Wiki source code of KnowBe4
Last modified by Dimitri Rupp on 2026/06/11 11:10
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | == Allgemein == | ||
| 2 | |||
| 3 | |||
| 4 | Für die Software KnowBe4 wurden 2 Dienste eingerichtet welche dafür sorgen das Regelmäßig, alle 6 Std. die AAD Benutzer mit der Onlineplattform KnowBe4 abgeglichen werden. | ||
| 5 | |||
| 6 | |||
| 7 | Dazu wurde ein Azure Active Directory Domain Service eingerichtet. Die Konfiguration kann nur mit einer gültigen Azure Active Directory Premium Lizenz verwaltet werden. | ||
| 8 | |||
| 9 | Dort wurde ein Domain Service eingerichtet und LDAPS aktiviert. Über das LDAPS verbindet sich der ADI client von KnowBe4 welcher am ATVIETADSYNC01 installiert ist. | ||
| 10 | |||
| 11 | (% class="box infomessage" %) | ||
| 12 | ((( | ||
| 13 | C:\Program Files (x86)\KnowBe4\ADIsync | ||
| 14 | ))) | ||
| 15 | |||
| 16 | In diesem Pfad liegt auch die spltele.onmicrosoft.com.cfg in der definiert ist und wird welche AD Gruppen, OUs oder User zu KnowBe4 synchronisiert werden sollen. | ||
| 17 | |||
| 18 | Der Part in dieser Konfig welche die User, OUs und Gruppen definiert sieht aktuell wie folgt aus: | ||
| 19 | |||
| 20 | > [sync.users] | ||
| 21 | > includedOUs = [""] | ||
| 22 | > excludedOUs = [""] | ||
| 23 | > includedGroups = ["KnowBe4"] | ||
| 24 | > excludedGroups = [""] | ||
| 25 | > includedUsers = [""] | ||
| 26 | > excludedUsers = [""] | ||
| 27 | > [sync.groups] | ||
| 28 | > includedOUs = [""] | ||
| 29 | > excludedOUs = [""] | ||
| 30 | > includedGroups = [""] | ||
| 31 | > excludedGroups = [""] | ||
| 32 | |||
| 33 | Demnach werden aktuell nur alle Mitglieder der Gruppe "KnowBe4" online Synchronisiert. Der Prozess der Synchronisation läuft wie folgt ab, es wird ein Benutzer im AD der Gruppe zugewiesen, diese Gruppe wird nach 15min in das AAD synchronisiert. Nach 6 Stunden wird dann die Gruppe über den ADI Sync an zu KnowBe4 synchronisiert. | ||
| 34 | |||
| 35 | |||
| 36 | Sollte es Änderungen geben bzgl. der Grundkonfiguration vom ADI Sync, muss der Installer einmal neugestartet werden: | ||
| 37 | |||
| 38 | C:\Program Files (x86)\KnowBe4\KnowBe4_AD_Sync.msi | ||
| 39 | |||
| 40 | Bei der Konfiguration werden dann folgende Daten benötigt: | ||
| 41 | |||
| 42 | 1. **Active Directory Synchronization Token: **Diesen Token findet man in den Kontoeinstellungen von KnowBe4 (aktuell: 5894B4DD6CA7E9EA8B1045070C48F514) | ||
| 43 | 1. **Enter** **Domain** **Name**: Der Domain Name vom eingerichteten Domain Service (aktuell: spltele.onmicrosoft.com) | ||
| 44 | 1. **Enter Active Directory Hostname or IP address**: Die IP Adresse vom Domain Controller bei SPL (aktuell: 172.19.129.22) | ||
| 45 | 1. **Enable SSL (true/false)**: Sofern der Sync über LDAPS gemacht wird, muss hier true eingeben werden (aktuell: true) | ||
| 46 | 1. **Enter Active Directory Port number**: Der Port für das LDAPS. (aktuell: 636, standard: 636) | ||
| 47 | 1. **Enter Username**: Ein Benutzer der zumindest Leserechte im AD hat und außerdem Contributer Rechte im AAD (aktuell: sa_knowBe4sync) | ||
| 48 | 1. **Enter Password:** Passwort für diesen User, steht in der Keepass DB | ||
| 49 | |||
| 50 | Kompletter Konfigurations Artikel: [[https:~~/~~/support.knowbe4.com/hc/en-us/articles/228373888>>https://support.knowbe4.com/hc/en-us/articles/228373888]] | ||
| 51 | |||
| 52 | |||
| 53 | == Safe Links / Kampagne: == | ||
| 54 | |||
| 55 | Wenn eine Phishing Kamapgne rausgeschickt wird, mit einem Link auf den eine eigene Redirected Seite erscheinen soll. Dann wird diese durch die ATP Einstellungen von M365 ersetzt (Safe Links). | ||
| 56 | |||
| 57 | Hierzu ist es nötig die Sender Domain bei den Ausnahmen zu definieren: | ||
| 58 | |||
| 59 | [[Safe links - Microsoft 365 security>>url:https://security.microsoft.com/safelinksv2?tid=ea461b52-5e55-4cbd-84e8-2d8135cddda2]] | ||
| 60 | |||
| 61 | [[image:1658392642861-323.png]] | ||
| 62 | |||
| 63 | Die Default_SafeLinks auswählen und im unteren Bereich dann auf "Edit Protection Settings" klicken. Nun können mit einem klicke auf "Manage x URLs" die URLs eingeben werden bei denen Safe Links nicht greifen soll. | ||
| 64 | |||
| 65 | [[image:1658392730865-931.png]] | ||
| 66 | |||
| 67 | ---- | ||
| 68 | |||
| 69 | == Verwandte Themen == | ||
| 70 | |||
| 71 | //Kuratiert — kann direkt im Editor ergänzt werden:// | ||
| 72 | |||
| 73 | * [[AD Pflege durch User>>doc:IT-Wiki.02-Tools.Software.AD-Pflege-durch-User.WebHome]] | ||
| 74 | * [[Auer Success>>doc:IT-Wiki.02-Tools.Software.Auer-Success.WebHome]] | ||
| 75 | * [[BMD>>doc:IT-Wiki.02-Tools.Software.BMD.WebHome]] | ||
| 76 | |||
| 77 | {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}} | ||
| 78 | |||
| 79 | ---- | ||
| 80 | **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11 |