteilung: über 14 Tage verteilt
* Wiederholung: fortlaufend (die Kampagne wiederholt sich automatisch)
* Zielgruppe: alle aktiven Mitarbeitenden
* Inhalt: alle verfügbaren Vorlagen und Szenarien
Es zeigt ein bestimmtes Symbol mit dem Tooltip `Automatische Kampagne`. Einige seiner Einstellungen sind festgelegt:
* Sie kann nicht gelöscht, nur pausiert werden.
* Ihre Wiederholung ist auf fortlaufend festgelegt.
* Sie muss immer mindestens einen Mitarbeiter und ein Phishing-Szenario enthalten.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-de/menschliche-sicherheit/phishing/setup.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
