Aller au contenu principal

Configurer Spoof Intelligence pour autoriser le passage des e-mails de phishing simulés (Microsoft Defender)

Mise à jour

Lors de l'utilisation de Microsoft 365, il est possible que les e-mails de phishing simulés provoquent l'apparition des avertissements suivants :

  • Cet expéditeur (example@example.com) est extérieur à votre organisation

  • Nous n'avons pas pu vérifier l'identité de l'expéditeur. Cliquez ici pour en savoir plus.

  • L'expéditeur réel de ce message est différent de l'expéditeur habituel. Cliquez ici pour en savoir plus

Pour éviter cet avertissement, vous pouvez utiliser la fonctionnalité Tenant Allow/Block Lists dans Microsoft 365. Cette opération ne prend que quelques minutes et nous avons préparé un guide étape par étape pour vous faciliter la tâche.

  1. Connectez-vous à votre Microsoft Defender avec un compte administrateur.

  2. Développez le menu Email & collaboration, sélectionnez Policies & rules, puis choisissez Threat policies.

  3. Sous Rules, sélectionnez Tenant Allow/Block Lists.

Page Tenant Allow/Block Lists de Microsoft Defender sur l'onglet Spoofed senders, affichant une liste vide et le bouton Add utilisé pour créer une nouvelle entrée d'expéditeur usurpé.

  1. Sélectionnez l'onglet Spoofed senders, puis sélectionnez Add. Une nouvelle boîte de dialogue s'ouvre.

Boîte de dialogue Add new domain pairs dans Microsoft Defender, avec un champ de saisie contenant des exemples de domaines et d'adresses IP avec caractère générique, Spoof type défini sur Internal et Action définie sur Allow.

  1. Dans le SoSafe Manager, accédez à Settings / Whitelisting et sélectionnez Serveurs de messagerie SoSafe. Vous devez maintenant déterminer si votre configuration repose sur des adresses IP individuelles ou une plage d'adresses IP. Si une plage d'adresses IP est utilisée, suivez les étapes à gauche. Si des adresses IP individuelles sont utilisées, suivez les étapes à droite.

Page de Whitelisting du SoSafe Manager avec la section Serveurs de messagerie SoSafe développée, affichant un tableau d'entrées de plages IPv4 et IPv6, utilisé lors du whitelisting d'une plage d'adresses IP plutôt que d'adresses individuelles.

  1. Revenez au portail du Serveur e-mail. Dans la fenêtre de dialogue ouverte (voir étape 4.), vous devez ajouter les entrées de la liste fournie ci-dessous. Notez que vous ne pouvez ajouter que 20 entrées à la fois. Vous devez donc diviser la liste en 2 procédures d'ajout/enregistrement.

Liste des entrées requises, cliquer pour développer

*, 18.153.184.1
*, 18.153.184.2
*, 18.153.184.3
*, 18.153.184.4
*, 18.153.184.5
*, 18.153.184.6
*, 18.153.184.7
*, 18.153.184.8
*, 18.153.184.9
*, 18.153.184.10
*, 18.153.184.11
*, 18.153.184.12
*, 18.153.184.13
*, 18.153.184.14
*, 18.153.184.15
*, 18.153.184.16
*, 18.153.184.17
*, 18.153.184.18
*, 18.153.184.19
*, 18.153.184.20
*, 18.153.184.21
*, 18.153.184.22
*, 18.153.184.23
*, 18.153.184.24
*, 18.153.184.25
*, 18.153.184.26
*, 18.153.184.27
*, 18.153.184.28
*, 18.153.184.29
*, 18.153.184.30

  1. Sous Spoof type, sélectionnez Internal. Sous Action, sélectionnez Allow. Terminez le processus en sélectionnant Add.

Page de Whitelisting du SoSafe Manager avec son menu déroulant réduit, listant les Serveurs de messagerie SoSafe, les adresses d'expéditeurs d'enveloppes (expéditeurs techniques), la liste des domaines utilisés dans les liens de phishing, la liste des domaines pour la plateforme de formation en ligne et le serveur d'images SoSafe, source des entrées d'adresses IP individuelles ajoutées ensuite.

  1. Revenez au portail du Serveur e-mail. Dans la fenêtre de dialogue ouverte (voir étape 4.), vous devez ajouter les entrées IPv4 affichées dans le Manager. En suivant l'exemple de la capture d'écran, les entrées requises seraient les suivantes :
    *, 3.67.54.56
    *, 3.65.81.9

  2. Sous Spoof type, sélectionnez Internal. Sous Action, sélectionnez Allow. Terminez le processus en sélectionnant Add.

Cette traduction est automatisée. En cas de doute, consultez la version anglaise.

Articles associés