L’intégration Microsoft Email Delivery permet de remplacer les procédures manuelles de whitelisting et garantit la délivrabilité des emails Arsen en boîte de réception en seulement quelques clics.

1 - Objectifs

Simplifier la procédure de whitelisting sur Microsoft 365.
Assurer la délivrabilité sécurisée des emails de simulation Arsen.
Automatiser l’intégration sans configurations manuelles sur Exchange ou Microsoft Defender.

2 - Prérequis

Être en capacité d’autoriser l’installation d’une application tierce sur Microsoft 365 (droits administrateur sur Exchange Online)
Idéalement utiliser un compte dédié (administrateur global ou administrateur de rôle privilégié).

3 - Retrouver l'intégration

À l'ouverture d'un compte Arsen les procédures sont simplifiées. Cliquer ici pour les retrouver.

Cliquer sur votre logo en haut à droite des écrans Arsen pour accéder aux paramètres et cliquer sur Integrations.

La liste des intégrations s'affiche. Cliquer sur Microsoft Email Delivery

4 - Mise en place de l'intégration

Cliquer sur l'onglet Tenants
Cliquer sur le bouton Connect to Microsoft 365

Une redirection renvoie sur Microsoft 365 pour accepter l'intégration. Cliquer sur Accepter pour valider l'intégration.

Fenêtre de consentement Microsoft demandant l’autorisation pour l’application Arsen Phishing Simulation d’accéder au profil utilisateur et aux emails des boîtes aux lettres

5. Transmettre les instructions afin d'activer l'intégration.

Suivre ce point si :
- Vous n'êtes pas administrateur Microsoft de l'entreprise

- Les étapes d'onboarding sont terminées.

Pour retrouver le lien permettant de partager les instructions, cliquer sur Settings.

Cliquer sur l'onglet Campaign Settings

Dans la rubrique Phishing Simulations Whitelisting, cliquer sur click here dans la phrase : To access the email whitelisting procedure, please click here.

Une fenêtre s'ouvre vous permettant de générer un lien à transmettre. Le lien généré a une durée de vie 15 jours.

Copier/coller le lien dans un email pour transmettre les instructions d'autorisation des opérations de phishing via Microsoft à un administrateur Microsoft.

6 - Synchroniser un autre tenant au compte Arsen

Dans le cas ou plusieurs tenants sont à synchroniser pour réaliser des opérations de sensibilisation conjointes sur plusieurs entités, cliquer sur :

Settings
Integrations
Microsoft Email Delivery
Tenants

Cliquer ensuite sur Connect a new Entra tenant et suivre la même procédure que celle décrite au-dessus.

7. Modifier l'expéditeur de vos emails transactionnels

Une fois la livraison Google activée, personnaliser en marque blanche les emails de formation qu'Arsen envoie à vos collaborateurs, en modifiant le nom et l'adresse de l'expéditeur.

Les emails semblent provenir de l'organisation, ce qui renforce la confiance et aide à éviter qu'ils ne finissent dans les spams.

Selon les modules actifs, les collaborateurs peuvent recevoir des invitations à des formations, des rappels et des notifications de fin de parcours.

Pour modifier l'expéditeur, cliquer sur les trois points, puis sur Sender Settings.

8. Renommer votre connexion Google Workspace

Donner à chaque compte Entra connecté un nom clair, par exemple celui de l'entité ou de la filiale à laquelle il appartient. Cela permet de les distinguer facilement.