1️⃣ Introduction
👉 Pourquoi je dois valider l’appartenance de mon domaine ?
Nous sommes tenus de vérifier l’appartenance du domaine pour éviter toute tentative d’usurpation de domaine et donc d’attaque.
👉 Où valider mes domaines ?
Dans l’onglet Paramètres > Domaines > Vérifier
2️⃣ Comment valider mon domaine ?
👉 Etape 1: Valider l’appartenance de mon nom de domaine
2 options :
Je sélectionne mon adresse email générique
J’utilise la méthode DNS
👉 Etape 2: Filtrer les emails de phishing Riot
Méthode API:
👍 Pourquoi préférer la méthode API ?
La méthode API permet aux attaques de passer directement dans la boite mail de l’utilisateur. Ce sera moins chronophage que la méthode manuelle qui nécessitera un whitelisting de l’ensemble des noms de domaine ainsi que le whitelisting dans votre anti-spam si nécessaire.
NB : Si vous n’avez pas Microsoft ou Google, il faudra passer nécessairement par la méthode manuelle.
Méthode manuelle :
Vous allez devoir valider l’ensemble des domaines à la main à l’aide de la documentation ci-dessous. Documentation Google Documentation Microsoft
👉 Etape 3: Autoriser Riot sur vos outils externes (si nécessaire)
Si vous utilisez un anti-spam externe, il sera nécessaire de valider Riot afin d’être certain que les domaines passent bien.
👉 Etape 4: Valider la Whitelist
Afin de pouvoir tester la bonne validation du whitelisting, vous serez amené à envoyer un mail test à un admin.
💡 Pré-requis: Afin de pouvoir sélectionner l’admin, il faudra nécessairement que l’adresse email de l’admin soit une adresse liée au nom de domaine à valider. Par exemple, si je veux valider l’adresse “[email protected]”, je dois avoir un admin sur ma plateforme inscrit avec un mail de type “[email protected]”
Si toutefois je ne vois pas d’admin dans le menu déroulant, je peux rajouter un admin via l’onglet Paramètres > Membres.