1️⃣ Compatibilité de Phishing Reporter
👉 Boîte aux lettres partagée
Outlook Phishing Reporter prend en charge les boîtes aux lettres partagées depuis la version du manifeste
3.0.0.2(26/09/2024). Si l’utilisateur dispose d’une version précédente, il doit mettre à jour le manifeste.L’add-in mobile ne prend pas en charge les boîtes aux lettres partagées en raison d’une limitation de Microsoft.
👉 Compatible : expérience complète
Licences Microsoft 365 Business (Business Basic, Business Standard, Business Premium) et connexion à Office avec l’identifiant organisationnel.
Licences Office 365 Enterprise (E1/E3/E5/F3) et connexion à Office avec l’identifiant organisationnel.
Licences Microsoft 365 Enterprise (E3/E5/F3) et connexion à Office avec l’identifiant organisationnel.
Outlook sur le web, dans un navigateur récent.
Le nouvel Outlook pour Windows.
Outlook pour Mac (version actuelle).
Office 2021 et Office 2024 en licence perpétuelle, à condition que le runtime Microsoft Edge WebView2 soit installé sur le poste. [À VÉRIFIER : compatibilité attendue, pas encore confirmée chez nos clients]
👉 Compatible : signalement en deux clics
Outlook 2019, toutes éditions (licence en volume, LTSC ou commerciale).
Le bouton Riot fonctionne, mais c’est le collaborateur qui envoie lui-même le signalement. Le fonctionnement est détaillé en section 2️⃣.
👉 Non compatible
Office 2016 Professional Plus et Office Standard 2016 (MSI, licence perpétuelle) : aucun bouton n’est disponible.
Office 2013 (MSI).
2️⃣ Version de bureau d’Outlook
Sous Windows, ce n’est pas le nom de l’édition d’Office qui détermine la compatibilité, mais le moteur qui affiche les compléments. Le bouton Riot a besoin du runtime Microsoft Edge WebView2, qu’Office n’utilise qu’à partir de la build 16.0.13530.20424.
Microsoft 365 (abonnement) : fonctionne.
Office 2021 et 2024 (licence perpétuelle) : fonctionne si le runtime WebView2 est installé sur le poste. Beaucoup d’images système d’entreprise ne l’incluent pas.
Office 2019 : signalement en deux clics (voir ci-dessous).
Office 2016 et 2013 (MSI) : aucun bouton. Pour en bénéficier, passez à Microsoft 365 ou à Office 2021/2024, ou faites utiliser à vos collaborateurs le nouvel Outlook pour Windows ou Outlook sur le web.
⚠️ Important : ne vous fiez pas au tableau des versions minimales publié par Microsoft pour les compléments Office. Il indique à partir de quand la plateforme des compléments est disponible, pas si le bouton Riot fonctionne : des postes au-dessus de ces seuils restent incompatibles.
👉 Le signalement en deux clics (Outlook 2019)
Le collaborateur clique sur le bouton Riot et ajoute un commentaire s’il le souhaite.
Outlook ouvre un e-mail à destination de Riot, prêt à partir, avec l’e-mail suspect en pièce jointe.
Le collaborateur clique sur Envoyer. Riot crée le signalement et le collaborateur reçoit le verdict par e-mail.
Par rapport à l’expérience complète :
il faut deux clics au lieu d’un ;
le verdict ne s’affiche pas dans le panneau Riot : il arrive par e-mail, si les notifications de suivi sont activées dans votre workspace ;
l’e-mail signalé n’est pas supprimé automatiquement ;
le collaborateur doit exister dans votre workspace Riot.
👍 Bon à savoir : rien à faire côté administrateur. L’installation est la même que d’habitude : les postes sous Outlook 2019 basculent d’eux-mêmes sur le signalement en deux clics.
3️⃣ Version mobile d'Outlook
Disponible sur iOS
Disponible sur Android (version 4.2404.1.0 ou ultérieure)
4️⃣ Mise à jour de Phishing Reporter en tant qu’administrateur
Cliquez sur la ligne Phishing reporter ; un panneau latéral s’ouvrira.
Cliquez sur Update Add-in dans la section Action.
Cochez la case Provide link to manifest file.
Collez cette URL : https://outlookaddin.tryriot.com/manifest.xml
Suivez les étapes affichées dans le panneau latéral.
Le nouveau manifeste mettra un certain temps à se propager. Les utilisateurs verront le nouvel add-in après 24h ou plus.
8. Allez sur Entra et recherchez le Phishing reporter
9. Allez dans Autorisations et cliquez sur Grant administrator consent for Riot Inc.
5️⃣ Dépannage
👉 Est-il possible de ne pas accorder les permissions Write à Microsoft ?
Oui. Le bouton phishing ne nécessite pas les permissions Write si vous ne souhaitez pas que le bouton déplace directement les e-mails signalés vers la corbeille.
Pour supprimer ces permissions, utilisez https://outlookaddin.tryriot.com/manifest-without-auto-delete.xml à la place de https://outlookaddin.tryriot.com/manifest.xml.
👉 Phishing Reporter ne s’affiche pas après l’installation
Il peut falloir jusqu’à 48h pour que l’add-in s’affiche correctement dans l’interface Outlook de l’utilisateur. Comme expliqué ci-dessous, il peut aussi être nécessaire de fermer le client et de se reconnecter.
👉 Authentification parfois nécessaire pour les anciennes versions d’Outlook
Nous observons deux comportements différents :
Pour les utilisateurs de l’ancienne version lourde d’Outlook, une connexion web à Outlook est parfois nécessaire pour que le bouton apparaisse.
Pour les utilisateurs de la nouvelle version d’Outlook, le bouton apparaît directement sans authentification.
👉 Ré-authentification parfois nécessaire
Après l’installation du bouton Phishing Reporter, l’employé doit se déconnecter/reconnecter pour que l’add-in fonctionne.
La meilleure méthode consiste à se déconnecter, fermer le navigateur, puis rouvrir Outlook.