Configurer Microsoft 365

Riot envoie des e-mails de phishing. De fait, sans une configuration appropriée, certains de ces e-mails ne passeraient pas le filtre spam de Microsoft. Ce serait regrettable car cela compromettrait les statistiques de vos campagnes.

Le guide suivant explique comment éviter ce phénomène, pour permettre à vos campagnes de se dérouler sans problème.

Quelles étapes dois-je suivre ?

Le filtre de connexion intervient au niveau de la couche de connexion SMTP, avant que le contenu du message ne soit analysé. En ajoutant ici les adresses IP de Riot, vous indiquez à Exchange Online Protection (EOP) d'accepter la connexion et de transmettre le message au pipeline de filtrage de contenu, où le reste de votre configuration (règles de transport, Advanced Delivery, etc.) pourra alors faire son travail.

Ouvrir à nouveau la Connection filter policy (Default) : vous devez voir notre IP.

Pour permettre à Riot de fonctionner, vous devrez ajouter l’adresse IP que nous utilisons pour envoyer nos e-mails. Rendez-vous dans les paramètres de Microsoft Exchange et ouvrez Flux de courrier > Règles.

Maintenant cliquez sur Ajouter une règle > Créer une règle

Nous utiliserons l’adresse IP 159.135.234.25 pour envoyer nos e-mails. Cette adresse IP est dédiée à Riot et ne peut donc pas être utilisée par des tierces parties.

Commencez par nommer votre passerelle : le nom importe peu, donc appelez-la Riot bypass par exemple.

Pour appliquer la règle uniquement à cette IP 159.135.234.25, dans la liste Appliquer cette règle si…, sélectionnez L’expéditeur.

Puis L’adresse IP se situe dans l’une de ces plages ou correspond exactement.

Ajouter l'IP 159.135.234.25.

Puis, dans la section « Effectuer les opérations suivantes», sélectionnez « Modifier les propriétés du message » > définir le seuil de probabilité de courrier anti-spam (SCL), choisissez « Ignorer le filtrage anti-spam », puis cliquez sur « Enregistrer »

Vous devriez avoir un règle comme celui-ci :

De temps à autre, certains liens envoyés par Riot sont indiqués comme suspicieux. C’est pour cela que nous suggérons d’ajouter un en-tête additionnel pour éviter ce phénomène.

Pour cela ajoutez une règle comme précédemment puis:
​
Sélectionnez Modifier les propriétés du message… puis définir un en-tête de message.

Ensuite sur la droite, appelez la propriété X-MS-Exchange-Organization-SkipSafeLinksProcessing.

Définir la valeur à 1.

Vous êtes fin prêts, donc n’oubliez pas de sauvegarder la règle.

Certaines organisations offrent à leurs employés la possibilité d'utiliser un "dossier d'encombrement" (clutter folder) dans les nouvelles versions d'Outlook et d'Exchange.
Ajouter une autre règle comme la précédente avec:

Microsoft propose une option supplémentaire qui permet de faire passer très facilement les e-mails de phishing de Riot. Allez dans les options de Remise avancée et cliquez sur Modifier.

Cela ouvrira un panneau latéral. Vous devrez y saisir à la fois le nom de domaine noreply.link que nous utilisons pour envoyer des e-mails de phishing et l’adresse IP 159.135.234.25. Quand les deux correspondent, Microsoft autorise l'ouverture des liens contenus dans nos e-mails d'un simple clic.

Ensuite, dans la section « URL de simulation à autoriser », ajoutez les domaines des pages de hameçonnage générés pour vous par Riot. Vous aurez environ 10 domaines à enregistrer, répertoriés dans Riot sous Paramètres > Domaine > Vérifier la configuration.

Ajoutez une entrée par domaine, en respectant exactement ce format : *.domain.com/*.

Par exemple (votre liste sera différente) :

N’ajoutez pas noreply.link ici : il s’agit d’un domaine d’expéditeur qui doit être renseigné dans le champ « Domaine » ci-dessus.

Il s’agit de la seule liste blanche de Microsoft qui accepte nos liens de phishing (chacun utilise son propre sous-domaine) et qui est vérifiée au moment du clic, quelle que soit la politique « Liens sécurisés » applicable à l’utilisateur. Microsoft accepte jusqu’à 30 entrées ici.

⚠️ Ne copiez pas les domaines de la capture d’écran ci-dessous, ce ne sont que des exemples.

noreply.link est notre domaine d'expéditeur par défaut, mais ce n'est pas le seul. Chaque modèle peut envoyer des e-mails depuis son propre domaine, qui ressemble au service qu'il imite : par exemple m1crosoft.com, micros0ft.app ou micr0osoft.com pour les modèles Microsoft, dpcsuign.com ou docu-sign.pro pour DocuSign.

Lorsque vous créez une campagne, Riot répertorie les domaines d'expéditeur utilisés par les modèles que vous avez sélectionnés, juste en dessous de ceux-ci. Ajoutez-les tous ici à côté de noreply.link, sinon les e-mails envoyés à partir des domaines manquants ne seront pas autorisés.

Pour autoriser pleinement les e-mails envoyés depuis notre IP d'envoi, nous devons ajouter un autre paramètre, pour cela rendez-vous sur cette page et cliquez sur Ajouter.

Cela ouvrira un panneau latéral. Vous devez y saisir les informations suivantes *, 159.135.234.25 Cela permet d'autoriser tous les expéditeurs provenant de l'IP d'envoi de Riot.

Une fois ajouté, cliquez sur Ajouter et c’est parti !

Pour éviter le blocage de nos url de phishing Riot par Microsoft Defender, nous devons ajouter une configuration dans Liens fiables, Naviguez sur cette page et cliquez sur Créer. Si la page est vide, vous n'avez probablement pas Microsoft Defender, vous pouvez passer à l'étape suivante.

Sans cette étape, Microsoft Defender peut bloquer nos liens lorsqu'un employé clique dessus.

Une fois que vous avez cliqué, une page s'ouvre, vous devez choisir un nom pour votre politique de liens fiable, par exemple "Riot Safe links Policy".

Dans Utilisateurs et domaines, laissez vides les sections Utilisateurs, Groupes et Domaines afin afin que la politique s'applique à tous les destinataires.

Ensuite, prenez le temps de suivre attentivement ces paramètres dans l'image ci-dessous 👇.

Dans la section « Ne pas réécrire les URL suivantes avec des liens fiables », cliquez sur « Gérer les URL », puis sur « Ajouter des URL ».

Ajoutez chaque domaine répertorié dans Riot sous Paramètres > Domaine > Vérifier la configuration en tant qu'entrée distincte, en respectant exactement ce format : *.domain.com/*

Cliquez ensuite sur "suivant" et choisir default pour notification.

Ne cochez pas la case « Utiliser des URL personnalisées » : cela ne fait que modifier la page d'avertissement affichée aux utilisateurs.

Cliquez ensuite sur "suivant et cliquez sur "terminer".

Ouvrez les stratégies de sécurité prédéfinies dans Microsoft Defender. Si la protection « Standard » ou « Stricte » est activée, Microsoft l'applique avant la stratégie Riot Safe Links que vous venez de créer. Pour chaque employé concerné par ce paramètre prédéfini, votre stratégie Riot est ignorée et nos liens peuvent tout de même être bloqués.

Dans ce cas, assurez-vous d'avoir suivi l'étape 5. Les URL de simulation que vous y ajoutez s'appliquent à tous les employés, quel que soit le paramètre prédéfini qui les concerne.

Si vos e-mails passent par un autre outil de sécurité avant d’atteindre Microsoft 365 (Proofpoint, Mimecast, Barracuda…), celui-ci peut bloquer ou modifier nos e-mails avant que Microsoft ne les reçoive. Autorisez également Riot dans cet outil, en utilisant les mêmes paramètres que ceux indiqués dans ce guide : notre adresse IP d’envoi 159.135.234.25, nos domaines d’expéditeur et les domaines de nos pages de phishing.

Votre réseau peut également bloquer nos pages de phishing lorsqu’un employé clique dessus. Un proxy web, un pare-feu ou une passerelle web sécurisée (Zscaler, Cisco Umbrella, Palo Alto, Netskope, Fortinet…) ou encore Microsoft Defender for Endpoint peut afficher sa propre page de blocage à la place de la nôtre. Lorsque cela se produit, Riot n’enregistre aucun clic, et vos résultats semblent meilleurs qu’ils ne le sont en réalité. Autorisez nos domaines de pages de phishing et tous leurs sous-domaines dans cet outil (par exemple *.domain.com), en utilisant la même liste qu’à l’étape 5.

Guides étape par étape : Proofpoint, Barracuda, Vade Secure, Mailinblack, Trend Micro, Sophos, Libraesva, Darktrace (e-mail) · Zscaler (proxy Web).

Maintenant que vous avez configuré Microsoft Outlook pour recevoir les e-mails de Riot, retournez sur la plateforme et testez la configuration.

À noter : la configuration peut prendre quelques minutes pour se propager. Si tout est bien configuré et que vous rencontrez un problème, attendez 10 minutes et réessayez.