2️⃣ Valider vos domaines

📚 Étape 2 du parcours Bien démarrer sur Riot.

⬅️ Revenir à l'étape précédente : 1️⃣ Synchroniser vos employés

Pour envoyer des simulations de phishing à vos collaborateurs, Riot a besoin de deux choses : la preuve que vos domaines vous appartiennent (par exemple votre-entreprise.fr), et l'autorisation de votre messagerie pour que ses e-mails ne soient pas bloqués. Cet article vous guide pour les deux, puis pour vérifier que tout fonctionne.

💡 Pré-requis :

un accès Administrateur à Riot, et être connecté sur hub.tryriot.com ;
un accès à la console d'administration de votre messagerie (Microsoft 365 ou Google Workspace) et, si vous choisissez la méthode DNS, à la gestion DNS de votre domaine. Si vous n'avez pas ces accès, faites cette étape avec votre équipe informatique.

🎥 En vidéo : l'étape complète en 3 minutes

❶ Pourquoi valider vos domaines ?

Pour prouver qu'ils vous appartiennent. Riot vérifie la propriété de chaque domaine afin que personne ne puisse envoyer de simulations à vos collaborateurs en se faisant passer pour vous.
Pour que vos simulations arrivent à destination. Sans réglage, le filtre anti-spam de votre messagerie peut bloquer les e-mails de Riot. Vos collaborateurs ne les recevraient pas, et vos résultats seraient faussés.

👍 Bon à savoir : validez tous les domaines utilisés par vos collaborateurs. Si certains ont une adresse en @filiale.com et d'autres en @groupe.com, les deux domaines doivent être validés.

❷ Prouver que le domaine vous appartient

👉 Étape 1 : Ouvrez l'onglet Domaines

Dans la colonne de gauche de votre écran, cliquez sur Paramètres. En haut de la page, cliquez sur l'onglet Domaines. La liste de vos domaines s'affiche.

👉 Étape 2 : Lancez la vérification

Sur la ligne du domaine à valider, cliquez sur Vérifier

👉 Étape 3 : Choisissez votre méthode de vérification

Deux méthodes, au choix :

Par adresse e-mail générique (la plus simple) : sélectionnez dans la liste une adresse générique de votre domaine, par exemple admin@ ou it@.
Par DNS : ajoutez dans la gestion DNS de votre domaine l'enregistrement affiché à l'écran, puis revenez sur Riot pour lancer la vérification. Cette méthode demande un accès à la configuration DNS, généralement détenu par votre équipe informatique.

❸ Autoriser les e-mails de Riot dans votre messagerie

Riot peut envoyer ses simulations de deux façons. La méthode dépend de votre messagerie.

👉 Méthode API (à privilégier)

Riot dépose directement les simulations dans la boîte de réception de vos collaborateurs, sans passer par le filtre anti-spam. C'est la méthode la plus fiable et la plus rapide à mettre en place.

Si on vous propose d'utiliser la méthode manuelle dans l'encart orange comme ci-dessus, c'est que vous êtes bien en méthode API

⚠️ Important : même avec la méthode API, quelques réglages restent nécessaires dans votre messagerie, notamment pour que les liens des simulations ne soient pas bloqués au moment du clic. Suivez le guide de votre messagerie : il indique précisément les étapes à faire selon votre méthode d'envoi.

👉 Méthode manuelle (toutes les autres messageries)

Si vous n'utilisez ni Microsoft 365 ni Google Workspace, Riot envoie ses simulations par la voie classique. Vous devez alors ajouter Riot à la liste d'autorisation de votre messagerie et de votre filtre anti-spam.

Si on vous propose d'utiliser la méthode API dans l'encart orange comme ci-dessus, c'est que vous êtes bien en méthode manuelle

👉 Les guides à suivre

👉 Vous utilisez aussi une passerelle de messagerie ou un proxy web ?

Si vos e-mails passent par un outil de sécurité avant d'arriver dans votre messagerie (Barracuda, Sophos, Trend Micro, Libraesva…), ou si votre réseau filtre les pages web (Zscaler…), autorisez aussi Riot dans cet outil. Sinon, il peut bloquer les simulations ou les pages sur lesquelles vos collaborateurs cliquent.

Riot dans Barracuda · Riot dans Sophos · Riot dans Trend Micro · Riot dans Libraesva · Riot dans Zscaler
Tous les guides : collection des guides de configuration

❹ Tester votre configuration

Une fois les réglages faits dans votre messagerie, revenez sur Riot pour vérifier que les simulations arrivent bien.

👉 Étape 1 : Ouvrez le test

Dans Paramètres > Domaines, cliquez sur Vérifier la configuration.

👉 Étape 2 : Envoyez un e-mail de test

Choisissez un administrateur Riot dans la liste, puis envoyez-lui l'e-mail de test. Vérifiez ensuite qu'il est bien arrivé dans sa boîte de réception, et pas dans les courriers indésirables.

💡 Pré-requis : l'administrateur choisi doit avoir une adresse e-mail sur le domaine testé. Pour tester votre-entreprise.fr, il vous faut un administrateur en [email protected]. Si la liste est vide, ajoutez un administrateur depuis Paramètres > Membres : voir Gérer les administrateurs.

👍 Bon à savoir : vos réglages de messagerie peuvent mettre quelques minutes à s'appliquer. Si l'e-mail de test n'arrive pas alors que tout semble correct, attendez une dizaine de minutes et recommencez.

🛠️ Un problème ?

L'e-mail de test n'arrive pas ou arrive dans les courriers indésirables : reprenez le guide de votre messagerie étape par étape, puis vérifiez qu'aucune passerelle ou proxy web ne bloque Riot.
Toujours bloqué ? Contactez notre équipe via le chat dans la plateforme.

À retenir

Tout se passe dans Paramètres > Domaines : validez chacun des domaines utilisés par vos collaborateurs.
Prouvez la propriété par adresse e-mail générique ou par DNS.
Autorisez Riot dans votre messagerie en suivant son guide, et dans vos outils de sécurité si vous en avez.
Terminez toujours par un e-mail de test vers un administrateur du domaine.

📚 On passe à la suite ?