Centraal via Microsoft 365
IT rolt de add-in uit naar een testgroep, specifieke gebruikers of de hele organisatie. Medewerkers hoeven niets te installeren.
Naar centrale installatieWat je nodig hebt
- Een actieve PhishWise-organisatie met een geldige API-sleutel.
- Beheerrechten in PhishWise om de manifest-URL te openen.
- Voor centrale uitrol: toegang tot Integrated apps in Microsoft 365 Admin Center.
- Een Exchange Online-mailbox voor iedere medewerker die de add-in gebruikt.
- Een kleine testgroep voor de eerste centrale uitrol.
- Medewerkers in PhishWise met hetzelfde e-mailadres als hun Outlook-account.
De manifest-URL hoort bij precies één organisatie.
Installeer altijd de URL uit de juiste PhishWise-organisatie. Daarmee weet de add-in waar meldingen thuishoren en welke medewerkers een melding mogen indienen.
Kies de installatieroute
Individueel met XML
Eén gebruiker slaat het organisatiegebonden manifest als XML-bestand op en installeert het zelf. Geschikt voor een gecontroleerde pilot als tenantbeleid dit toestaat.
Naar individuele installatie1. Haal het organisatiegebonden manifest op
- Open in PhishWise Instellingen → Geavanceerd.
- Zoek de kaart Outlook add-in.
- Kopieer de actuele manifest-URL.
- Voor individuele installatie: open de URL in een nieuw tabblad en bewaar de getoonde XML als phishwise-outlook-manifest.xml.
Deel de volledige manifest-URL niet openbaar.
De URL bevat een ondertekende organisatietoken. Geef hem alleen aan de Microsoft 365-beheerder die de add-in uitrolt.
Wat je moet zien
Een actieve Outlook add-in, een afgeschermde manifest-URL en de knop “Kopieer manifest-URL”.
2. Rol de add-in centraal uit
Centrale uitrol via Microsoft 365 is de aanbevolen productieroute.
- Open het Microsoft 365 Admin Center.
- Ga naar Settings → Integrated apps.
- Kies Upload custom apps.
- Kies de optie om een manifest-URL op te geven.
- Plak de URL uit PhishWise.
- Kies Upload en controleer de gevonden app.
Wat je moet zien
Microsoft herkent de app als PhishWise – Meld Phishing en toont de Outlook-mailboxmachtiging uit het manifest.
3. Wijs eerst een testgroep toe
- Kies Specific users/groups.
- Selecteer een kleine pilotgroep met IT en awareness-eigenaren.
- Controleer de samenvatting en kies Deploy.
De knop kan later zichtbaar worden.
Laat gebruikers Outlook opnieuw starten. Microsoft geeft aan dat een centraal uitgerolde add-in tot 72 uur nodig kan hebben om overal op de opdrachtbalk te verschijnen.
Wat je moet zien
De add-in staat in Integrated apps en heeft alleen de gekozen testgebruikers of testgroep als doelgroep.
4. Installeer individueel met het XML-bestand
Gebruik deze route voor een pilot of test wanneer het Microsoft-tenantbeleid custom add-ins door gebruikers toestaat.
- Open de gekopieerde manifest-URL in een nieuw tabblad en bewaar de XML als phishwise-outlook-manifest.xml.
- Meld je aan bij de bedoelde mailbox en open aka.ms/olksideload.
- Kies My add-ins.
- Kies onder Custom Addins voor Add a custom add-in.
- Kies Add from file.
- Selecteer het opgeslagen XML-bestand en kies Install.
Add from URL is voor individuele installatie niet meer beschikbaar.
Microsoft verwijst gebruikers naar Add from file. Bewaar daarom eerst de inhoud van de organisatiegebonden manifest-URL als XML-bestand.
Tenantbeleid en gedeelde mailboxen.
De Microsoft 365-beheerder kan individuele custom add-ins blokkeren. Een add-in die door een gebruiker is geïnstalleerd, kan bovendien niet in een gedeelde mailbox worden geïnstalleerd. Gebruik daarvoor centrale uitrol.
Wat je moet zien
PhishWise staat bij de geïnstalleerde Outlook-add-ins van de gebruiker en verschijnt bij een geopend bericht.
5. Meld een verdachte e-mail
- Open de verdachte e-mail in Outlook.
- Open Apps of de opdrachten bij het bericht.
- Kies Meld Phishing.
- Controleer onderwerp, afzender en de gekoppelde organisatie.
- Kies Meld als phishing.
De melder moet als medewerker bekend zijn.
PhishWise vergelijkt het Outlook-adres met de medewerkers in de organisatie van het manifest. Is er geen overeenkomst, dan wordt de melding niet aan een andere organisatie gekoppeld.
6. Bekijk wat er na de melding gebeurt
PhishWise registreert de melder, afzender, onderwerp, maximaal 5.000 tekens platte berichttekst en het internet message-ID.
Welke bevestiging ziet de medewerker?
Nieuwe verdachte e-mail
Phishwise slaat één nieuwe melding op voor beoordeling door het securityteam.
Herkende Phishwise-simulatie
De medewerker ziet direct dat de simulatie goed is herkend. De melding telt mee in de resultaten.
Al eerder gemeld
De taskpane toont de oorspronkelijke meldtijd. Phishwise maakt geen tweede melding en verandert de eerste meldtijd niet.
Na de melding
Phishwise verandert of verwijdert het Outlook-bericht niet. Verwijder het bericht zelf als het interne beleid dat voorschrijft.
7. Controleer de melding in PhishWise
- Open in PhishWise het overzicht met phishingmeldingen.
- Zoek op melder, onderwerp of tijdstip.
- Controleer dat de methode Outlook is vastgelegd.
- Beoordeel de melding volgens het interne proces.
Wat je moet zien
De Outlook-melding is zichtbaar in de juiste PhishWise-organisatie en kan door het security- of awareness-team worden opgevolgd.
Beheer, bijwerken en verwijderen
Doelgroep aanpassen
Open in Microsoft 365 Settings → Integrated apps, selecteer PhishWise en pas onder Users de toegewezen gebruikers of groepen aan.
Manifest-token vernieuwen
Wanneer je in PhishWise de API-sleutel of manifest-token vernieuwt, worden oude manifest-URLs ongeldig. Installeer de actuele URL opnieuw via Microsoft 365 of het opnieuw opgeslagen XML-bestand bij individuele testgebruikers.
Add-in uitschakelen of verwijderen
Beheer een centraal uitgerolde add-in in Integrated apps. Een individueel geïnstalleerde add-in verwijdert de gebruiker via My add-ins.
Als iets niet werkt
Meld Phishing is niet zichtbaar
Open eerst een ontvangen bericht, controleer Apps en start Outlook opnieuw. Controleer daarna de doelgroep in Integrated apps. Een centrale deployment kan volgens Microsoft tot 72 uur nodig hebben om overal zichtbaar te worden.
Outlook zegt dat de add-in niet is gekoppeld
De installatie gebruikt waarschijnlijk een generiek, verouderd of ongeldig manifest. Installeer de actuele organisatiegebonden manifest-URL of sla die URL opnieuw als XML-bestand op.
De verkeerde organisatie wordt getoond
Verwijder de huidige add-in en installeer het manifest uit de bedoelde PhishWise-organisatie. Gebruik nooit een URL uit een andere klant- of testomgeving.
De medewerker kan niet melden
Controleer of het Outlook-adres exact als medewerker in dezelfde PhishWise-organisatie bestaat. De add-in koppelt een onbekende melder niet automatisch aan een andere organisatie.
Waarom blijft de mail na de melding in Outlook staan?
De add-in registreert de melding, maar verandert of verwijdert het Outlook-bericht niet. Verwijder het bericht zelf als het interne beleid dat voorschrijft.
Waarom zie ik “Deze e-mail is al eerder gemeld”?
Phishwise herkent hetzelfde internet message-ID binnen dezelfde organisatie en voor dezelfde medewerker. De getoonde datum is de oorspronkelijke meldtijd. Er ontstaat geen tweede melding en de eerste meldtijd verandert niet.
Add from file is geblokkeerd
Het tenantbeleid staat individuele custom add-ins niet toe. Vraag de Microsoft 365-beheerder om PhishWise centraal via Integrated apps uit te rollen.
De add-in moet in een gedeelde mailbox werken
Een door een gebruiker geïnstalleerde add-in kan niet in een gedeelde mailbox worden geïnstalleerd. Gebruik centrale uitrol en controleer de ondersteunde mailbox- en Outlook-configuratie.
Controle voor oplevering
- De actuele manifest-URL komt uit de juiste PhishWise-organisatie.
- Een pilotgroep of pilotgebruiker heeft de add-in toegewezen gekregen.
- Meld Phishing is zichtbaar bij een geopend bericht.
- De taskpane toont de juiste gekoppelde organisatie.
- Een bekende medewerker kan een gewone testmail melden.
- De melding verschijnt in PhishWise met methode Outlook.
- Een PhishWise-simulatie geeft de medewerker positieve terugkoppeling.
- Dezelfde e-mail opnieuw melden toont de oorspronkelijke meldtijd en maakt geen tweede melding.
- Desktop en mobiel tonen de meldstatus zonder het Outlook-bericht te veranderen.
- Een eigenaar en procedure voor manifestvernieuwing zijn vastgelegd.
De beschreven PhishWise-flow is gecontroleerd tegen de actuele manifest-, taskpane- en rapportage-implementatie. Microsoft kan namen en posities in het beheercentrum wijzigen; controleer bij twijfel de bronnen hieronder.
Microsoft-bronnen: add-ins beheren in Microsoft 365, Outlook-add-ins handmatig installeren en add-ins gebruiken in Outlook.