Avanan

L'intégration entre Corma et Avanan garde sous contrôle votre console de sécurité e-mail et ses admins. Check Point a annoncé son acquisition d'Avanan le 30 août 2021, et avanan.com redirige désormais vers le site de Check Point consacré à la sécurité e-mail. Le 25 mars 2026, Check Point a renommé Harmony Email & Collaboration en Check Point Email Security. Check Point le présente comme un service de protection inline, basé sur des API, pour les applications SaaS, qui couvre Microsoft Exchange Online et Gmail. Un outil capable de lire chaque boîte mail mérite sa propre revue des accès.

À retenir

• Check Point Email Security consomme une licence par compte utilisateur actif disposant d'une licence Microsoft ou Google valide et d'au moins une boîte mail.
• Check Point Email Security synchronise les utilisateurs toutes les 24 heures : la suppression d'un utilisateur peut donc mettre jusqu'à 24 heures à modifier le nombre de licences.
• Les Global Roles du Check Point Portal sont Read Only, User Admin, Admin et Primary Administrator, et Email Security ajoute les rôles Admin, Help Desk et Read-Only.
• La connexion à Microsoft 365 repose sur une application d'entreprise dont les permissions incluent Mail.ReadWrite et Mail.Send.

De quels accès Avanan dispose-t-il dans votre tenant de messagerie ?

Protéger Office 365 Mail ajoute l'application d'entreprise Check Point Cloud Security Platform - Emails V2 à votre tenant Microsoft. La page de Check Point sur les permissions requises liste Mail.ReadWrite, pour lire et écrire les e-mails dans toutes les boîtes mail, et Mail.Send, pour envoyer des e-mails au nom de n'importe quel utilisateur, et une application connectée avant le 9 décembre 2024 pourrait détenir le rôle Global Administrator. Sur Google Workspace, Email Security crée un utilisateur de service, cloud-sec-av@[domain], et demande un scope Gmail complet.

Retirer l'outil n'est pas automatique non plus. Le guide de désactivation de Check Point indique qu'arrêter Office 365 Mail met fin à la protection, mais que l'application Emails V2 doit être supprimée séparément dans Microsoft Entra ID, et que les données du tenant ne sont supprimées qu'au bout d'un certain délai. Dans le Check Point Portal, un utilisateur importé depuis un groupe de l'IdP ne peut être retiré que dans l'IdP.

Comment Corma encadre Avanan

• Les admins en revue : les Primary Administrators, Admins et User Admins du Check Point Portal entrent dans des revues des accès automatisées.
• Des départs retirés au bon endroit : un workflow de départ créé dans l'IT Workflow Builder demande à un admin de retirer la personne du groupe de l'IdP depuis lequel elle a été importée, ou de la supprimer dans le Check Point Portal.
• Des connecteurs avec un propriétaire : l'application Emails V2, l'utilisateur de service Google et les clés API du portail sont des identités non humaines, et chacun a donc besoin d'un propriétaire désigné.
• Des licences dans le budget : l'abonnement Email Security et sa date de renouvellement figurent dans la gestion des abonnements SaaS.

Questions fréquentes

Avanan prend-il en charge le SSO et le SCIM ?

Le Check Point Portal prend en charge l'authentification unique SAML avec Microsoft Entra ID, Okta, OneLogin, Ping Identity, Google Workspace et d'autres fournisseurs. Son tableau des fournisseurs d'identité indique pour le SCIM « Only for Check Point services » avec Entra ID et Okta. Un Primary Administrator peut imposer le SSO à tous les utilisateurs, mais les Primary Administrators eux-mêmes en sont exemptés. Voyez aussi comment Corma encadre Office 365.

Comment Corma se connecte-t-il à Avanan ?

L'API REST d'Email Security couvre les événements de sécurité, les entités sécurisées et les exceptions, plutôt que les utilisateurs admin : les agents navigateur de Corma gèrent donc les étapes liées aux admins dans le Check Point Portal, dans une session de navigateur isolée, avec des identifiants issus de votre coffre-fort de mots de passe. Découvrez également comment Corma encadre Proofpoint.

Où sont hébergées les données de Corma ?

Corma est hébergé sur AWS, avec des serveurs web et des bases de données situés dans des centres de données de l'Union européenne. Les données sont chiffrées en transit et au repos, et Corma est certifié ISO/IEC 27001:2022.

Vous voulez savoir qui administre encore l'outil qui lit vos boîtes mail ? Demandez une démo Corma.