1ïžâŁ Avant de commencer
Cet article explique comment autoriser (whitelister) les e-mails de simulation de phishing et de formation Riot dans Libraesva, afin qu'ils atteignent bien la boßte de réception de vos collaborateurs et que les clics soient suivis correctement.
PremiĂšre vĂ©rification indispensable : assurez-vous de disposer d'un accĂšs administrateur (superadmin) Ă votre console Libraesva. Si vous avez souscrit Libraesva via un partenaire, vos droits sont souvent limitĂ©s : la demande devra alors passer par votre partenaire (voir la section 3ïžâŁ).
đĄ PrĂ©-requis :
un accÚs administrateur (superadmin) à Libraesva, ou un partenaire en mesure de réaliser la modification ;
la liste de vos domaines d'envoi Riot, disponible dans ParamĂštres > Domaines de votre workspace Riot.
2ïžâŁ Si vous ĂȘtes administrateur
đ Autoriser les domaines d'envoi (whitelist)
đ Ătape 1 : connectez-vous Ă la console d'administration Libraesva.
đ Ătape 2 : rendez-vous dans Admin Area > Content Analysis > Whitelists & BlocksLists.
đ Ătape 3 : cliquez sur New pour crĂ©er une nouvelle rĂšgle d'autorisation.
đ Ătape 4 : dans le champ From Address/Sender, saisissez les domaines d'envoi Riot (Ă rĂ©cupĂ©rer dans ParamĂštres > Domaines de votre workspace Riot).
đ Ătape 5 : ne cochez pas la case Check Envelope Only, afin que le systĂšme contrĂŽle Ă la fois l'enveloppe et le header : l'autorisation est plus fiable.
â ïž Important : laissez la case Check Envelope Only dĂ©cochĂ©e.
đ Contourner l'analyse des URL (URL Sandbox)
đ Ătape 6 : allez dans Content Analysis > Sandbox Filters, onglet URLSand > Exceptions > New, puis ajoutez votre domaine sous ses deux formes : *.votredomaine.com/* et votredomaine.com.
đ Enregistrer et tester
đ Ătape 7 : cliquez sur Save/Apply. Envoyez ensuite une campagne test Ă 2 ou 3 utilisateurs pour confirmer que les e-mails arrivent en boĂźte de rĂ©ception et que les clics sont correctement suivis.
đ Bon Ă savoir : les changements peuvent mettre jusqu'Ă 10 minutes Ă s'appliquer. Testez toujours sur 2 ou 3 utilisateurs avant de lancer une campagne Ă plus grande Ă©chelle.
3ïžâŁ Si vous n'ĂȘtes pas administrateur
Si vous ne disposez pas des droits superadmin (cas fréquent lorsque Libraesva a été souscrit via un partenaire), transmettez la demande à votre partenaire ou à votre équipe informatique. Vous pouvez utiliser le modÚle ci-dessous.
« Bonjour,
Je souhaite demander l'autorisation (whitelisting) de nos domaines d'envoi sur notre passerelle Libraesva ESG. Ces domaines sont utilisés pour l'envoi d'e-mails de simulation de phishing et de formation :
(indiquez ici les domaines listés dans ParamÚtres > Domaines de votre workspace Riot)
Pourriez-vous :
les autoriser en tant qu'expéditeurs dans la section Whitelists & BlocksLists (champ From Address/Sender), afin que les e-mails passent les filtres de sécurité ;
ajouter également ces domaines à la rÚgle d'exception du bac à sable d'URL (Content Analysis > Sandbox Filters > URLSand > Exceptions), afin d'éviter que les liens de formation soient bloqués ou retardés.
N'hésitez pas à me contacter si vous avez besoin d'informations complémentaires.
Merci d'avance et bien cordialement. »
Ă retenir
VĂ©rifiez d'abord si vous ĂȘtes administrateur (superadmin) de Libraesva. Sinon, la demande passe par votre partenaire.
Autorisez vos domaines d'envoi Riot dans Whitelists & BlocksLists, sans cocher Check Envelope Only.
Ajoutez aussi ces domaines aux exceptions URLSand pour éviter le blocage ou le ralentissement des liens.
Comptez jusqu'Ă 10 minutes de propagation, puis testez sur 2 ou 3 utilisateurs.
