Skip to Content

KnowBe4

Version 4.1 by Dimitri Rupp on 2026/06/11 11:10
Warning
For security reasons, the document is displayed in restricted mode as it is not the current version. There may be differences and errors due to this.

Allgemein

Für die Software KnowBe4 wurden 2 Dienste eingerichtet welche dafür sorgen das Regelmäßig, alle 6 Std. die AAD Benutzer mit der Onlineplattform KnowBe4 abgeglichen werden.

Dazu wurde ein Azure Active Directory Domain Service eingerichtet. Die Konfiguration kann nur mit einer gültigen Azure Active Directory Premium Lizenz verwaltet werden.

Dort wurde ein Domain Service eingerichtet und LDAPS aktiviert. Über das LDAPS verbindet sich der ADI client von KnowBe4 welcher am ATVIETADSYNC01 installiert ist.

C:\Program Files (x86)\KnowBe4\ADIsync

In diesem Pfad liegt auch die spltele.onmicrosoft.com.cfg in der definiert ist und wird welche AD Gruppen, OUs oder User zu KnowBe4 synchronisiert werden sollen.

Der Part in dieser Konfig welche die User, OUs und Gruppen definiert sieht aktuell wie folgt aus:

 [sync.users]
    includedOUs = [""]
    excludedOUs = [""]
    includedGroups = ["KnowBe4"]
    excludedGroups = [""]
    includedUsers = [""]
    excludedUsers = [""]
  [sync.groups]
    includedOUs = [""]
    excludedOUs = [""]
    includedGroups = [""]
    excludedGroups = [""]

Demnach werden aktuell nur alle Mitglieder der Gruppe "KnowBe4" online Synchronisiert. Der Prozess der Synchronisation läuft wie folgt ab, es wird ein Benutzer im AD der Gruppe zugewiesen, diese Gruppe wird nach 15min in das AAD synchronisiert. Nach 6 Stunden wird dann die Gruppe über den ADI Sync an zu KnowBe4 synchronisiert.

Sollte es Änderungen geben bzgl. der Grundkonfiguration vom ADI Sync, muss der Installer einmal neugestartet werden:

C:\Program Files (x86)\KnowBe4\KnowBe4_AD_Sync.msi

Bei der Konfiguration werden dann folgende Daten benötigt:

  1. Active Directory Synchronization Token: Diesen Token findet man in den Kontoeinstellungen von KnowBe4 (aktuell: 5894B4DD6CA7E9EA8B1045070C48F514)
  2. Enter Domain Name: Der Domain Name vom eingerichteten Domain Service (aktuell: spltele.onmicrosoft.com)
  3. Enter Active Directory Hostname or IP address: Die IP Adresse vom Domain Controller bei SPL (aktuell: 172.19.129.22)
  4. Enable SSL (true/false): Sofern der Sync über LDAPS gemacht wird, muss hier true eingeben werden (aktuell: true)
  5. Enter Active Directory Port number: Der Port für das LDAPS. (aktuell: 636, standard: 636)
  6. Enter Username: Ein Benutzer der zumindest Leserechte im AD hat und außerdem Contributer Rechte im AAD (aktuell: sa_knowBe4sync)
  7. Enter Password: Passwort für diesen User, steht in der Keepass DB

Kompletter Konfigurations Artikel: https://support.knowbe4.com/hc/en-us/articles/228373888

Safe Links / Kampagne:

Wenn eine Phishing Kamapgne rausgeschickt wird, mit einem Link auf den eine eigene Redirected Seite erscheinen soll. Dann wird diese durch die ATP Einstellungen von M365 ersetzt (Safe Links). 

Hierzu ist es nötig die Sender Domain bei den Ausnahmen zu definieren:

Safe links - Microsoft 365 security

1658392642861-323.png

Die Default_SafeLinks auswählen und im unteren Bereich dann auf "Edit Protection Settings" klicken. Nun können mit einem klicke auf "Manage x URLs" die URLs eingeben werden bei denen Safe Links nicht greifen soll.

1658392730865-931.png

Verwandte Themen

Kuratiert — kann direkt im Editor ergänzt werden://

Failed to execute the [velocity] macro. Cause: [The execution of the [velocity] script macro is not allowed in [xwiki:IT-Wiki.Makros.Verwandte-Themen.WebHome]. Check the rights of its last author or the parameters if it's rendered from another script.]. Click on this message for details.

Status: Migriert — Team-Review ausstehend · Owner: (festlegen) · Letzter Review: 2026-06-11