Encuentre todas las reglas de la bandeja de entrada que reenvían correos electrónicos externamente en Office 365

Las reglas de la bandeja de entrada de Office 365 pueden realizar acciones automáticamente en los correos electrónicos entrantes y salientes, como reenviar, marcar, mover, copiar y más. Las reglas de la bandeja de entrada suelen ser conocidas para el reenvío automático de correos electrónicos. Los administradores pueden configurar reglas de reenvío de buzones mediante EAC o PowerShell. Además, los usuarios pueden crear reglas de bandeja de entrada directamente desde la configuración de Outlook.

Pero, ¿qué pasa si sus usuarios crean una regla de bandeja de entrada arriesgada para reenviar correos electrónicos a usuarios externos (fuera de la organización)? ¿No parece eso una exposición potencialmente peligrosa para la organización?

¡Sí, lo es! Por lo tanto, es mejor conocer las reglas de Outlook configuradas para reenviar correos electrónicos a usuarios externos. Con esto, puedes decidir si deshabilitar las reglas o tener una descripción general de ellas. Aquí en este blog, veamos cómo encontrar todas las reglas de la bandeja de entrada que reenvían correos electrónicos externamente.

¿Cómo encontrar reglas de la bandeja de entrada con reenvío de usuarios externos?

Los administradores pueden realizar un seguimiento de los correos electrónicos que se reenviaron a un dominio externo a través del "Informe de mensajes reenviados automáticamente" en el EAC. Pero el informe no proporcionará información sobre las reglas de la bandeja de entrada. A través de PowerShell, puede obtener el resultado deseado. Pero para un novato en PowerShell, sería un gran desafío trabajar. Porque debe realizar varios bucles entre Get-Mailbox y Get-InboxRule, y ajustar entre muchos parámetros para recuperar los informes.

Pero ¿qué pasa si un script de PowerShell disponible hace el trabajo por nosotros? Sí, el siguiente script de PowerShell obtiene las reglas de reenvío del buzón que reenvían correos electrónicos a dominios externos o direcciones de correo electrónico personales.

Descargar ahora: GetInboxRulesWithExternalForwarding.ps1

Guiones destacados:

• El script utiliza una autenticación moderna para conectarse a Exchange Online.
• El script se puede ejecutar con una cuenta habilitada para MFA.
• Instala automáticamente el módulo EXO V2 (si aún no está instalado) tras su confirmación.
• Ayuda a filtrar las reglas de reenvío que reenvían correos electrónicos a usuarios externos excluyendo cuentas de invitados.
• El guión es scompatible con el programador. es decir, las credenciales se pueden pasar como parámetros en lugar de guardarse dentro del script.
• Exporta el resultado del informe a un archivo CSV.

Ejecución del script:

Para ejecutar este script, puede elegir cualquiera de los métodos siguientes.

Método 1: Para ejecutar el script con cuentas MFA y no MFA.

.\GetInboxRulesWithExternalForwarding.ps1

Método 2: Para ejecutar un script de forma no interactiva, puede utilizar el siguiente formato.

.\GetInboxRulesWithExternalForwarding.ps1 -UserName admin@contoso.com -Password XXX

Puede utilizar este formato para programar un script de PowerShell en el Programador de tareas de Windows. Si la cuenta de administrador está habilitada para MFA, debe deshabilitar MFA según la Política de acceso condicional.

Reglas de la bandeja de entrada con informe de reenvío externo: resultado de muestra:

Después de ejecutar el script, el archivo de salida se almacenará en el directorio de trabajo actual. Los archivos de salida exportados tendrán los siguientes atributos:

• Nombre del buzón: identidad del buzón
• UPN: nombre principal de usuario del buzón
• Nombre de la regla de la bandeja de entrada: nombre de la regla de la bandeja de entrada
• Reenviar a: reenvía el mensaje al destinatario especificado.
• Reenviar como archivo adjunto a: reenvía el mensaje al destinatario especificado como un archivo adjunto.
• Redirigir a: redirige el mensaje al destinatario especificado.

Nota: Para obtener una lista de buzones de correo de Office 365 con configuraciones de reenvío de correo electrónico (tanto internas como externas), puede descargar nuestro script dedicado para generar un informe de reenvío de correo electrónico.

Más casos de uso del Script:

La secuencia de comandos encuentra las reglas de la bandeja de entrada configuradas en Reenviar a, Reenviar como archivo adjunto y Redireccionar adestinatarios externos. De forma predeterminada, el script generará un informe para todos los usuarios externos. Al utilizar un parámetro filtrado avanzado, puede excluir a los usuarios invitados de la lista.

• Enumerar reglas de bandeja de entrada que reenvían correo a usuarios externos
• Encuentre reglas de bandeja de entrada con reenvío externo que excluyan a los usuarios invitados

Nota: Los usuarios invitados son usuarios externos que se agregaron como "invitados" en el inquilino.

Buscar todas las reglas de la bandeja de entrada que reenvían correos externos:

Es importante conocer las reglas de reenvío automático de la bandeja de entrada a direcciones de correo electrónico externas. Porque resultará en una exposición significativa de datos. Ejecute el script para obtener la lista de todas las reglas de la bandeja de entrada que reenvían los correos electrónicos externamente en Office 365.

En este caso se incluyen tanto los usuarios externos como los invitados.

.\GetInboxRulesWithExternalForwarding.ps1

Buscar reglas de bandeja de entrada con reenvío externo excluidos usuarios invitados:

Pueden ocurrir casos como reenviar correos electrónicos a usuarios invitados cuando estás en un proyecto. Por lo tanto, se recomienda excluir a los usuarios invitados al exportar informes. En este caso, puede optar por utilizar el parámetro -ExcludeGuestUsers. Se exportará a un archivo CSV considerando solo los usuarios externos sin considerar a los usuarios invitados.

.\GetInboxRulesWithExternalForwarding.ps1 -ExcludeGuestUsers

Aproveche los informes completos de AdminDroid:

Microsoft ofrece varias formas de configurar el reenvío automático. Pero carece de la capacidad de proporcionar informes fáciles de administrar para identificar configuraciones de reenvío de correo electrónico en la organización. Incluso con PowerShell, es un poco desconcertante ya que es necesario considerar múltiples configuraciones de reenvío y sus respectivos cmdlets de PowerShell.

Para superar estos puntos débiles, puede probar la herramienta de informes AdminDroid Office 365. La herramienta proporciona los siguientes informes sobre configuraciones de reenvío automático.

Informes de configuración de reenvío automático:

• Buzones con reenvío SMTP
• Buzones con reenvío interno
• Buzones de correo con configuraciones de reenvío y redireccionamiento
• Buzones con reenvío externo
• Reenvío de correos electrónicos a dominios externos
• Reglas de la bandeja de entrada con configuración de reenvío: informe resumido

Informes de reenvío de correo electrónico de buzones compartidos:

• Buzones de correo compartidos con reenvío interno y externo
• Buzones compartidos con reglas de bandeja de entrada
• Buzones de correo compartidos con reenvío configurado mediante reglas de Bandeja de entrada

Auditar cambios de configuración de reenvío en las reglas de la bandeja de entrada:

• Cambios en las reglas de reenvío interno

• Cambios en las reglas de reenvío externo

Cada informe proporciona un análisis gráfico basado en IA para obtener información valiosa y comprender mejor los datos de una manera visualmente atractiva.

Además, AdminDroid proporciona más de 1500 informes prediseñados sobre varios servicios de Office 365 para administrar, informar, monitorear y obtener información de manera eficiente sobre su entorno de Office 365. También puede descargar la herramienta gratuita de informes de Microsoft 365 de AdminDroid para

• Obtenga informes sobre usuarios, grupos y membresías de grupos.
• Informes de suscripción y licencia
• Supervisar las actividades de inicio de sesión de los usuarios,
• Realice un seguimiento de los cambios de licencia, cambios de contraseña, cambios de membresía de grupo, etc.

Conclusión:

El reenvío o redireccionamiento externo de correos electrónicos hace que la información confidencial de la organización termine en lugares a los que no debería ir. Para combatir este problema, Microsoft ofrece varias técnicas para bloquear el reenvío de correo electrónico en Office 365, como bloquear el reenvío automático mediante dominios remotos, bloquear el reenvío automático mediante reglas de transporte, etc.

Además, puede configurar una política de alerta para enviar una notificación de alerta cuando alguien haya reenviado automáticamente un correo a una cuenta externa. Le ayudará a identificar remitentes y correos electrónicos de reenvío externos y a tomar las medidas necesarias para evitar la fuga de datos.

¡Espero que encuentres útil este blog!