Handleiding: Entra-koppeling voor het uitlezen van gebruikers

Laatst bijgewerkt op 28 maart 2025

Dit artikel helpt bij het instellen van de koppeling tussen de VoorkomPhishing simulator en de Entra (Azure AD) omgeving van de klant.

Stap 1: Inloggen op Microsoft Entra

Log in op de Entra omgeving en ga naar ‘App-registraties’ (1).

Schermafbeelding

Stap 2: Nieuwe registratie

Klik op ‘Nieuwe registratie’ (2), vul een toepassingsnaam (3) in en selecteer ‘Accounts in elke organisatiemap’ (4). Klik vervolgens op ‘Registreren’ (5).

Schermafbeelding

Stap 3: Gegevens registratie noteren

Navigeer naar ‘App-registraties’ (1), kies voor ‘Alle toepassingen’ (2) en open vervolgens de zojuist gemaakte app-registratie (3).

Schermafbeelding

Noteer vervolgens: toepassings-id en map-id (4).

Schermafbeelding

Stap 4: Clientgeheim aanmaken

Ga binnen de app-registratie nu naar ‘Certificaten en geheimen’ (1), klik op ‘Nieuw clientgeheim’ (2), geef deze een logische naam (3), stel de geldigheidsduur in (4) en klik op ‘Toevoegen’ (5).

Schermafbeelding

Noteer/kopieer vervolgens de waarde van dit clientgeheim.

Schermafbeelding

Stap 5: API-machtigingen instellen

Ga naar ‘API-machtigingen’ (1), klik op ‘Een machtiging toevoegen’ (2), selecteer Microsoft Graph (3), klik daarna op ‘Toepassingsmachtigingen’ (4).

Schermafbeelding

Zoek GroupMember.Read.All en selecteer deze.

Zoek User.Read.All en selecteer deze.

Klik op ‘Machtigingen toevoegen’ (5).

Schermafbeelding

Klik tot slot nog op de knop ‘Beheerderstoestemming verlenen’ en antwoord met ‘Ja’ op de vraag om deze toestemming te verlenen.

Schermafbeelding

Stap 6: Beveiligingsgroep aanmaken

Ga naar ‘Groepen’ → ‘Alle groepen’ (1) en maak hier een nieuwe groep aan (2).

Schermafbeelding

Kies bij groepstype voor ‘Beveiliging’ (1), geef de groep een logische naam (2) en klik op ‘Maken’ (3). Zorg er vervolgens voor dat alle deelnemers van de phishing simulatie in deze groep zitten.

Schermafbeelding

Noteer vervolgens het object-ID van deze groep.

Stap 7: Gegevens doorgeven

De volgende gegevens moeten worden doorgegeven aan VoorkomPhishing:

  • Toepassings-ID (stap 3)
  • Map-ID (stap 3)
  • Geheime waarde (stap 4)
  • Object-ID van de groep (stap 6)

Kom je er niet uit? Mail naar info@voorkomphishing.nl en we helpen je verder.