June Factory Knowledge Base

Questions/Réponses

Published April 23rd, 2025 by Baysset Louise

Prise en main Administrateur Que faire si le téléchargement de mon logo ne fonctionne pas ? Vérifications à effectuer : Format du fichier : Assurez-vous que votre logo est au format PNG. Dimensions : La taille de l’image ne doit pas dépasser 500 pixels de largeur et 500 pixels de hauteur. Si votre fichier ne respecte pas ces critères, vous pouvez ut

Plan d'action

Published April 22nd, 2025 by Baysset Louise

Le plan d'action est constitué de toutes les actions et mesures que l'audité s'est engagé à prendre pour corriger les non-conformités relevées au cours de l'audit. Cette section de la documentation détaille comment Auditool permet de constituer et suivre la mise en place du plan d'action. Rappel : cycle de vie de l'audit Etape 1 : Créer le plan d'

Référentiels

Published April 22nd, 2025 by Baysset Louise

Bibliothèque de référentiels Auditool June Factory alimente et tient à jour une bibliothèque de référentiels, qui est disponible ici : Consulter la bibliothèque de référentiels disponibles dans Auditool . Tous les référentiels de cette liste peuvent être importés gratuitement dans Auditool sur demande, via notre service client. Importer un référen

Est-ce que l’email va être envoyé au même moment sur toutes les cibles ?

Published April 22nd, 2025 by Baysset Louise

Non, l’envoi est échelonné à la fréquence de 2 envois par seconde, donc 120 envois par minute.

Concepts

Published May 2nd, 2025 by Baysset Louise

Cette section rappelle brièvement les différents concepts de l'audit manipulés dans Auditool. Chaque concept est repris plus en détail dans une section dédiée de la documentation. Référentiel Les référentiels sont constitués d'un ensemble d'exigences. Les référentiels peuvent correspondre à une politique interne ou répondre à une norme ou à une ce

Audits en cours

Published April 22nd, 2025 by Baysset Louise

Créer un nouvel audit Dans Auditool, la création et la gestion des audits a lieu dans le panneau Gestion des audits Ouvrir un audit Un audit peut être ouvert depuis deux sources : le serveur (une connexion à internet est nécessaire) un fichier local (fichier de type SQLite ) Ouvrir depuis le serveur Il existe deux façons d'ouvrir un audit depu

Paramètres

Published April 22nd, 2025 by Baysset Louise

La page des paramètres permet de sélectionner : La langue d'affichage de l'application (Anglais, Français ou Espagnol). L'affichage des brouillons dans la liste des référentiels. La sauvegarde automatique lors de l'édition d'un audit. L'affichage des champs Constat et Risque dans les recommandations d'une exigence lors d'un audit. La possibilité de

Mode récupération

Published April 22nd, 2025 by Baysset Louise

A quoi sert le mode récupération ? Le mode récupération permet de récupérer un accès à des données d'audit chiffrées dont les clés de chiffrement ont été perdues par les utilisateurs. Quand est-il utile ? Le mode récupération est utile lorsque vous souhaitez accéder à un audit et que TOUTES les personnes qui ont accès à cet audit dans Auditool o

Paramétrage SSO

Published May 2nd, 2025 by Baysset Louise

1.Demande du Protocole au Client Demander au client de choisir entre les protocoles SAML ou OIDC. L’OIDC est vivement recommandé. 2. Fourniture du Code et de l'URL de Callback - Une fois le protocole OIDC choisi, demander à l'équipe IT de fournir l'URL de callback au client. 3. Mail à faire au client: Bonjour, Parfait pour l'OIDC, je me permets

Cross-référentiels

Published April 22nd, 2025 by Baysset Louise

La fonction cross-référentiel est accessible via le menu. Elle permet de créer des groupes d'exigences entre deux référentiels. Groupe d'exigences Un groupe d'exigence est une liaison entre plusieurs exigences de deux référentiels. Ces groupes peuvent être sous la forme n+1 ou 1+n. Il n'est pas possible de créer un groupe n+n. Un groupe d'exigence

Pourquoi mes utilisateurs ne reçoivent-ils pas les e-mails ?

Published April 22nd, 2025 by Baysset Louise

Une des solutions pourrait être la configuration sur votre Tenant Microsoft D365, ci dessous des éléments de paramétrages: Pour la plateforme de phishing c'est l'envoi via AWS qui est utilisé. Pour voir les messages entrants et sortant dans votre tenant, c'est dans le Centre d'administration Exchange > Flux de courrier > Suivi des messages.

Campagnes d'audits

Published April 22nd, 2025 by Baysset Louise

Une campagne d'audits dans Auditool, c'est quoi ? Un regroupement d'audits, tout simplement. A quoi ça sert ? Une campagne permet de regrouper des audits qui portent sur une même thématique, afin d'en tirer des résultats consolidés. Vous allez ainsi pouvoir tirer des conclusions globales de vos audits menés, afin de vous aider dans votre reporti

Questions/réponses

Published April 23rd, 2025 by Baysset Louise

Comment faire mon reporting dans Auditool ? La liste des audits du panneau de gestion peut être filtrée et triée pour faire ressortir des indicateurs de suivi. Filtrage par date/plage de date Exemple : Liste des audits créés entre Mai 2020 et Mai 2021 (pour un compte rendu sur l'année en cours glissante) Utilisation cumulée des différents filtre

Présentation

Published April 22nd, 2025 by Baysset Louise

Auditool est une application web développée et maintenue par June Factory . Auditool est développé en étroite collaboration avec des acteurs du monde de l'audit, dans le but de rester une application de productivité efficace. Les principales fonctionnalités d'Auditool sont : la gestion des référentiels d'audit le suivi et la réalisation d'un audit l

Guide disponible sur le LMS

Published April 24th, 2025 by Baysset Louise

Introduction Bienvenue sur PhosforeaCette documentation vous permettra de configurer votre plateforme LMS et d'entrer dans les détails de chaque fonctionnalité en cas de besoin Personnalisation Avant de démarrer, nous vous invitons à personnaliser votre plateforme. L'expérience sera grandement améliorée tant au niveau des utilisateurs que des admini

Est-ce que je reçois une information si le courrier n’est pas remis (erreur d’adresse mail par exemple) ou si la cible renvoie un message d’absence ?

Published March 18th, 2025 by Baysset Louise

Non, aucune information n'est reçue. L'adresse à partir de laquelle les mails sont envoyés n'a pas d'adresse de retour, c'est un service amazon. De plus, les serveurs de messagerie ne sont pas tenus de fournir une réponse si une adresse électronique n'existe pas. En d'autres termes, si le serveur de messagerie destinataire ne connaît pas l'adress

Revue d'audit

Published April 22nd, 2025 by Baysset Louise

Auditool permet d'effectuer des revues d'audit afin de vérifier le respect du plan d'action correctif. Cette page détaille les étapes de la revue d'audit dans Auditool. Rappel : Cycle de vie de l'audit Etape 1 : Démarrer la revue Pré-requis Conformément au cycle de vie de l'audit présenté ci-dessus, un audit doit être au statut pour démarrer u

Objectifs

Published April 22nd, 2025 by Baysset Louise

Pour qui ? Pour les entreprises qui ont besoin de piloter des objectifs haut niveau, qui s'étalent sur plusieurs années et dont la réussite va dépendre de plusieurs campagnes d'audits. Comment ça marche ? Chaque objectif est défini par une zone de texte libre. L'utilisateur peut ensuite lier à l'objectif une ou plusieurs campagnes, qui permetten

Taux de clics > 95% dans les 15 à 30 min après l’envoi, est-ce normal ?

Published April 22nd, 2025 by Baysset Louise

Non, si vous avez environ 95%+ de taux de clic sur votre campagne de Phishing, c’est le comportement classique de « robots-cliqueurs » : un de vos outils vient tester tous les liens hypertexte à l’intérieur de vos emails lors de la réception de ces derniers. Il faut bien vous assurer du whitelisting de tous vos outils : Google Workspace et Microsoft

Pentest

Published April 22nd, 2025 by Baysset Louise

Créer un audit de type pentest Depuis le panneau de gestion, choisir le type "pentest" dans le formulaire de création d'audit. Ajouter au moins une cible (Des cibles supplémentaires pourront être ajoutées au cours du pentest) Référentiel de pentest Par défaut, les pentest sont créés sans référentiel. (Plus exactement avec le référentiel " Audit

Gestion des utilisateurs

Published April 22nd, 2025 by Baysset Louise

Rôles Rôle Administrateur Description Utilisateur ayant tous les droits en lecture et en modification. L'administrateur est le seul utilisateur avec des droits en lecture et modification pour la gestion des utilisateurs. Permissions Gestion des audits: lecture, modification, suppression Contenu d'un audit: lecture, modification Partages d'un audit

Échelles

Published April 22nd, 2025 by Baysset Louise

Les échelles servent à gérer la manière dont un audit va être évalué. La page "Échelles" de l'application permet de consulter les échelles existantes, d'en importer de nouvelles, ou de modifier des échelles existantes. Lors de la création d'un audit sur la page Management, il est nécessaire de préciser quelle échelle sera utilisée pour l'évaluation

Gestion des audits

Published April 22nd, 2025 by Baysset Louise

Le panneau de gestion est le panneau dédié à la gestion des audits. Il permet de créer, consulter, modifier et planifier vos audits. Liste des audits Par défaut, la liste des audits est affichée du plus récent au plus ancien. En cliquant sur une tête de colonne, il est possible de modifier l'affichage de la liste. Statuts d'un audit l'audit a ét

Pré-requis

Published April 22nd, 2025 by Baysset Louise

Navigateurs compatibles June Factory se porte garant de la compatibilité d'Auditool avec les navigateurs gratuits Firefox (recommandé) et Chrome . Les navigateurs qui utilisent la base Chromium tels que Edge ou Brave semblent fonctionner, mais June Factory ne réalise aucun test pour s'en assurer. Auditool en navigation privée L'utilisation d'Aud

Connexion

Published April 22nd, 2025 by Baysset Louise

Connexion à votre session utilisateur et clé de chiffrement Pour assurer une sécurité renforcée de vos données d'audit, Auditool combine une authentification par mot de passe et un chiffrement de vos données d'audit. Pour des raisons de sécurité, ces deux fonctionnalités sont complètement indépendantes et dissociées. Ainsi, il est nécessaire de s'