Ajouter les domaines de simulation de Riot à la liste blanche dans Microsoft Edge (Defender SmartScreen)

Les simulations de phishing et de smishing de Riot amènent les employés vers une fausse page de connexion hébergée sur un domaine Riot. Microsoft Defender SmartScreen, intégré à Edge, peut signaler ces pages comme dangereuses. Dans ce cas, l'employé voit une page d'avertissement rouge à la place de la simulation, et les résultats de votre campagne ne reflètent plus le comportement réel de vos employés.

Ce que voit un employé lorsque SmartScreen signale une page de simulation. Illustration : la page réelle peut être légèrement différente.

Ajoutez les domaines de simulation Riot à la liste d'autorisation d'Edge pour supprimer l'avertissement.

Le saviez-vous ? La liste d'autorisation désactive les contrôles SmartScreen uniquement pour les domaines que vous ajoutez. Tous les autres sites web conservent la protection complète de SmartScreen.

Qui doit s'en charger ? Un administrateur Windows qui gère Edge avec Microsoft Intune ou Group Policy. Si votre entreprise utilise Microsoft Defender for Endpoint, vous devez avoir accès au portail Microsoft Defender à la place.

Quelles étapes dois-je suivre ?

Votre entreprise utilise Microsoft Defender for Endpoint : suivez les étapes ❶, ❹ et ❺. Sur ces appareils, Edge ignore la stratégie des étapes ❷ et ❸.
Vous gérez Edge avec Intune : suivez les étapes ❶, ❷ et ❺.
Vous gérez Edge avec Group Policy : suivez les étapes ❶, ❸ et ❺.

❶ Récupérer vos domaines de simulation Riot

Il vous faut les domaines de pages de phishing que Riot a générés pour vous. Vous aurez une dizaine de domaines à ajouter, listés dans Riot sous Settings > Domain > Check configuration.

Ajoutez chacun de ces domaines comme une entrée distincte dans les étapes ci-dessous.

⚠️ Ne copiez pas les domaines d'exemple de cet article. Utilisez la liste de votre propre workspace Riot. Riot peut ajouter de nouveaux domaines au fil du temps : vérifiez à nouveau la liste avant une campagne de grande ampleur.

❷ Ajouter les domaines avec Microsoft Intune

Edge utilise pour cela la stratégie SmartScreenAllowListDomains.

Dans l'Intune admin center, allez dans Devices > Configuration > Create > New policy.
Choisissez Windows 10 and later comme plateforme et Settings catalog comme type de profil.
Cliquez sur Add settings, recherchez SmartScreen, puis sélectionnez la catégorie Microsoft Edge > SmartScreen settings.
Sélectionnez Configure the list of domains for which Microsoft Defender SmartScreen won't trigger warnings, réglez-le sur Enabled et ajoutez chaque domaine Riot de l'étape ❶. Saisissez uniquement le domaine, sans https:// ni chemin.
Affectez le profil aux groupes qui recevront des simulations, puis cliquez sur Create.

❸ Ajouter les domaines avec Group Policy

Vérifiez que les modèles d'administration Microsoft Edge (MSEdge.admx) sont installés.
Ouvrez le Group Policy Management Editor et allez dans Computer Configuration > Administrative Templates > Microsoft Edge > SmartScreen settings.
Ouvrez Configure the list of domains for which Microsoft Defender SmartScreen won't trigger warnings.
Sélectionnez Enabled, cliquez sur Show… et ajoutez chaque domaine Riot sur sa propre ligne.
Cliquez sur OK, puis sur Apply.

⚠️ Edge n'applique cette stratégie que sur les appareils gérés : ordinateurs Windows joints à Active Directory, ordinateurs Windows 10 ou 11 Pro ou Enterprise inscrits dans une solution de gestion des appareils, ou Mac gérés via un MDM.

❹ Microsoft Defender for Endpoint : ajouter des indicateurs d'URL

Si votre entreprise a activé Microsoft Defender for Endpoint, Edge ignore la stratégie SmartScreenAllowListDomains. Ajoutez plutôt les domaines Riot comme indicateurs autorisés.

Ouvrez le portail Microsoft Defender.
Vérifiez que Custom network indicators est activé dans Settings > Endpoints > General > Advanced features.
Allez dans Settings > Endpoints > Indicators (sous Rules).
Sélectionnez l'onglet IP addresses ou URLs/Domains, puis cliquez sur Add item.
Saisissez un domaine Riot, réglez l'action sur Allow, choisissez les groupes d'appareils dans Scope et cliquez sur Save. Répétez l'opération pour chaque domaine de l'étape ❶.

❺ Vérifier que cela fonctionne

Vérifiez la configuration sur un ordinateur géré.

Ouvrez Edge et allez sur edge://policy.
Cliquez sur Reload policies.
Vérifiez que SmartScreenAllowListDomains apparaît avec le statut OK et affiche vos domaines Riot. Ignorez cette vérification si vous avez utilisé les indicateurs Defender à l'étape ❹.
Ouvrez l'un de vos domaines Riot dans un nouvel onglet, par exemple https:// suivi du premier domaine de votre liste. La page doit se charger sans avertissement rouge.

À noter : la configuration peut mettre plusieurs heures à atteindre tous les ordinateurs. Selon Microsoft, les indicateurs Defender s'appliquent généralement en moins de deux heures, et dans de rares cas jusqu'à 48 heures. Si tout semble correct et que vous voyez encore un avertissement, patientez puis réessayez.