❶ Prérequis
Avant d'installer Slash, vérifiez que les éléments suivants sont en place dans votre workspace Riot :
Votre module Inbox est déjà installé et opérationnel.
Votre workforce Google ou Microsoft est synchronisée avec Riot (sinon, cette étape sera proposée pendant l'installation).
La fonctionnalité Slash est activée pour votre workspace par votre interlocuteur Riot.
👍 Bon à savoir : si la section Slash n'apparaît pas encore dans les paramètres de votre module Inbox, contactez votre Account Manager Riot.
❷ Activer Slash dans Inbox
Une fois la fonctionnalité activée pour votre workspace :
Rendez-vous dans Inbox > Paramètres > Slash.
Activez le toggle Slash.
Suivez les instructions affichées à l'écran pour passer à l'étape suivante (synchronisation et permissions).
❸ Choisir le mode de protection
Slash propose trois modes de protection. Le mode détermine ce que Slash fait d'un email détecté. Vous le réglez dans Inbox > Paramètres > Slash et pouvez en changer quand vous le souhaitez :
👉 Warning (bannières)
Slash affiche une bannière contextuelle dans chaque email détecté, qu'il soit malveillant ou simplement suspect. Aucun email n'est bloqué automatiquement : vos collaborateurs voient l'email et son avertissement.
👉 Auto-remediation (blocage)
Les emails détectés comme malveillants sont bloqués : le collaborateur ne voit jamais l'attaque, il n'y a donc aucun risque de clic ou de réponse. Les emails qui appellent seulement à la prudence, comme une demande de changement de coordonnées bancaires ou une extension de pièce jointe suspecte, gardent leur bannière. Sur Microsoft 365, l'email bloqué est placé dans un dossier masqué aux collaborateurs ; sur Gmail, il est placé dans les spams. Chaque email bloqué apparaît dans Inbox : vous gardez le contrôle. Pour en savoir plus, consultez l'article Slash : le mode Auto-remédiation.
👉 Audit
Slash analyse chaque email entrant mais n'entreprend aucune action : pas de bannière, aucun email déplacé, vos collaborateurs ne voient rien. Vous retrouvez les emails malveillants dans Inbox, ainsi que des statistiques sur ce que Slash a détecté. Ce mode permet de tester Slash sans perturber vos collaborateurs et sans communication interne préalable. Pour en savoir plus, consultez l'article Slash : le mode Audit.
👍 Bon à savoir : dans tous les modes, les emails détectés par Slash apparaissent automatiquement dans Inbox avec le statut Flagged, sans attendre qu'un collaborateur les signale. Inbox n'affiche que les emails détectés depuis la mise en place de cette fonctionnalité.
❹ Accorder les permissions nécessaires
Slash a besoin de permissions sur votre messagerie pour fonctionner :
Lecture des emails : pour analyser le contenu et détecter les emails frauduleux.
Écriture des emails : pour injecter les bannières d'alerte dans les emails suspects et retirer de la boîte de réception les emails malveillants.
La procédure diffère selon votre fournisseur de messagerie :
👉 Pour Google Workspace
Rendez-vous dans la console d'administration Google à l'adresse suivante : https://admin.google.com/ac/owl/domainwidedelegation, puis ajoutez les deux scopes requis pour le Client ID Riot.
Client ID :
115224877434903164740Scope #1 :
https://www.googleapis.com/auth/gmail.modify
Permet à Slash de lire les emails et d'y injecter les bannières Albert lorsqu'un email dangereux est détecté. Permet également de déplacer les emails confirmés malveillants vers les spams.Scope #2 :
https://www.googleapis.com/auth/pubsub
Permet à Slash d'être notifié en temps réel à l'arrivée d'un nouvel email.
👉 Pour Microsoft 365 / Outlook
Accordez à Slash la permission Mail.ReadWrite via les autorisations API Outlook. Si vous avez déjà déployé le module Simulation Riot, cette permission est probablement déjà accordée : vous n'avez rien à faire.
👍 Bon à savoir : Slash ne peut pas fonctionner sans ces permissions. Sans accès en lecture, Slash ne peut pas analyser les emails. Sans accès en écriture, il ne peut pas afficher les bannières d'alerte dans la boîte mail de vos collaborateurs ni retirer les emails malveillants.
❺ Vérifier la configuration
Une fois les permissions accordées :
Un email est automatiquement envoyé à l'administrateur qui a lancé l'installation.
Ouvrez cet email et cliquez sur « Verify configuration » pour finaliser l'installation.
Si la vérification réussit, Slash commence immédiatement à analyser les emails entrants de votre organisation.
❻ Configurer le canal de notification
Cette étape est essentielle pour le workflow de protection contre l'usurpation interne : c'est le canal que Riot utilise pour contacter automatiquement un collaborateur dont l'identité semble usurpée.
Rendez-vous dans Paramètres > Notifications et activez le canal de votre choix :
Slack
Microsoft Teams
Google Chat
Si aucun de ces canaux n'est disponible, Riot utilisera l'email comme solution de repli.
❼ Activer la protection contre l'usurpation (optionnel)
Dans les paramètres de Slash, vous pouvez activer l'option Auto Impersonation Protection. Lorsqu'elle est activée et qu'une usurpation d'identité interne est suspectée, Albert contacte automatiquement le collaborateur usurpé via le canal de notification configuré à l'étape précédente pour vérifier la légitimité de l'email.
❽ Activer Block Threat (recommandé)
Block Threat est une option Inbox qui démultiplie l'effet d'un signalement : à partir d'un seul email signalé et confirmé comme malveillant, l'attaque est neutralisée pour toute l'organisation.
Rendez-vous dans Inbox > Paramètres > Security actions et activez Block threat.
👉 Avec Block Threat activé :
Lorsqu'un ticket est confirmé comme malveillant (par un collaborateur ou un admin), tous les emails de la même attaque sont retirés des boîtes de tous les collaborateurs concernés (dossier masqué sur Microsoft 365, spams sur Gmail).
Les futurs emails issus de la même attaque sont automatiquement retirés à l'arrivée, en temps réel.
Si un admin reclasse l'email comme sûr, les emails sont restaurés dans les boîtes de réception.
👍 Bon à savoir : sur Microsoft 365, les emails retirés sont placés dans un dossier masqué à vos collaborateurs : ils ne peuvent plus y accéder depuis leur messagerie. Sur Gmail, ce n'est pas possible : les emails retirés sont placés dans les spams. Les emails de simulation Riot font exception : ils sont toujours déplacés vers la corbeille.
👍 Bon à savoir : une attaque est identifiée par la combinaison adresse de l'expéditeur + objet du mail. Le système gère les variations aléatoires que les attaquants insèrent dans l'objet (noms, identifiants, chaînes aléatoires) pour contourner les filtres classiques.
À retenir
L'installation se fait depuis Inbox > Paramètres > Slash, en quelques étapes.
Le mode de protection (Warning, Auto-remediation ou Audit) se règle dans Inbox > Paramètres > Slash et peut être changé à tout moment.
Slash a besoin d'un accès en lecture et en écriture à votre messagerie pour analyser les emails et agir dessus.
Pensez à activer un canal de notification (Slack, Teams ou Google Chat) pour bénéficier du workflow d'usurpation automatique.
Activez Block Threat dans Inbox pour neutraliser une attaque sur toute l'organisation à partir d'un seul signalement.