Mitarbeitende und Gruppen

Die Tabs „Mitarbeiter“ und „Gruppen“ ermöglichen es Ihnen, Ihre Belegschaft zu organisieren, die richtigen Zielgruppen in Phishing-Kampagnen anzusprechen und die individuelle Gefährdung im Laufe der Zeit nachzuverfolgen.

Mitarbeiter

Mitarbeiter sind die Personen, die Ihre Phishing-Simulationen erhalten. Sie werden automatisch aus Ihrem Identitätsanbieter importiert (Google Workspace oder Microsoft 365).

Mitarbeiterstatus

Jeder Mitarbeiter hat einen Status, der widerspiegelt, wie er mit Ihrem Verzeichnis synchronisiert ist:

Status	Was bedeutet das	Erhält Phishing-E-Mails?
Aktiv	Mit Ihrem Verzeichnis synchronisiert und für Phishing-Kampagnen berechtigt.	Ja
Deaktiviert	Manuell in Stoïk Protect deaktiviert.	Nein
Inaktiv	Besteht weiterhin in Ihrem Verzeichnis, ist aber auf Anbieterseite deaktiviert (in Google Workspace gesperrt oder archiviert, oder accountEnabled = false in Microsoft Entra).	Nein
Nicht synchronisiert	Wird vom Sync nicht mehr zurückgegeben, typischerweise weil das Konto gelöscht wurde, aus der Gruppe/OU entfernt wurde, die den Sync begrenzt, oder weil der Mandant getrennt wurde.	Nein

Inaktive und nicht synchronisierte Mitarbeiter werden automatisch von neuen Phishing-Kampagnen ausgeschlossen. Sie müssen nichts tun, damit keine E-Mails mehr an sie gesendet werden.

Einen Mitarbeiter deaktivieren

Durch das Deaktivieren eines Mitarbeiters wird er aus zukünftigen Phishing-Kampagnen entfernt, während seine historischen Daten erhalten bleiben.

1

Gehen Sie zu Übersicht > Team > Mitarbeiter

2

Wählen Sie einen oder mehrere Mitarbeiter aus

3

Klicken Sie auf die Aktionen Schaltfläche (oben rechts) und wählen Sie Mitarbeiter deaktivieren

Der Mitarbeiter behält seine bisherigen Ergebnisse zur Analyse, erhält aber keine Phishing-E-Mails mehr.

Die Sprache eines Mitarbeiters ändern

Standardmäßig verwendet Stoïk Protect die vom Postfachanbieter bereitgestellte Sprache (Google, Microsoft). Sie können sie pro Mitarbeiter überschreiben, damit sie der üblichen Kommunikationssprache entspricht.

1

Gehen Sie zu Übersicht > Team > Mitarbeiter

2

Wählen Sie einen oder mehrere Mitarbeiter aus

3

Klicken Sie auf die Aktionen Schaltfläche (oben rechts) und wählen Sie Mitarbeitersprache ändern

4

Wählen Sie die Sprache aus und bestätigen Sie

Zukünftige Phishing-E-Mails für diesen Mitarbeiter werden die ausgewählte Sprache verwenden.

Was passiert, wenn ein Mitarbeiter das Unternehmen verlässt?

Sie müssen Mitarbeiter nicht manuell aus Stoïk Protect entfernen. Tatsächlich können Sie sie nicht über die Oberfläche löschen. Das ist beabsichtigt:

• Historische Daten bleiben erhalten. Vergangene Kampagnen, Klickereignisse und Phishing-Trends bleiben auch nach dem Ausscheiden einer Person korrekt.

• Der Status spiegelt die Realität wider. Sie können eine Änderung jederzeit auf eine Aktion in Ihrem eigenen Verzeichnis zurückverfolgen.

Um einen Mitarbeiter aus dem Unternehmen auszuscheiden, einfach sein Konto deaktivieren, sperren oder löschen in Google Workspace oder Microsoft 365 (oder ihn aus der für die Synchronisierung verwendeten Gruppe/OU entfernen). Beim nächsten Sync wird sein Status automatisch aktualisiert auf Inaktiv oder Nicht synchronisiert, und er erhält keine Phishing-Simulationen mehr.

Phishing-Ergebnisse von Mitarbeitern anzeigen

Siehe Phishing-Ergebnisse und Leistung verstehen.

Gruppen

Mit Gruppen können Sie in Phishing-Kampagnen bestimmte Zielgruppen ansprechen, etwa neue Mitarbeitende, Finanzteams oder Führungskräfte.

Es gibt zwei Arten von Gruppen:

• Manuelle Gruppen: direkt in Stoïk Protect erstellt.

• Synchronisierte Gruppen: automatisch aus Ihrem Google-Workspace- oder Microsoft-365-Verzeichnis importiert, erkennbar an einem Blitzsymbol.

Eine manuelle Gruppe erstellen

1

Gehen Sie zu Übersicht > Team > Gruppen

2

Klicken Sie auf Eine Gruppe erstellen

3

Geben Sie einen Gruppennamen ein und wählen Sie die einzuschließenden Mitarbeiter aus

4

Klicken Sie auf Speichern

Manuelle Gruppen können dann beim Start von Phishing-Kampagnen als Zielgruppe ausgewählt werden.

Synchronisierte Gruppen aus Ihrem Verzeichnis

Wenn Ihre Organisation Google Workspace oder Microsoft 365 verwendet, kann Stoïk Protect Ihre vorhandenen Gruppen (Abteilungen, Teams, Verteilerlisten usw.) automatisch in das Modul Simulationen importieren.

So funktioniert es

• Gruppen und ihre Mitglieder werden bei jeder Mitarbeitersynchronisierung importiert.

• Verschachtelte Gruppen werden auf der Stoïk-Protect-Seite zu einer einzelnen Gruppe zusammengefasst.

• Änderungen in Ihrem Verzeichnis (hinzugefügte oder entfernte Mitglieder) werden beim nächsten Sync übernommen.

• Synchronisierte Gruppen können wie manuelle Gruppen als Zielgruppe in Phishing-Kampagnen verwendet werden.

Synchronisierte Gruppen sind schreibgeschützt. Um eine Gruppe umzubenennen oder ihre Mitglieder zu ändern, aktualisieren Sie sie direkt in Ihrer Google Admin-Konsole oder in Microsoft Entra ID.

Erforderliche Berechtigungen

Die Gruppensynchronisierung erfordert zusätzliche Berechtigungen über die für die Mitarbeitersynchronisierung hinaus:

Google Workspace

Gruppen lesen und Gruppenmitglieder lesen. Bestehende Mandanten müssen die App erneut autorisieren, um diese Berechtigungen zu gewähren.

Microsoft 365

Group.Read.All und GroupMember.Read.All. Mandanten, die vor der Bereitstellung dieser Funktion autorisiert wurden, müssen die aktualisierten Berechtigungen akzeptieren.

Wenn die erforderlichen Berechtigungen fehlen, wird dem Mandanten ein Eingeschränkt Status mit einer Aufforderung zur Aktualisierung der Berechtigungen angezeigt (siehe Eingeschränkte Mandanten). Sobald diese akzeptiert wurden, beginnt die Gruppensynchronisierung automatisch.