Matrice de compatibilité du Bouton d'alerte phishing

Vous trouverez ci-dessous une présentation détaillée de la compatibilité du Phishing Report Button pour les boîtes de réception principales et partagées dans Outlook.

Matrice de compatibilité des boîtes de réception principales

Le Phishing Report Button utilise Exchange Web Services (EWS) ou l'Outlook Graph API pour récupérer les données de la boîte aux lettres de l'utilisateur. Les sections suivantes indiquent la disponibilité des API pour toutes les combinaisons de serveur Exchange/client Outlook prises en charge et leur effet sur la façon dont les e-mails signalés sont transférés.

Windows

MacOS

Autres

Différences entre le signalement d'e-mail via EWS et Graph

Il est important de comprendre l'impact du choix entre EWS et Graph sur le format dans lequel les e-mails signalés sont transférés vers la boîte de réception que vous avez définie. Les rapports d'e-mails peuvent être fournis sous forme de fichier .eml ou dans un format de fichier plus structuré appelé « mode fractionné ». Selon l'API disponible et la configuration choisie, les deux formats s'affichent différemment, comme illustré ci-dessous.

¹ _{Connecté à Exchange Online (déploiement hybride, boîtes aux lettres synchronisées ou gérées par Microsoft)}

² _{Si l'e-mail contient des pièces jointes}

_{3 Remarque : dans Outlook 2013–2019, lorsque les utilisateurs ouvrent le Phishing Report Button pour la première fois, une fenêtre contextuelle leur demande de se connecter à leur messagerie — cette opération n'est requise qu'une seule fois. Pour toutes les utilisations ultérieures, la même fenêtre contextuelle s'affichera, mais les utilisateurs seront automatiquement connectés en quelques secondes. Ce comportement est dû au fait qu'Outlook 2013–2019 ne prend pas en charge Microsoft Single sign-on (SSO).}

Matrice de compatibilité des boîtes de réception partagées

La grande majorité des boîtes de réception sont des boîtes de réception principales, utilisées par une seule personne comme boîte de réception principale. Il existe cependant des exceptions. Cet article explique la compatibilité du Phishing Report Button dans Outlook dans ces 2 scénarios :

1. Boîtes de réception partagées : Il s'agit de boîtes de réception accessibles par plusieurs personnes et généralement non associées à une seule personne. Elles sont souvent utilisées par des équipes ou des services afin de disposer d'un point de contact unique. Par exemple, support@company.com.
2. Dossiers partagés / accès délégué : Dans ce scénario, un utilisateur peut partager l'accès à sa boîte de réception principale individuelle ou à un dossier de celle-ci avec une autre personne (un « délégué »).

Le Phishing Report Button peut fonctionner dans les deux scénarios, mais les limitations techniques d'Outlook restreignent la compatibilité en fonction de l'environnement spécifique de votre organisation.

La prise en charge d'EWS est limitée aux environnements Exchange On-Premise et ne fonctionne pas correctement avec les boîtes aux lettres partagées. La raison en est l'Office JavaScript API (Office.js), fournie par Microsoft et permettant au Phishing Report Button de communiquer avec Outlook. Bien qu'elle puisse authentifier l'utilisateur correctement, elle ne dispose d'aucun mécanisme pour reconnaître que l'utilisateur travaille dans le contexte d'une boîte aux lettres partagée plutôt que dans sa boîte de réception principale. Elle interprètera donc incorrectement toutes les tentatives d'accès.

Liens utiles

Microsoft - Implémenter des scénarios de dossiers partagés et de boîtes aux lettres partagées dans un module complémentaire Outlook