Pagine di accesso nella formazione sul simulatore di attacchi

In Formazione tramite simulazione degli attacchi in Microsoft 365 E5 o Microsoft Defender per Office 365 Piano 2, le pagine di accesso vengono visualizzate agli utenti nelle simulazioni che usano le tecniche Credential Harvest e Link in Attachment e tecniche di social engineering.

Per informazioni introduttive sulla Formazione con simulazione degli attacchi, vedi Introduzione all'uso della Formazione con simulazione degli attacchi.

Per visualizzare le pagine di accesso disponibili, aprire il portale Microsoft Defender all'indirizzo https://security.microsoft.com, passare a Email & collaboration>Training di simulazione degli attacchi>Libreria dei contenuti scheda > e quindi selezionare Pagine di accesso. Per passare direttamente alla scheda Raccolta contenuto in cui è possibile selezionare Pagine di accesso, usare https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

Le pagine di accesso nella scheda Raccolta contenuto hanno due schede:

• Scheda Pagine di accesso globali : contiene le pagine di accesso predefinite e non modificabili. Sono disponibili quattro pagine di accesso predefinite localizzate in oltre 12 lingue:

  • Pagina di accesso a GitHub
  • Pagina di accesso di LinkedIn
  • Pagina di accesso Microsoft
  • Pagina di accesso senza marchio

• Scheda Pagine di accesso del tenant: contiene le pagine di accesso personalizzate che hai creato.

Per ogni pagina di accesso vengono visualizzate le informazioni seguenti. È possibile ordinare le pagine di accesso facendo clic su un'intestazione di colonna disponibile. Selezionare Personalizza colonne per modificare le colonne visualizzate. Per impostazione predefinita, vengono selezionate tutte le colonne disponibili.

• Nome
• ⋮ (controllo Actions ): eseguire un'azione nella pagina di accesso. Le azioni disponibili dipendono dal valore Stato della pagina di accesso, come descritto in Creare pagine di accesso, Modificare le pagine di accesso, Copiare le pagine di accesso e Rimuovere le pagine di accesso.
• Lingua
• Origine: per le pagine di accesso predefinite, il valore è Globale. Per le pagine di accesso personalizzate, il valore è Tenant.
• Stato: pronto o bozza.
• Creato da: per le pagine di accesso predefinite, il valore è Microsoft. Per le pagine di accesso personalizzate, il valore è l'UPN dell'utente che ha creato la pagina di accesso.
• Data ultima modifica

Per trovare una pagina di accesso nell'elenco, digitare parte del nome della pagina di accesso nella casella Cerca e quindi premere INVIO.

Selezionare Filtro per filtrare le pagine di accesso in base alla lingua o allo stato.

Quando si seleziona una pagina di accesso dall'elenco facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al nome, viene visualizzato un riquadro a comparsa dei dettagli con le informazioni seguenti:

• La modifica è disponibile solo nelle pagine di accesso personalizzate nella scheda Pagine di accesso del tenant .
• Contrassegna come predefinita per impostare questa pagina di accesso come opzione predefinita nei payload di Credential Harvest o Link nell'allegatopayload o nelle automazioni dei payload. Se la pagina di accesso è già quella predefinita, Contrassegna come predefinito non è disponibile.
• Scheda Anteprima : visualizzare la pagina di accesso come viene visualizzata dagli utenti. I collegamenti a Pagina 1 e Pagina 2 sono disponibili nella parte inferiore della pagina per le pagine di accesso a due pagine.
• Scheda Dettagli : visualizzare i dettagli sulla pagina di accesso:
  • Descrizione
  • Stato: pronto o bozza.
  • Origine pagina di accesso: per le pagine di accesso predefinite, il valore è Globale. Per le pagine di accesso personalizzate, il valore è Tenant.
  • Modificato da
  • Lingua
  • Data ultima modifica

Creare pagine di accesso

Per creare una pagina di accesso personalizzata, seguire questa procedura:

1. Nel portale di Microsoft Defender in https://security.microsoft.com, passare a Email & collaboration>Training di simulazione di attacco>scheda Raccolta contenuto> e quindi selezionare Pagine di accesso. Per passare direttamente alla scheda Raccolta contenuto in cui è possibile selezionare Pagine di accesso, usare https://security.microsoft.com/attacksimulator?viewid=contentlibrary.

2. Nella scheda Pagine di accesso del tenant, seleziona Crea nuovo per avviare la procedura guidata per la creazione di una nuova pagina di accesso.

   Nota

   In qualsiasi momento dopo aver assegnato un nome alla pagina di accesso durante la creazione guidata della nuova pagina di accesso, è possibile selezionare Salva e chiudi per salvare lo stato di avanzamento e continuare in un secondo momento. La pagina di accesso incompleta ha il valore StatoBozza. È possibile selezionare la pagina di accesso dall'elenco e quindi fare clic sull'azione Modifica visualizzata.

   È anche possibile creare pagine di accesso durante la creazione di simulazioni o automazioni di simulazione. Per altre informazioni, vedere Creare una simulazione: selezionare un payload e una pagina di accesso e Creare un'automazione di simulazione: selezionare payload e pagine di accesso.

3. Nella pagina Definisci dettagli per l'accesso configurare le impostazioni seguenti:

   • Nome: immettere un nome univoco.
   • Descrizione: immettere una descrizione facoltativa.

   Quando hai finito nella pagina Definisci i dettagli per la pagina di accesso, seleziona Avanti.

4. Nella pagina Configura account di accesso configurare le impostazioni seguenti:

   • Selezionare una lingua: i valori disponibili sono: cinese (semplificato), cinese (tradizionale), inglese, francese, tedesco, italiano, giapponese, coreano, portoghese, russo, spagnolo, olandese e altro.

   • Rendi questa la pagina di accesso predefinita: se selezioni questa opzione, la pagina di accesso è l'opzione predefinita nei payload di Raccolta credenziali o Link nell'allegatopayload oppure nelle automazioni del payload.

   • Crea un accesso in due pagine: se non selezioni questa opzione, la pagina di accesso sarà composta da una sola pagina. Se si seleziona questa opzione, vengono visualizzate le schede Pagina 1 e Pagina 2 da configurare separatamente.

   • Area del contenuto della pagina di accesso: sono disponibili due schede:

     • Testo: è disponibile un editor di testo avanzato per creare la pagina di accesso. Per visualizzare le impostazioni tipiche del tipo di carattere e della formattazione, impostare Formattazione dei controlli su Sì.

       Nella scheda Testo sono disponibili anche i controlli seguenti:

       • Tag dinamico: selezionare tra i tag seguenti:

         Nome del tag	Valore del tag
         Inserisci nome utente	${userName}
         Inserisci nome	${firstName}
         Inserisci cognome	${lastName}
         Inserisci UPN	${upn}
         Inserisci Email	${emailAddress}
         Inserisci reparto	${department}
         Gestione inserimento	${manager}
         Inserisci telefono cellulare	${mobilePhone}
         Inserisci città	${city}
         Inserisci la data	${date|MM/dd/yyyy|offset}

       • Usa dal valore predefinito: selezionare un modello disponibile da cui iniziare. È possibile modificare il testo e il layout nell'area di modifica. Per reimpostare la pagina di accesso al testo e al layout predefiniti del modello, selezionare Reimposta per impostazione predefinita.

       • Pulsante «Aggiungi compromissione»: disponibile negli accessi a una pagina o a Pagina 2 degli accessi a due pagine. Selezionare questo collegamento per aggiungere il pulsante di compromissione alla pagina di accesso. Il testo predefinito del pulsante è Invia, ma è possibile modificarlo.

       • Aggiungi il pulsante Avanti: disponibile solo nella Pagina 1 degli accessi in due pagine. Selezionare questo collegamento per aggiungere il pulsante "Avanti" alla pagina di accesso. Il testo predefinito del pulsante è Avanti, ma è possibile modificarlo.

       Consiglio

       Per aggiungere immagini, copiare (CTRL+C) e incollare (CTRL+V) l'immagine nell'editor nella scheda Testo . L'editor converte automaticamente l'immagine in Base64 come parte del codice HTML.

     • Scheda Codice : è possibile visualizzare e modificare direttamente il codice HTML.

       Consiglio

       Per evitare di inviare password in testo normale da pagine di accesso personalizzate, evitare di usare il nome della variabile nel codice HTML. Usare invece tipo, ID o classe. Ad esempio:

       <input id="input-field-loginPage" type="password" placeholder="Password">
       

   È possibile visualizzare in anteprima i risultati facendo clic sul pulsante Anteprima pagina di accesso nella parte superiore della pagina.

   Al termine della pagina Configura accesso, selezionareAvanti.

5. Nella pagina Verifica accesso è possibile esaminare i dettagli della pagina di accesso.

   È possibile selezionare Modifica in ogni sezione per modificare le impostazioni all'interno della sezione. In alternativa, è possibile selezionare Indietro o la pagina specifica nella procedura guidata.

   Quando hai finito nella pagina Verifica accesso, seleziona Invia.

6. Nella pagina <Nuovo account di accesso Nome> creato è possibile usare i collegamenti per creare una nuova pagina di accesso, avviare una simulazione o visualizzare tutte le pagine di accesso.

   Al termine, nella pagina <Nuovo account di accesso Nome> creato selezionare Fine.

7. Tornando alla scheda Pagine di accesso del tenant in Pagine di accesso, la pagina di accesso creata è ora presente nell'elenco.

Modificare le pagine di accesso

Non è possibile modificare le pagine di accesso predefinite nella scheda Pagine di accesso globali . È possibile modificare solo le pagine di accesso personalizzate nella scheda Pagine di accesso tenant.

Per modificare una pagina di accesso personalizzata esistente nella scheda Pagine di accesso tenant, eseguire una delle operazioni seguenti:

• Selezionare la pagina di accesso dall'elenco facendo clic sulla casella di controllo accanto al nome. Selezionare l'azione Modifica visualizzata.
• Selezionare ⋮ (Azioni) accanto al valore Nome della pagina di accesso e quindi selezionare Modifica.
• Selezionare la pagina di accesso dall'elenco facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al nome. Nel riquadro a comparsa dei dettagli visualizzato selezionare Modifica.

Verrà visualizzata la procedura guidata della pagina di accesso con le impostazioni e i valori della pagina di accesso selezionata. Per modificare la pagina di accesso, seguire la stessa procedura guidata descritta in Creare pagine di accesso.

Copiare le pagine di accesso

Per copiare una pagina di accesso esistente nelle pagine di accesso del tenant o nelle pagine di accesso globale , eseguire una delle operazioni seguenti:

• Selezionare la pagina di accesso dall'elenco facendo clic sulla casella di controllo accanto al nome e quindi selezionare l'azione Crea una copia visualizzata.
• Selezionare ⋮ (Azioni) accanto al valore Nome della pagina di accesso e quindi selezionare Crea una copia.

Verrà visualizzata la procedura guidata della pagina di accesso con le impostazioni e i valori della pagina di accesso selezionata. Per copiare la pagina di accesso, seguire la stessa procedura guidata descritta in Creare pagine di accesso.

Rimuovere le pagine di accesso

Non è possibile rimuovere le pagine di accesso predefinite dalla scheda Pagine di accesso globali . È possibile rimuovere solo le pagine di accesso personalizzate dalla scheda Pagine di accesso tenant .

Per rimuovere una pagina di accesso personalizzata esistente dalla scheda Pagine di accesso tenant, eseguire una delle operazioni seguenti:

• Selezionare la pagina di accesso dall'elenco facendo clic sulla casella di controllo accanto al nome e quindi selezionare l'azione Elimina visualizzata.
• Selezionare ⋮ (Azioni) accanto al valore Nome della pagina di accesso e quindi selezionare Elimina.

Impostare una pagina di accesso come predefinita

La pagina di accesso predefinita è l'opzione predefinita utilizzata per i payload raccolta di credenziali o Link in Attachment oppure per le automazioni dei payload.

Per impostare una pagina di accesso come predefinita nelle pagine di accesso del tenant o nelle pagine di accesso globale , eseguire una delle operazioni seguenti:

• Selezionare ⋮ (Azioni) accanto al valore Nome della pagina di accesso e quindi selezionare Contrassegna come predefinito.
• Selezionare la pagina di accesso dall'elenco facendo clic in un punto qualsiasi della riga diversa dalla casella di controllo accanto al nome. Nel riquadro a comparsa dei dettagli visualizzato selezionare Contrassegna come predefinito.
• Selezionare Imposta questa pagina di accesso predefinita nella pagina Configura account di accesso della procedura guidata quando si crea una pagina di accesso o si modifica una pagina di accesso.

Contenuti correlati

Introduzione alla formazione sull’uso di Simulatore di attacchi

Crea una simulazione di attacchi di phishing

Automazioni di simulazione per Formazione con simulazione degli attacchi