L'intégration Microsoft Users Sync permet d'importer vos collaborateurs dans Arsen. Cette intégration native vous évite un approvisionnement manuel et vous assure en toute sécurité que la liste de vos employés est à jour.
1 - Objectifs
L’objectif de cette procédure est de synchroniser automatiquement les profils de vos employés depuis Microsoft Entra ID vers Arsen grâce à l’intégration Microsoft Users Sync.
Cela permet :
d’éviter un import manuel via fichier CSV
de maintenir automatiquement la liste des employés à jour lors de toute modification dans Entra ID
d’assurer que toutes les fonctionnalités d’Arsen s’appuient sur des données exactes.
2 - Prérequis
Le seul prérequis est que la personne effectuant l’installation soit en mesure d’autoriser l’installation d’une application tierce sur le tenant Microsoft 365.
Pour suivre les bonnes pratiques, il est recommandé d’utiliser :
un compte dédié d’administrateur global, ou
3 - Retrouver l'intégration
À l'ouverture d'un compte Arsen les procédures sont simplifiées. Cliquer ici pour les retrouver.
Cliquer sur votre logo en haut à droite des écrans Arsen pour accéder aux paramètres et cliquer sur Integrations.
La liste des intégrations s'affiche. Cliquer sur Microsoft Users Sync.
4 - Mise en place de l'intégration
4.1 - Interconnecter Entra ID et Arsen
Cliquer sur l'onglet
InstallCliquer sur le bouton
Connect to Microsoft 365...
Une redirection renvoie sur Microsoft 365 pour accepter l'intégration. Cliquer sur
Accepterpour valider l'intégration.
L’intégration est presque terminée : Arsen est maintenant connecté à votre AD Entra.
4.2 - Déterminer les utilisateurs à synchroniser
Options de synchronisation disponibles
Tous les users du tenant
Tous les users d’un groupe nommé “arsen”, créé auparavant dans votre AD
Les users d’un ou plusieurs groupes Entra, y compris les nested groups
⚠️ Attention
Seuls les users actifs sont synchronisés.
📚 Note
Les nested groups (groupes contenant d’autres groupes) sont pris en compte.
Cliquer sur Save changes and sync users pour terminer la synchronisation.
La procédure peut prendre quelques minutes.
5. Transmettre les instructions afin d'activer l'intégration.
Suivre ce point si :
- Vous n'êtes pas administrateur Microsoft de l'entreprise
- Les étapes d'onboarding sont terminées.
Pour retrouver le lien permettant de partager les instructions, cliquer sur
Settings.
Cliquer sur l'onglet
Campaign Settings
Dans la rubrique Phishing Simulations Whitelisting, cliquer sur
click heredans la phrase : To access the email whitelisting procedure, please click here.
Une fenêtre s'ouvre vous permettant de générer un lien à transmettre. Le lien généré a une durée de vie 15 jours.
Copier/coller le lien dans un email pour transmettre les instructions à un administrateur Microsoft.
📚 Note
Le lien partagé permet de partager les opérations de whitelisting et de synchronisation des employés
6. Désinstaller l'application Microsoft Users Sync
Cliquer sur votre logo en haut à droite des écrans Arsen pour accéder aux paramètres et cliquer sur
Integrations.
La liste des intégrations s'affiche. Cliquer sur
Microsoft Users sync
Cliquer ensuite sur l'onglet
Install
Une documentation est accessible. Elle permet de comprendre comment désinstaller l'application.