Guide de configuration de Direct Message Injection (DMI) pour Microsoft 365/Entra

Direct Message Injection (DMI) délivre des e-mails de phishing simulés directement dans les boîtes de réception de vos utilisateurs via une connexion sécurisée à Microsoft Graph API. Cette méthode contourne la nécessité d'un whitelisting d'adresses IP et offre une distribution plus rapide et plus fiable que le protocole SMTP traditionnel.

Prérequis / Qui peut utiliser DMI ?

Vous pouvez utiliser Microsoft DMI si votre organisation remplit les conditions suivantes :

• Vos boîtes aux lettres sont hébergées entièrement sur Microsoft 365 Exchange Online.

• Tous les utilisateurs recevant les e-mails de simulation se trouvent dans une seule instance Microsoft 365.

• Tous les domaines de messagerie sont détenus et gérés par votre organisation.

Limitations

DMI n'est pas pris en charge dans les cas suivants :

• Vous utilisez un serveur Exchange sur site ou hybride.

• Les utilisateurs sont répartis sur plusieurs instances Microsoft 365.

• Vous utilisez des domaines non professionnels (par ex., @hotmail.com).

Avantages de l'utilisation de DMI

Voici les principaux avantages de l'utilisation de DMI par rapport à la distribution SMTP standard :

• Distribution des e-mails améliorée : La distribution SMTP traditionnelle peut entraîner le blocage des e-mails de simulation par les filtres anti-spam ou leur mise en quarantaine. DMI contourne ces filtres en délivrant les e-mails directement via une connexion API sécurisée, garantissant qu'ils parviennent dans les boîtes de réception des utilisateurs.

• Whitelisting simplifié et moins de maintenance : Vous n'avez plus besoin de mettre sur liste blanche ou de maintenir notre liste d'adresses IP. Avec DMI, il vous suffit d'accorder l'accès à notre application Azure Enterprise, ce qui vous offre un contrôle plus efficace sur l'accès au système.

• Configuration plus rapide : Le processus de configuration est plus rapide car il réduit la dépendance envers votre équipe informatique pour les modifications du serveur de messagerie. Cela vous permet de lancer votre programme de sensibilisation plus rapidement.

Étape 1 : Connecter SoSafe à Microsoft Entra ID

1. Connectez-vous à votre SoSafe Manager.

2. Accédez à Settings / Integrations.

3. Repérez la carte Microsoft 365 DMI et sélectionnez Connect.

4. Dans la fenêtre de dialogue, choisissez l'option qui vous correspond :

• Si vous disposez d'un accès administrateur Microsoft Entra :

  1. Sélectionnez Connect Microsoft 365 DMI. Une fenêtre de connexion Microsoft s'ouvrira.

  2. Connectez-vous avec votre compte administrateur Microsoft.

  3. Vérifiez les autorisations requises pour l'application SoSafe Email Connector.

     

  4. Sélectionnez Accept pour autoriser l'intégration.

  5. Une fois la connexion établie, vous verrez un statut vert « Connected » dans SoSafe Manager.

     

• Si vous ne disposez pas d'un accès administrateur :

  1. Sélectionnez I don't have admin rights.

  2. Demandez à votre administrateur Microsoft Entra le Tenant ID de votre organisation.

  3. Saisissez le Tenant ID dans le champ correspondant et sélectionnez Generate consent link.

     

  4. Sélectionnez Copy Link et envoyez ce lien à votre administrateur Microsoft Entra pour qu'il approuve l'autorisation.

Étape 2 : Tester l'intégration

Pour vous assurer que DMI fonctionne correctement, envoyez un e-mail de test :

1. Dans le SoSafe Manager, accédez à Settings > Integrations.

2. Repérez la carte Microsoft 365 DMI et sélectionnez Edit.

   

3. Saisissez une adresse e-mail appartenant à votre instance Microsoft.

4. Sélectionnez Send Test Email.

5. Vérifiez la boîte de réception du compte de test. Vous devriez recevoir un e-mail de phishing de test.

6. Dans SoSafe Manager, accédez à Emails > Historique des e-mails pour confirmer que le statut de l'e-mail est « Delivered ». Si vous n'avez pas reçu l'e-mail de test, essayez de déconnecter l'intégration et de la rétablir en suivant à nouveau les étapes ci-dessus. Si cela ne fonctionne pas, contactez votre Customer Success Manager.

Comment déconnecter l'intégration DMI

Si vous devez désactiver DMI, vous pouvez déconnecter l'intégration depuis SoSafe Manager.

1. Dans SoSafe Manager, accédez à Settings > Integrations.

2. Repérez la carte Microsoft 365 DMI et sélectionnez Edit.

3. Sélectionnez Disconnect.

Quelles autorisations SoSafe requiert-il dans Microsoft Entra ID ?

SoSafe requiert deux autorisations pour distribuer des e-mails de phishing simulés via DMI :

• user.readbasic.all : Permet à SoSafe de lire les profils utilisateur de base dans Microsoft Entra ID.

• mail.readwrite : Permet à SoSafe d'identifier les emplacements des boîtes de réception et d'injecter correctement les simulations de phishing.

Pour toute assistance supplémentaire, contactez le Support SoSafe ou votre Customer Success Manager.

Résolution des problèmes et support

E-mail de test non reçu

Si l'e-mail de test n'apparaît pas dans la boîte de réception, vérifiez les points suivants :

• Confirmez que l'adresse e-mail du destinataire existe et est active dans votre instance.

• Assurez-vous que tous les scopes API ou autorisations OAuth requis ont été accordés lors de la configuration.

• Vérifiez vos Politiques Microsoft Defender for Office 365 pour vous assurer qu'elles ne signalent pas ou ne mettent pas en quarantaine les e-mails de simulation.

• Consultez Emails / Historique des e-mails dans SoSafe Manager et vérifiez si l'e-mail est marqué comme « Delivered » et non comme « Rejected » ou « Failed ».

Si les problèmes persistent, essayez de déconnecter et de ré-autoriser l'intégration depuis le début ou contactez votre Customer Success Manager pour obtenir de l'aide.

Alternative : distribution SMTP

Si la configuration de DMI n'est pas possible en raison de contraintes techniques ou de politique, vous pouvez continuer à utiliser notre whitelisting traditionnel basé sur les adresses IP pour la distribution des e-mails. Votre Implementation Manager peut vous aider dans cette configuration. Vous pouvez également trouver plus d'informations dans notre Knowledge Base : Microsoft 365 - Whitelisting / DMI