Búsqueda de sitios web

Cómo incluir una dirección de correo electrónico en la lista blanca en Office 365

Las políticas de amenazas en Exchange Online evitan que los correos electrónicos de phishing y el malware terminen en el buzón del usuario. Pero a veces los correos electrónicos legítimos también terminan en la carpeta de spam.

Aunque los usuarios pueden marcarlos como remitentes seguros manualmente en Outlook, a veces es más fácil hacerlo a nivel de inquilino. En Office 365 podemos incluir una dirección de correo electrónico en la lista blanca mediante reglas de flujo de correo o editando la política antispam.

En este artículo, explicaré cómo puede utilizar las reglas de flujo de correo o la política antispam para incluir una dirección de correo electrónico en la lista blanca. Además, veremos cómo utilizar PowerShell para esto.

Lo que necesitas saber

Como se mencionó, hay dos opciones para incluir una dirección de correo electrónico en la lista blanca en Office 365. La diferencia entre las dos es el nivel de seguridad. El método más sencillo es agregar la dirección de correo electrónico a la lista de remitentes permitidos en la política Anti-Spam. Pero el problema es que los correos electrónicos enviados desde esta dirección pasarán por alto todos los controles de seguridad, incluidos SPF y DMARC.

Esto significa que los atacantes pueden falsificar fácilmente la dirección de correo electrónico sin que nadie se dé cuenta. Una opción más segura (y recomendada) es utilizar las reglas de flujo de correo. Estas reglas nos permiten mantener el check-in de DMARC o incluso verificar palabras clave específicas en el tema.

Agregar condiciones adicionales a la regla de flujo de correo garantiza que solo el remitente previsto evite los filtros de spam y que los atacantes queden fuera.

Dirección de correo electrónico de la lista blanca de Office 365 con reglas de flujo de correo

Primero, veremos la forma recomendada y más segura de incluir una dirección de correo electrónico en la lista blanca en Office 365. Las reglas de flujo de correo no solo nos permiten advertir a los usuarios sobre correos electrónicos sospechosos, sino que también nos permiten evitar el filtro de spam.

Al crear una regla de flujo de correo, queremos ser lo más específicos posible. Entonces, si el remitente siempre usa la misma palabra clave en el asunto, agréguela a la regla. Si el remitente siempre utiliza el mismo servidor para enviar el correo electrónico, agregue la dirección IP de ese servidor a la regla. Y cuando sea posible, verifique si el resultado DMARC fue positivo.

  1. Abra el Centro de administración de Exchange > expanda Flujo de correo y haga clic en Reglas.
  2. Agregue una nueva regla y seleccione Crear una nueva regla

  1. Asigne un nombre a la regla, por ejemplo, Permitir
  2. Aplica esta regla si > El Remitente y selecciona Esta Persona

  1. Escriba la dirección de correo electrónico externa en el campo Seleccionar miembros y selecciónela en el cuadro de sugerencias o presione Intro cuando haya escrito la dirección. Haga clic en Guardar cuando haya terminado

    • Puede parecer que solo puede seleccionar usuarios internos, pero en realidad puede escribir direcciones de correo electrónico externas aquí. O seleccione un contacto externo que haya creado en Office 365
    • Asegúrese de presionar Intro o hacer clic en la dirección para agregarla.
    • Puede agregar varias direcciones de correo electrónico aquí

  1. En Hacer lo siguiente, seleccione Modificar las propiedades del mensaje.
  2. Configúrelo en Establecer el nivel de confianza de spam (SCL) y elija Omitir filtrado de spam.

Esta es la regla básica para incluir una dirección de correo electrónico en la lista blanca en Microsoft 365. Para mejorar la seguridad y asegurarnos de que la dirección de correo electrónico no sea falsificada, podemos agregar algunas condiciones adicionales en el paso Aplicar esta regla si (haga clic en el signo + para agregar condiciones adicionales)

  1. El encabezado del mensaje > incluye cualquiera de estas palabras. Filtrar los resultados de DMARC es una buena manera de evitar la suplantación de un dominio en la lista blanca. Agregue Resultados de autenticación en "Ingresar texto" y dmarc=pass y dmarc=bestguesspass en "Ingrese palabras..."
  2. El Asunto o Cuerpo > El Asunto incluye cualquiera de estas palabras. De esta manera, puede filtrar aún más los correos electrónicos según una palabra en la línea de asunto.

  1. Haga clic en Siguiente para continuar.
  2. Establezca el modo de regla en Aplicar
  3. Haga clic en Siguiente y Finalizar para crear la regla.

Ahora ha incluido con éxito la dirección de correo electrónico en la lista blanca en Office 365. Si necesita incluir en la lista blanca varias direcciones de correo electrónico, puede ser más fácil actualizar la regla con PowerShell. Más sobre eso más adelante en el artículo.

Incluir correo electrónico en la lista blanca en Office 365

La otra opción, y más fácil de implementar, es agregar el remitente a la lista de remitentes permitidos en Office 365. Para ello, necesitaremos modificar la política Anti-Spam que puede encontrar en Microsoft 365 Defender.

Nota

Usar la lista de remitentes permitidos y la lista de dominios permitidos en las políticas antispam es la opción menos deseada. Porque los remitentes evitarán todos los métodos de protección (spam, spoof, phishing, SPF, DKIM, DMARC). Utilice esta opción sólo temporalmente para realizar pruebas.
  1. Abra Microsoft 365 Defender
  2. Haga clic en Políticas y reglas y elija Políticas de amenazas.
  3. Abra las políticas antispam

  1. Desplácese hacia abajo en el menú desplegable y haga clic en Editar remitentes y dominios permitidos y bloqueados.

  1. En Permitido, abra Administrar remitentes
  2. Haga clic en Agregar remitentes para agregar un nuevo remitente a la lista.

  1. Haga clic en Listo y guardar para aplicar la configuración.

Los correos electrónicos del remitente ahora están excluidos del filtro de spam y deberían llegar a la bandeja de entrada de los usuarios.

Uso de PowerShell para incluir direcciones de correo electrónico en la lista blanca en Office 365

Si necesita incluir en la lista blanca direcciones de correo electrónico en varios inquilinos o necesita incluir en la lista blanca varias direcciones de correo electrónico, puede ser más fácil usar PowerShell. Con PowerShell podemos modificar la política antispam y las reglas de flujo de correo, permitiéndote agregar fácilmente una dirección de correo electrónico.

Asegúrese de estar conectado a Exchange Online en PowerShell.

Primero vamos a echar un vistazo a la política antispam. Para enumerar todas las políticas de filtro de contenido en Exchange Online podemos usar el siguiente cmdlet:

# List all policies
Get-HostedContentFilterPolicy

Queremos modificar la política de spam predeterminada, así que primero verifiquemos la configuración actual de la política:

# List the complete policy
Get-HostedContentFilterPolicy -Identity 'default' | fl

# Show only the allowed senders list
Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSenders

Puede configurar el remitente permitido usando el siguiente cmdlet; tenga en cuenta que esto sobrescribirá las direcciones existentes:

Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders "unifi@stonegrovebank.com","lab02@stonegrovebank.com"

Para agregar o eliminar direcciones de correo electrónico de la lista podemos usar la función agregar o eliminar:

Set-HostedContentFilterPolicy -Identity 'default' -AllowedSenders @{Add="ui@stonegrovebank.com";remove="lab02@stonegrovebank.com"}

Verifique los resultados con:

Get-HostedContentFilterPolicy -Identity 'default' | Select AllowedSenders

Actualización de reglas de flujo de correo con PowerShell

También las reglas de flujo de correo se pueden actualizar con PowerShell. Nuevamente asegúrese de estar conectado a Exchange Online. Primero, enumeraremos todas las reglas de flujo de correo existentes, para saber qué identidad usar:

Get-TransportRule

Para obtener los detalles de la regla de transporte y enumerar el remitente permitido, use el siguiente cmdlet. La identidad es el nombre completo de la regla de transporte.

Get-TransportRule -Identity "Allow unifi@stonegrovebank.com" | Select from

Para agregar una o varias direcciones de correo electrónico a la regla de flujo de correo, podemos utilizar la siguiente sintaxis. Tenga en cuenta que esto sobrescribirá cualquier dirección existente:

Set-TransportRule -Identity "Allow unifi@stonegrovebank.com" -From "ui@stonegrovebank.com","lab01@stonegrovebank.com"

No podemos agregar ni eliminar una sola dirección en una regla de transporte, por lo que deberá proporcionar todas las direcciones de correo electrónico si desea agregar una sola a una lista existente.

Concluyendo

Intente utilizar reglas de flujo de correo tanto como sea posible cuando desee incluir una dirección de correo electrónico en la lista blanca en Office 365. Asegúrese siempre de agregar una verificación adicional a la regla, como una palabra clave, un servidor o un pase DMARC.

Espero que este artículo te haya ayudado a incluir al remitente en la lista blanca. Si tienes alguna pregunta, deja un comentario a continuación.

Artículos relacionados