Overslaan en naar hoofdcontent gaan
We hebben onze nieuwe kennisbank gelanceerd! Lees de aankondiging →

Installatiegids voor Direct Message Injection (DMI)

Bijgewerkt

Direct Message Injection (DMI) bezorgt gesimuleerde phishing-e-mails rechtstreeks in de inbox van uw gebruikers via een beveiligde Google API-verbinding. Deze methode omzeilt de noodzaak voor IP-whitelisting en biedt een snellere en betrouwbaardere bezorging dan traditionele SMTP.

Vereisten / Wie kan DMI gebruiken?

  • Alle SoSafe-abonnementen kunnen Google DMI gebruiken.
  • U moet een Google Workspace-klant zijn.
  • U moet een account hebben met de rol Super Admin.

Beperkingen

  • De DMI-verbinding ondersteunt het verzenden van berichten naar alias-e-mailadressen niet.

Voordelen van het gebruik van DMI

Dit zijn de belangrijkste voordelen van DMI ten opzichte van standaard SMTP-bezorging:

  • Verbeterde e-mailbezorging: Traditionele SMTP-bezorging kan ertoe leiden dat simulatie-e-mails worden onderschept door spamfilters of in quarantaine worden geplaatst. DMI omzeilt deze filters door e-mails rechtstreeks via een beveiligde API-verbinding te bezorgen, zodat ze de inbox van gebruikers bereiken.
  • Vereenvoudigd whitelisting: U hoeft geen whitelists meer bij te houden voor onze IP-adresbereiken. In plaats van IP-adressen te beheren, hoeft u alleen specifieke machtigingen te verlenen aan een SoSafe Client ID in uw Google Workspace Admin console. Dit geeft u effectievere toegangscontrole.
  • Snellere installatie: Het installatieproces is sneller omdat de afhankelijkheid van uw IT-team voor wijzigingen aan de mailserver vermindert. Hierdoor kunt u uw bewustwordingsprogramma sneller starten.

Stap 1: SoSafe autoriseren in Google Workspace

  1. Meld u aan bij uw Google Admin console met een Super Admin-account.

  2. Navigeer in het linkermenu naar Security. Als Security niet direct wordt weergegeven, moet u eerst More Controls selecteren.

    Startpagina van de Google Admin console met de tegel Security gemarkeerd in het app-raster, naast Apps, Reports, Billing, Account settings en Admin roles.
  3. Selecteer Overview, gevolgd door API controls.

  4. Selecteer onder de sectie Domain wide delegation de optie Manage Domain Wide Delegation.

    Pagina API controls in de Google Admin console met Manage Domain Wide Delegation gemarkeerd met een pijl onderaan, onder Settings-opties inclusief Trust internal domain-owned apps, dat is aangevinkt.

  5. Selecteer Add new.

    Pagina Domain-wide Delegation in de Google Admin console met de link Add new gemarkeerd naast Download client info, boven een lege API-clientstabel met kolommen Name en Client ID.
  6. Voer de volgende informatie in de bijbehorende velden in:
    1. Client ID: 105916117134231974568
    2. OAuth Scopes: https://www.googleapis.com/auth/gmail.insert
  7. Selecteer Authorize om de wijzigingen op te slaan.

Stap 2: Activeren en testen in SoSafe Manager

  1. Meld u aan bij uw SoSafe Manager.
  2. Navigeer naar Settings / Integrations.

  3. Zoek de kaart Google DMI en selecteer Enable.

    Google DMI-integratiekaart op de pagina Integrations in de SoSafe Manager, getagd als Phishing Simulation, met de knop Enable aan de rechterkant.

Als u deze optie niet ziet, neem dan contact op met uw Customer Success Manager om deze te laten activeren.

  1. Voer het e-mailadres van uw eigen Gmail-account in en selecteer Send test email.

    Dialoogvenster Google Direct Message Injection in de SoSafe Manager met de schakelaar Enable Google DMI uitgeschakeld, een veld Test email en de knop Send test email eronder.

  2. Controleer uw inbox om te bevestigen dat u de test-e-mail hebt ontvangen.

    Testmail in de inbox van SoSafe NoReply ter bevestiging dat de DMI-mail injection succesvol is uitgevoerd, met de knoppen Reply en Forward onder het bericht.
  3. Ga in de SoSafe Manager naar Emails / Email log om te bevestigen dat de status van de e-mail "Delivered" is.
  4. Nadat u de bezorging hebt bevestigd, zet u de schakelaar op Enable Google DMI.

Opmerking: Bij het in- of uitschakelen van DMI kan het maximaal twee dagen duren voordat actieve gepersonaliseerde phishing-simulatiecampagnes hun instellingen hebben bijgewerkt. E-mails die al zijn ingepland, blijven daarom de vorige methode gebruiken totdat het updateproces is voltooid.

De DMI-integratie verbreken

Om DMI uit te schakelen, moet u acties uitvoeren in zowel de SoSafe Manager als uw Google Workspace Admin console.

  1. In de SoSafe Manager:
    • Ga naar Settings / Integrations.
    • Zoek de kaart Google DMI, selecteer Edit en zet de schakelaar om om de functie uit te schakelen.
  2. In Google Workspace (aanbevolen):
    • Meld u aan bij uw Google Workspace Admin console.
    • Navigeer terug naar de pagina Manage domain wide delegation (zie hierboven).
    • Zoek de SoSafe Client ID die u tijdens de installatie hebt toegevoegd en selecteer Remove om alle machtigingen volledig in te trekken.

Problemen oplossen en ondersteuning

Test-e-mail niet ontvangen

Als de test-e-mail niet in de inbox verschijnt, controleer dan het volgende:

  • Bevestig dat het e-mailadres bestaat en actief is binnen uw Google Workspace.
  • Zorg ervoor dat de juiste Client ID en OAuth-scopes zijn ingevoerd tijdens de installatie.
  • Controleer het tabblad Promotions in Gmail, omdat e-mails daar soms naartoe worden gefilterd.
  • Controleer het Email log in de SoSafe Manager om de bezorgstatus van de e-mail te verifiëren.

Zelfs met DMI kan elke e-mailbeveiligingsoplossing die inboxen scant — zoals de ingebouwde tools van Google of filters van derden — de zichtbaarheid van de simulatie-e-mail nog steeds beïnvloeden. Als e-mails niet correct worden weergegeven of worden gemarkeerd, moet u mogelijk uw beveiligingsconfiguraties aanpassen.

Als de problemen aanhouden, kunt u proberen de integratie te verbreken en opnieuw te autoriseren vanaf het begin, of neem contact op met uw Customer Success Manager voor hulp.

Alternatief: SMTP-bezorging

Als DMI-installatie niet mogelijk is vanwege technische of beleidsmatige beperkingen, kunt u onze traditionele op IP gebaseerde whitelisting voor e-mailbezorging blijven gebruiken. Uw Implementation Manager kan u helpen bij deze installatie. Meer informatie vindt u ook in onze Knowledge Base: Google Workspace whitelisting instructions

Deze vertaling is geautomatiseerd. Bekijk bij twijfel de Engelse versie.

Gerelateerd aan