> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-nl/menselijke-beveiliging/phishing/setup.md).
# Installatie
Synchroniseer je medewerkers en laat Stoïk Protect vervolgens de simulatiel-mails via je e-mailprovider versturen.
## Vereisten
* Een **Global Administrator** account (Microsoft 365) of een **Google Workspace-beheerder** account.
* Alleen voor Google Workspace of Microsoft 365. Voor een andere e-mailoplossing, zie [Handmatige import van medewerkers](/help/help-nl/menselijke-beveiliging/phishing/manual-import.md).
## Stel de simulatie in
{% stepper %}
{% step %}
### Synchroniseer je medewerkers
1. Ga naar `Simulaties` in Stoïk Protect.
2. Klik op `Phishingsimulatie activeren`.
3. Kies **Google Workspace** of **Microsoft 365**.
4. Meld je aan met een account met **postvakbeheerder** rechten.
{% endstep %}
{% step %}
### E-mailverzending via API inschakelen
Phishingsimulaties bootsen echte aanvallen na, dus spamfilters kunnen ze blokkeren. Stoïk Protect verstuurt ze via de API van je provider (Gmail API of Microsoft API), zodat ze in de inbox terechtkomen.
{% tabs %}
{% tab title="Microsoft 365" %}
1. Wanneer je daarom wordt gevraagd in Stoïk Protect, meld je aan met een Microsoft 365 Global Administrator-account.
2. Bekijk de gevraagde machtigingen.
3. Klik op `Accepteren`.
Microsoft 365-machtigingen
Je wordt doorgestuurd naar een Microsoft-pagina waar om lees- en schrijftoegang tot de Outlook-postvakken van je medewerkers wordt gevraagd. Met deze machtigingen kun je later phishingcampagnes configureren met sjablonen die daadwerkelijk relevant zijn. Hier zijn de details van de gevraagde machtigingen:
| **Alle auditloggegevens lezen** | Hiermee kun je alle auditlogboeken van de organisatie lezen voor onderzoeks- en bewakingsdoeleinden. |
| ------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Auditloggegevens van alle services lezen** | Hiermee kan de toepassing auditlogboeken van alle Microsoft 365-services lezen voor dreigingsdetectie en compliance. |
| **Mail in alle postvakken lezen en schrijven** | Biedt volledige lees- en schrijftoegang tot alle berichten in postvakken (gebruikt voor analyse, herstelacties of acties op kwaadaardige e-mails). |
| **Alle instellingen van gebruikerspostvakken lezen en schrijven** | Hiermee kun je postvakinstellingen (regels, handtekeningen, doorsturen, enz.) voor alle gebruikers wijzigen. |
| **Lees het beleid voor voorwaardelijke toegang van je organisatie** | Hiermee kan de toepassing de configuratie van het beleid voor voorwaardelijke toegang lezen voor audit- of beveiligingsanalyse. |
| **Alle gebruiksrapporten lezen** | Biedt toegang tot gebruiks- en activiteitenrapporten in de hele organisatie (Microsoft 365-analyses). |
| **Metadata en detectiedetails voor alle e-mails in uw organisatie lezen** | Hiermee is toegang tot e-mailmetadata (headers, detecties, dreigingsindicatoren) mogelijk zonder toegang tot de inhoud van de berichten. |
| **Lees de volledige profielen van alle gebruikers** | Biedt volledige leestoegang tot gebruikersprofielen (naam, functie, kenmerken, enz.). |
| **Lees en schrijf alle authenticatiemethoden van gebruikers** | Hiermee kun je authenticatiemethoden van gebruikers wijzigen (MFA, telefoon, e-mail, enz.). |
| **Aanmelden en gebruikersprofielen lezen** | Hiermee kan de toepassing zich aanmelden als een gebruiker en basale profielgegevens openen. |
| **Alle wachtwoordprofielen lezen en schrijven en gebruikerswachtwoorden opnieuw instellen** | Hiermee kun je wachtwoorden voor alle gebruikers opnieuw instellen of bijwerken, nodig voor herstel na een incident. |
| **Alle aanmeldingssessies voor een gebruiker intrekken** | Hiermee kun je direct alle actieve sessies van een gebruiker intrekken, gebruikt voor onmiddellijke beheersing. |
| **Activiteitsgegevens voor uw organisatie lezen** | Hiermee kan Stoïk gebeurtenissen uit de Microsoft 365-activiteitsfeed lezen om verdachte acties of afwijkingen in gebruikersactiviteit te detecteren. |
| **Lees alle toepassingen** | Hiermee kan de toepassing alle toepassingen en kernserviceobjecten in de tenant lezen, gebruikt om de configuratie te analyseren en afwijkingen te identificeren. |
{% endtab %}
{% tab title="Google Workspace" %}
1. Meld je aan bij de Google-beheerdersconsole
2. Ga naar [Delegatie op domeinniveau](https://admin.google.com/ac/owl/domainwidedelegation) (`Beveiliging` > `Toegang en gegevenscontrole` > `API-controles` > `Domeinbrede delegatie`)
3. Klik op `Nieuwe toevoegen`
4. In de `Voeg een nieuwe client-ID toe` venster, voer het volgende in:
**Client ID**
```
115890102773233849646
```
**OAuth-scopes**
```
https://www.googleapis.com/auth/gmail.insert, https://www.googleapis.com/auth/gmail.metadata
```
5. Klik op `Autoriseren`
6. Ga terug naar Stoïk Protect en klik `Bevestigen`
{% endtab %}
{% endtabs %}
Als er een fout optreedt, zie [Veelvoorkomende configuratiefouten](/help/help-nl/menselijke-beveiliging/phishing/setup-errors.md).
{% endstep %}
{% endstepper %}
Je phishingsimulatie is klaar. Controleer of je tenant het `Actief` [status](/help/help-nl/menselijke-beveiliging/phishing/tenant-statuses.md).
## Automatische campagne
Zodra de configuratie is voltooid, maakt Stoïk Protect een campagne met de naam "Continue campagne" aan, zodat je medewerkers vanaf dag één worden getraind:
* Startdatum: morgen
* E-mailverdeling: gespreid over 14 dagen
* Herhaling: continu (de campagne herhaalt automatisch)
* Doelgroep: alle actieve medewerkers
* Inhoud: alle beschikbare sjablonen en scenario's
Het toont een specifiek pictogram met de tooltip `Automatische campagne`. Sommige instellingen zijn vastgezet:
* Het kan niet worden verwijderd, alleen worden gepauzeerd.
* De herhaling is vastgezet op continu.
* Het moet altijd ten minste één medewerker en één phishingscenario bevatten.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.stoik.io/help/help-nl/menselijke-beveiliging/phishing/setup.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
