Microsoft Entra ID
Connexion avec le consentement de votre administrateur Microsoft 365. Le domaine doit faire partie des domaines vérifiés de votre locataire.
Connecteurs d'annuaire
Connecteurs d'annuaire : vos utilisateurs, synchronisés automatiquement
Inutile de saisir les utilisateurs de quarantaine. Connectez votre annuaire une seule fois, prévisualisez les modifications, choisissez qui est inclus et appliquez. SecuraWall tient la liste à jour, jusqu'à 50 000 utilisateurs par client.
Mensuel par domaine · Sans engagement long · Sans prélèvement automatique
Connexions aux annuairesacme.example3Connexions
1 577Utilisateurs synchronisés
1À vérifier
10:42Dernière synchronisation
Microsoft 365Actif1 240 utilisateurs · Synchronisation toutes les 5 minutes
Active DirectoryActif312 utilisateurs · Synchronisation toutes les 5 minutes
ZimbraProblème de synchronisation25 utilisateurs · Échec de la dernière synchronisation ; comptes conservés
Ajouter une connexionActivité récente
Ajouter une connexion
Choisissez où se trouvent vos utilisateurs.
Microsoft 365, Exchange Server, Google Workspace, Zimbra, Carbonio ou tout autre annuaire LDAP. Jusqu'à 10 connexions par client et 50 000 utilisateurs par connexion.
Ajouter une connexionChoisissez où se trouvent vos utilisateurs.Microsoft 365Continuer avec MicrosoftExchange ServerVia Active DirectoryGoogle WorkspaceContinuer avec GoogleZimbraAPI d'administrationCarbonioAPI d'administrationAutre annuaireLDAP / OpenLDAP
Sources
Huit façons d'importer vos utilisateurs.
Google Workspace
Connexion avec le consentement de votre administrateur Google Workspace ; les utilisateurs proviennent de votre annuaire Google.
Active Directory
Lecture depuis vos contrôleurs de domaine via LDAP et StartTLS (connexions chiffrées uniquement), avec des recherches paginées pour les annuaires volumineux et un compte de lecture sans droits Domain Admin.
LDAP et OpenLDAP
Tout annuaire LDAP avec StartTLS, avec la base et le filtre de recherche de votre choix et des attributs facultatifs d'alias et de statut.
Zimbra
Les utilisateurs sont lus via l'interface d'administration Zimbra.
Carbonio
Les utilisateurs sont lus via l'interface d'administration Carbonio, page par page.
Fichier CSV
Importez une liste de noms et d'adresses : un démarrage rapide pour les petites équipes.
Saisie manuelle
Ajoutez ou modifiez des utilisateurs un par un, par exemple une boîte aux lettres partagée.
Fonctionnalités des connecteurs
Ce que lit chaque connecteur, et comment les utilisateurs se connectent.
SecuraWall lit les noms, les adresses et l'état d'activation des comptes, jamais les mots de passe ni les e-mails. Les informations de connexion sont stockées chiffrées et ne sont plus jamais affichées. Un utilisateur retiré de l'annuaire perd son accès en 30 minutes ; les e-mails en quarantaine sont conservés.
| Source | Mode de connexion | Données lues | Connexion des utilisateurs |
|---|---|---|---|
| Microsoft 365 / Entra ID | Consentement d'un administrateur général (User.Read.All) ; le domaine doit être un domaine vérifié du locataire | Nom, adresse, alias, état d'activation du compte ; les invités sont ignorés | Continuer avec Microsoft |
| Google Workspace | Consentement d'un administrateur Google Workspace (annuaire des utilisateurs en lecture seule) | Nom, adresse, alias, suspendu ou archivé | Continuer avec Google |
| Active Directory · Exchange | LDAP v3 avec StartTLS obligatoire (TCP 389, TLS 1.2 ou ultérieur) ; un compte de lecture, sans droits Domain Admin | Nom, adresse, proxyAddresses, comptes désactivés | Mot de passe de l'entreprise, vérifié en direct, jamais stocké |
| LDAP / OpenLDAP | LDAP v3 avec StartTLS obligatoire ; base et filtre de recherche de votre choix | Nom, adresse, attributs facultatifs d'alias et de statut | Mot de passe de l'entreprise, vérifié en direct |
| Zimbra · Carbonio | API d'administration HTTPS (7071 / 6071) | Nom, adresse, alias, statut du compte | Mot de passe de l'entreprise ; les vérifications MFA ne sont pas contournées |
| CSV · Manuel | Import de fichier (jusqu'à 100 utilisateurs) ou un par un | Adresse, nom, alias, quota | Un mot de passe envoyé par e-mail par le système ; modifié à la première connexion |
De la connexion à une liste à jour.
- 01
Connectez
Choisissez la source et autorisez SecuraWall à lire vos utilisateurs.
- 02
Prévisualisez et choisissez
Voyez qui sera ajouté, modifié ou supprimé avant tout enregistrement, et sélectionnez les utilisateurs à inclure.
- 03
Appliquez et restez synchronisé
Les utilisateurs sont écrits par lots de 500 avec une progression visible. Ensuite, la liste est actualisée toutes les 5 minutes ; toutes les 15 minutes pour les annuaires de plus de 5 000 utilisateurs.
Prévisualisez et choisissez
Voyez chaque modification avant son enregistrement.
L'aperçu liste les nouveaux comptes, les comptes déjà importés et les conflits, avec des filtres par statut et une recherche. Un récapitulatif de l'espace indique si la sélection respecte le maximum du client avant toute application.
Aperçu de l'annuaireMicrosoft 365Tous · 1 252Sélectionnés · 1 240ActifDésactivés · 12Conflits · 0
| Nom | Adresse | Action | |
|---|---|---|---|
| Marie Martin | marie.martin@acme.example | Nouveau compte | |
| Jean Dubois | j.dubois@acme.example | Déjà importé | |
| Ancien collaborateur | ancien@acme.example | Désactivé |
Maximum du client4 096 MiBDéjà attribué1 840 MiBCette sélection1 500 MiBRestant après application756 MiB
Appliquer les utilisateurs sélectionnésSélectionner tous les actifsEffacer la sélection
Active Directory et LDAP
Connexions chiffrées uniquement.
Le LDAP non chiffré est refusé. Le certificat est vérifié par rapport au magasin de confiance du système, à votre propre AC ou à une empreinte épinglée, et « Tester la connexion » vérifie tout avant l'enregistrement. Exchange Server dispose d'un filtre prêt à l'emploi pour les utilisateurs de boîtes aux lettres.
Connexion Active DirectoryStartTLS · TCP 389Nom d'hôte Active Directory publiédc1.acme.exampleDN de base de rechercheOU=Staff,DC=acme,DC=exampleCompte de lecture de l'annuairesvc-securawall@acme.exampleMot de passe••••••••••••
Filtre(&(objectClass=user)(objectCategory=person))
Validation du certificatMagasin de confiance du systèmeCertificat de l'AC du clientCertificat de serveur épinglé (SHA-256)
EnregistrerTester la connexion
Microsoft 365 et Google Workspace
Aucun mot de passe n'est saisi dans SecuraWall.
Un administrateur général se connecte avec Microsoft et accorde un consentement en lecture seule ; le domaine doit être un domaine vérifié du locataire. Google Workspace fonctionne de la même façon avec un administrateur Google. Les utilisateurs se connectent ensuite à leur quarantaine avec « Continuer avec Microsoft » ou « Continuer avec Google ».
Connexion Microsoft 365acme.exampleÉTAPE 1 · TERMINÉEConnexion de l'administrateur généralacme.example est un domaine vérifié du locataireTerminé
ÉTAPE 2Consentement de l'administrateurAutorisation d'application : User.Read.All (lecture seule)Connecter Microsoft
Continuer avec Microsoft ; aucun mot de passe n'est saisi ici.
Connexion et mots de passe
La réinitialisation des mots de passe reste du ressort de votre équipe informatique.
Les utilisateurs issus d'un annuaire sont renvoyés vers votre équipe informatique en cas d'oubli de mot de passe. Les comptes ajoutés manuellement ou depuis un fichier CSV peuvent réinitialiser eux-mêmes leur mot de passe de quarantaine.
Ma quarantaineLangue : Français ▾Connecté en tant que: marie.martin@acme.exampleEspace personnel: 3,2 / 25 MiB · 13 %Alias inclus: info@acme.example
| Message | Motif | Score | Action | |
|---|---|---|---|---|
| Votre colis attend le paiement des droits de douanenotice@delivery-example.net · 09:41 | Phishing | 14,2 | AfficherSignaler à l'informatique | |
| Vos offres de la semainenews@shop-example.com · 08:12 | Spam et envois en masse | 7,9 | AfficherLibérer | |
| Quote_114.isosales@vendor-example.org · Hier | Type de fichier bloqué | 2,1 | AfficherLibérer | |
| Paiement urgent aujourd'huiceo@acme-example.net · Hier | Compromission de messagerie (BEC) | 11,0 | AfficherSignaler à l'informatique |
Libérer et signaler la sélectionMes règlesHistorique de distribution
Questions sur les connecteurs d'annuaire
Combien d'utilisateurs pouvons-nous connecter ?
Jusqu'à 50 000 utilisateurs de quarantaine par client.
Quelle offre inclut la quarantaine et les connecteurs d'annuaire ?
Email Security. Backup MX ne filtre pas les e-mails et n'a donc pas de quarantaine.
Pouvons-nous voir les modifications avant leur application ?
Oui. Chaque connexion affiche un aperçu des utilisateurs nouveaux, modifiés et supprimés, et vous choisissez ce qui est appliqué.