Búsqueda de sitios web

Reenvío de correos electrónicos a una dirección externa en Microsoft 365 (Exchange Online)

De forma predeterminada, Exchange Online basado en la nube (Microsoft 365) impide el reenvío automático de correo electrónico externo mediante las reglas de Outlook o el reenvío de buzón habilitado.

Si crea una regla de bandeja de entrada en un buzón de Exchange Online (usando Outlook o PowerShell) para reenviar automáticamente los correos electrónicos entrantes desde su buzón a una dirección de correo electrónico externa, verá el mensaje NDR cuando intente reenviar un correo electrónico usando la regla:

Your message wasn't delivered because the recipient's email provider rejected it.
Remote Server returned '550 5.7.520 Access denied, Your organization does not allow external forwarding. Please contact your administrator for further assistance. AS(7555)'

Es posible que vea el mismo mensaje cuando compruebe el seguimiento del mensaje en Microsoft 365.

Office 365 received the message that you specified, but couldn't deliver it to the recipient (external_adress@gmail.com‎) due to the following error:
Error: ‎550 5.7.520 Access denied, Your organization does not allow external forwarding. Please contact your administrator for further assistance. AS(7555)‎

Puede permitir el reenvío automático de correo electrónico para toda la organización o buzones de correo específicos en la configuración de Seguridad y cumplimiento de su inquilino de Microsoft 365. Vaya a https://protection.office.com -> Gestión de amenazas -> Política -> Política antispam.

Si desea permitir el reenvío externo para todos los buzones de correo de Microsoft 365, edite la política antispam saliente (predeterminada). En nuestro ejemplo, solo permitiremos el reenvío de correo electrónico externo para los usuarios o grupos de inquilinos específicos. Esta opción es más preferible desde el punto de vista de la seguridad.

  1. Cree una nueva política saliente antispam;

  2. Establezca el nombre de la política;

  3. Luego seleccione los usuarios y/o grupos a los que desea permitir el reenvío externo;

  4. En la sección Reglas de reenvío, seleccione Reglas de reenvío automático -> Cuando el reenvío está habilitado;

  5. Guarde su política antispam.

Luego, todos los usuarios que haya especificado podrán habilitar las reglas de reenvío externo automático en sus buzones de correo de Microsoft 365.

Hay otra política en Exchange Online que le permite configurar dominios de confianza para enviar respuestas automáticas de OutOfOffice y habilitar el reenvío automático de correo electrónico. Es el Dominio Remoto. Sin embargo, la configuración de la política antispam tiene prioridad, puede usar la opción Dominio remoto para crear una lista de dominios externos confiables y no confiables.

La política predeterminada en el dominio remoto no niega nada. Pero puede cambiar su configuración o agregar sus propias reglas para los dominios específicos:

  1. Abra el flujo de correo -> Dominios remotos -> Agregue un dominio remoto en el Centro de administración de Exchange;

  2. Introduzca el nombre de dominio;

  3. Seleccione qué tipos de respuestas automáticas desea permitir para este dominio. Marque Permitir reenvío automático;

También puede agregar dominios de confianza y configurar reglas permitidas de dominios remotos mediante PowerShell.

Conéctese a su arrendatario de Microsoft 365 mediante el módulo Exchange Online PowerShell v2 (EXO V2). Los siguientes comandos permiten todo tipo de respuestas automáticas y reenvíos para el dominio a-d.site y todos sus subdominios:

New-RemoteDomain -Name "WOSHub and subdomains" -DomainName *.a-d.site
Set-RemoteDomain -Identity "WOSHub and subdomains" -AutoReplyEnabled $true -AutoForwardEnabled $true -AllowedOOFType InternalLegacy

Puede mostrar la lista completa de reglas de dominio remoto configuradas de la siguiente manera:

Get-RemoteDomain Default | fl AllowedOOFType, AutoReplyEnabled, AutoForwardEnabled

Puede usar dominios remotos junto con los filtros antispam de Microsoft 365 para un control granular sobre los dominios permitidos para reenviar automáticamente los mensajes de su inquilino. Por ejemplo, puede permitir el reenvío para buzones de correo específicos en su filtro antispam y denegar el reenvío automático a servicios de correo electrónico gratuitos (gmail.com, Outlook.com, etc.) utilizando dominios remotos.

Para auditar las reglas de reenvío automático habilitadas en Office 365, puede usar el siguiente script de PowerShell que encontrará y mostrará todas las reglas de reenvío de Outlook en todos los buzones de correo de inquilinos:

$mailboxes=get-mailbox -resultSize unlimited
$rules = $mailboxes | foreach { get-inboxRule -mailbox $_.alias }
$rules | where { ( $_.forwardAsAttachmentTo -ne $NULL ) -or ( $_.forwardTo -ne $NULL ) -or ( $_.redirectTo -ne $NULL ) }  | ft name, MailboxOwnerId, ForwardTo, Description

Recuerde que un administrador también puede habilitar reglas de reenvío externo en todo el nivel del buzón:

Set-Mailbox maxbak -ForwardingsmtpAddress maxmaster@outlook.com -DeliverToMailboxAndForward $true

Puede encontrar usuarios con el reenvío de correo habilitado como se muestra a continuación:

Get-Mailbox -ResultSize Unlimited -Filter "ForwardingAddress -like '*' -or ForwardingSmtpAddress -like '*'" | Select-Object Name,ForwardingAddress,ForwardingSmtpAddress

En los servidores de Exchange locales, puede crear un contacto de AD o un usuario habilitado para correo con una dirección de correo electrónico externa y configurar el reenvío externo para él. Dicho contacto será de confianza para toda la organización de Exchange.

Este método no funciona en Exchange Online. Sin embargo, podrá crear un contacto mediante EAC (https://admin.exchange.microsoft.com/ -> Destinatarios -> Contactos -> Agregar un contacto) o PowerShell (

New-MailContact -Name "ext-Andy.Thompson" -ExternalEmailAddress andy.th@gmail.com

). Cuando le envíe un correo electrónico, seguirá apareciendo el NDR “’550 5.7.520”.

Artículos relacionados