SoSafe verschickt regelmäßig automatisiert E-Mails. Dazu gehören u.a. Einladungen für das E-Learning, Infos zu neuen Modulen oder E-Mails der Phishing-Simulation. Im Regelfall enthalten diese E-Mails Bilder. Wenn das automatische Herunterladen von Bildern nicht aktiviert ist, werden die E-Mails nicht korrekt dargestellt, da anstelle der Bilder Platzhalter verwendet werden.
Dieser Artikel erklärt Schritt für Schritt, wie Sie mithilfe von Exchange PowerShell das automatische Herunterladen von Bildern in E-Mails für bestimmte Absender aktivieren können.
Wenn Ihre Organisation standardmäßig das Herunterladen von Bildern verhindert, können Sie für bestimmte Absender Ausnahmen hinzufügen. So können Sie beispielsweise automatische Bilder-Downloads für noreply@sosafe.de aktivieren. Damit sorgen Sie dafür, dass E-Learning bezogenen E-Mails von SoSafe korrekt dargestellt werden, was die Nutzerfreundlichkeit erhöht.
Für Microsoft 365:
Benutzende können in den Junk-E-Mail-Optionen selbst sichere Absender hinzufügen. Dies ist jedoch umständlich und verlangt, dass alle dies selbst einstellen. Effizienter ist es, diese Einstellung via PowerShell für Ihre gesamte Organisation vorzunehmen.
Folgen Sie diesen Schritten:
Das folgende Beispiel zeigt, wie Sie den Bilder-Download für noreply@sosafe.de aktivieren.
Um den Bilder-Download für Ihre simulierten Phishing-E-Mails zu aktivieren, fügen Sie auch die Absender (Header-From) hinzu, die in Ihrer Phishing-Simulation verwendet werden.
Diese Absender finden Sie im SoSafe Manager unter Einstellungen > Whitelisting > Envelope-Sender-Adressen (technische Absender). Verwenden Sie den gespooften Wert anstelle des technischen Absenders.
-
Navigieren Sie zu admin.microsoft.com oder http://portal.azure.com. Stellen Sie sicher, dass sie als Global Administrator angemeldet sind.
-
Öffnen Sie PowerShell, indem Sie oben rechts auf das Terminal-Icon klicken.
-
Wählen Sie die Sicherheitsgruppe, für die Sie die Regel hinzufügen möchten.
Alle Sicherheitsgruppen können Sie mit folgendem Befehl anzeigen:Get-AzADGroup -Filter "securityEnabled eq true" -
Speichern Sie die gewünschte Gruppe in einer Variable:
$groupUsers = Get-AzADGroup -DisplayName "HIER DEN GRUPPENNAMEN EINTRAGEN" | Get-AzADGroupMember
Dies funktioniert auch mit Entra ID-Mitgliedschaftsgruppen. Das in Schritt 6 verwendete Skript wirkt sich jedoch nur auf die Personen aus, die zum Zeitpunkt der Ausführung Mitglied der Gruppe sind. Für längere Kampagnen empfehlen wir, das Skript zu automatisieren, sodass es regelmäßig ausgeführt wird – zum Beispiel, wenn neue Personen zu Ihrer Organisation hinzukommen.
-
Stellen Sie die Verbindung zu Exchange Online her:
Connect-ExchangeOnline
-
Führen Sie anschließend folgenden Befehl aus, um die Absender zur Liste der vertrauenswürdigen Absender hinzuzufügen:
foreach ($user in $groupUsers) { Write-Host "Updating Junk Email settings for: $($User.UserPrincipalName)" -ForegroundColor Cyan Set-MailboxJunkEmailConfiguration -Identity $User.UserPrincipalName -TrustedSendersAndDomains @{Add="noreply@sosafe.de"} # Weitere Absender hier hinzufügen, kommasepariert, z. B. @{Add="noreply@sosafe.de","support@sosafe.de","..."} }
Wenn Sie mehrere Absender hinzufügen möchten, können diese durch Kommata getrennt angegeben werden, zum Beispiel:
@{Add="noreply@sosafe.de","support@sosafe.de"}