Automatiserede interaktioner fra scannere/bots er udeladt fra antallet af klik og
legitimationsoplysninger. Det er en bevidst afvigelse fra den tidligere
eksport. Se
Afvigelser fra den tidligere eksport.
Fn_FetchAll-forespørgsel; denne rapport kalder den ved navn.
Påkrævede nøgleomfang
Denne rapport bruger den operationelle resultatliste pr. person, ikke
familien af rapporteringsforhåndsvisninger. En nøgle, der kun har fået tildelt
reporting:read, kan ikke kalde
GET /v1/simulation_results (API’en returnerer 403). Se
vælg det rette granularitetsniveau.
Kildeendepunkter
Tilladte filtre på resultatlisten:
limit, page_token,
simulation, entity. Der er ingen delivered_after/start_date på
denne liste, så de seneste 12 måneder anvendes i Power Query efter
gennemløbet af hele listen.
Felter, der bruges på hvert resultat: id, simulation, entity, status,
targeted_at, delivered_at, bounced_at, opened_at, clicked_at,
attachment_opened_at, credential_submitted_at, reported_at,
reported_before_interaction, bot_activity_detected, email_subject,
sender_email, difficulty_level, created_at, updated_at.
Granularitet
Én række pr. entitet, der har mindst ét resultat meddelivered_at i de
seneste 12 kalendermåneder. En person, der er målrettet, men aldrig har fået leveret en simulering, vises
ikke. Flere simuleringer for den samme person samles her i én række.
Anmodningsbudget: ét pagineret gennemløb af alle simuleringsresultater i
organisationen plus ét gennemløb af entiteter. Angiv altid limit = "500".
Resultatprioritet (last_5_assessments)
Hvert af de fem seneste leverede resultater (delivered_at
faldende) opsummeres som YYYY-MM-DD: <outcome>. Det første matchende
tidsstempel gælder, med højeste prioritet først:
Kun leveret er
no action (meddelelsen nåede frem; personen
gjorde ingenting). En person, der klikkede og senere rapporterede, er clicked – en
rapportering vejer ikke tungere end en risikabel interaktion på denne liste. Rækker, der er markeret som bot,
får stadig en resultatetiket ud fra de tidsstempler, der findes; de
tæller blot ikke med i antallet af klik og legitimationsoplysninger.
Aktuel klikserie: gennemgå de samme leverede resultater
med de nyeste først, og tæl på hinanden følgende rækker, hvor clicked_at ikke er null og
bot_activity_detected ikke er true. Stop ved det første brud.
Kolonnetilknytning
Navnene på de tidligere kolonner stammer fra din tidligere udbyders eksport./v1-felter
er de offentlige API-navne; forespørgslen udleder antal og andele.
Sammenkædningsnøgle bevaret til en stjerneskemamodel:
entity_id.
Afvigelser fra den tidligere eksport
- Botaktivitet er udeladt fra antallet af klik og legitimationsoplysninger. En
tidligere udbyders eksport talte automatiserede interaktioner fra scannere/bots
som klik og indsendelser af legitimationsoplysninger. Det gør denne forespørgsel ikke. Et resultat med
bot_activity_detected = trueer stadig en leveret simulering – det tæller med itotal_receivedog i de rapporterede aggregater – men det behandles som et ikke-klik og en ikke-indsendelse: det udelades fraclicks/credential_submissions, og det afbryder en aktuel klikserie. Forsøg ikke at “rette” dette ved at tælle bots med for at matche den tidligere eksport. - Rapportering vejer ikke tungere end et klik på
last_5_assessments. En person, der klikkede og senere rapporterede, får etikettenclicked. - Katalogtillæg udelades, de sættes ikke til null. Afdeling og lignende
felter findes ikke på
/v1. - Intet tidsfilter på serversiden.
GET /v1/simulation_resultshar ingendelivered_after. Forespørgslen gennemløber alle resultater og beholder derefterdelivered_ati de seneste 12 kalendermåneder. En stor organisation med lang historik kan bruge mere af budgettet for hastighedsbegrænsning pr. nøgle, end en filtreret liste ville gøre.
Næste trin
Opsætning af Power BI og Excel
Legitimationsoplysninger, paginering og indlæsning af disse forespørgsler i Power BI eller Excel.
Log over e-mail-phishing
Phishing-interaktioner på hændelsesniveau for de seneste 12 måneder.
Compliance pr. person
Tilmeldinger til Træning på niveauet person × tildeling.
API-nøgler
Tildel
simulation:read og entity:read til den nøgle, der opdaterer denne rapport.
