Medewerkers en groepen

Met de tabbladen Werknemers en Groepen kunt u uw personeelsbestand organiseren, de juiste doelgroepen targeten in phishingcampagnes en de blootstelling van individuen in de loop van de tijd volgen.

Werknemers

Werknemers zijn de personen die uw phishingsimulaties ontvangen. Ze worden automatisch geïmporteerd vanuit uw identiteitsprovider (Google Workspace of Microsoft 365).

Werknemersstatussen

Elke werknemer heeft een status die aangeeft hoe deze is gesynchroniseerd met uw directory:

Status	Wat het betekent	Ontvangt phishingmails?
Actief	Gesynchroniseerd met uw directory en geschikt voor phishingcampagnes.	Ja
Gedeactiveerd	Handmatig gedeactiveerd in Stoïk Protect.	Nee
Inactief	Bestaat nog steeds in uw directory, maar is aan de providerzijde uitgeschakeld (geschorst of gearchiveerd in Google Workspace, of accountEnabled = false in Microsoft Entra).	Nee
Niet gesynchroniseerd	Niet langer teruggegeven door de synchronisatie, meestal omdat het account is verwijderd, uit de groep/OU is verwijderd die de synchronisatie afbakent, of omdat de tenant is losgekoppeld.	Nee

Inactieve en niet-gesynchroniseerde werknemers worden automatisch uitgesloten van nieuwe phishingcampagnes. U hoeft niets te doen om te voorkomen dat er e-mails naar hen worden verzonden.

Werknemer deactiveren

Door een werknemer te deactiveren, wordt deze verwijderd uit toekomstige phishingcampagnes, terwijl de historische gegevens behouden blijven.

1

Ga naar Overzicht > Team > Werknemers

2

Selecteer een of meerdere werknemers

3

Klik op de Acties knop (rechtsboven) en selecteer Werknemer uitschakelen

De werknemer behoudt zijn of haar eerdere resultaten voor analyse, maar zal geen phishingmails meer ontvangen.

De taal van een werknemer wijzigen

Standaard gebruikt Stoïk Protect de taal die door de mailboxprovider wordt geleverd (Google, Microsoft). U kunt dit per werknemer overschrijven zodat het overeenkomt met de gebruikelijke communicatietaal.

1

Ga naar Overzicht > Team > Werknemers

2

Selecteer een of meerdere werknemers

3

Klik op de Acties knop (rechtsboven) en selecteer Taal van werknemer wijzigen

4

Kies de taal en bevestig

Toekomstige phishingmails voor deze werknemer zullen de geselecteerde taal gebruiken.

Wat gebeurt er wanneer een werknemer het bedrijf verlaat?

U hoeft werknemers niet handmatig uit Stoïk Protect te verwijderen. In feite kunt u dat niet via de interface verwijderen. Dat is opzettelijk:

• Historische gegevens blijven behouden. Eerdere campagnes, klikgebeurtenissen en phishingtrends blijven nauwkeurig, zelfs nadat iemand vertrekt.

• De status weerspiegelt de werkelijkheid. U kunt een wijziging altijd herleiden tot een actie in uw eigen directory.

Om een werknemer uit dienst te laten gaan, hoeft u alleen maar hun account uit te schakelen, op te schorten of te verwijderen in Google Workspace of Microsoft 365 (of hen te verwijderen uit de groep/OU die de synchronisatie gebruikt). Bij de volgende synchronisatie wordt hun status automatisch bijgewerkt naar Inactief of Niet gesynchroniseerden ze zullen geen phishingsimulaties meer ontvangen.

Phishingresultaten van werknemers bekijken

Zie Inzicht in phishingresultaten en prestaties.

Groepen

Met groepen kunt u specifieke doelgroepen targeten in phishingcampagnes, zoals nieuwe medewerkers, financiële teams of leidinggevenden.

Er zijn twee soorten groepen:

• Handmatige groepen: rechtstreeks aangemaakt in Stoïk Protect.

• Gesynchroniseerde groepen: automatisch geïmporteerd vanuit uw Google Workspace- of Microsoft 365-directory, herkenbaar aan een bliksempictogram.

Een handmatige groep maken

1

Ga naar Overzicht > Team > Groepen

2

Klik op Een groep maken

3

Voer een groepsnaam in en selecteer de werknemers die moeten worden opgenomen

4

Klik op Opslaan

Handmatige groepen kunnen vervolgens als doelgroep worden geselecteerd bij het starten van phishingcampagnes.

Gesynchroniseerde groepen uit uw directory

Als uw organisatie Google Workspace of Microsoft 365 gebruikt, kan Stoïk Protect uw bestaande groepen (afdelingen, teams, distributielijsten, enz.) automatisch importeren in de module Simulaties.

Hoe het werkt

• Groepen en hun leden worden bij elke synchronisatie van werknemers geïmporteerd.

• Geneste groepen worden aan de Stoïk Protect-zijde samengevoegd tot één groep.

• Wijzigingen die in uw directory worden aangebracht (leden toegevoegd of verwijderd) worden zichtbaar bij de volgende synchronisatie.

• Gesynchroniseerde groepen kunnen, net als handmatige groepen, als doelgroep worden gebruikt in phishingcampagnes.

Gesynchroniseerde groepen zijn alleen-lezen. Om een groep te hernoemen of de leden ervan te wijzigen, past u dit rechtstreeks aan in uw Google Beheerconsole of Microsoft Entra ID.

Vereiste machtigingen

Groepssynchronisatie vereist अतिरिक्त machtigingen boven op de machtigingen die nodig zijn voor werknemerssynchronisatie:

Google Workspace

Groepen lezen en Groepsleden lezen. Bestaande tenants moeten de app opnieuw autoriseren om deze machtigingen toe te kennen.

Microsoft 365

Group.Read.All en GroupMember.Read.All. Tenants die vóór de uitrol van deze functie zijn geautoriseerd, moeten de bijgewerkte machtigingen accepteren.

Als de vereiste machtigingen ontbreken, toont de tenant een Beperkt status met een prompt om de machtigingen bij te werken (zie Beperkte tenants). Zodra deze zijn geaccepteerd, start de groepssynchronisatie automatisch.