Exportar informe de reenvío de correo electrónico de Office 365 mediante PowerShell

El reenvío de correo electrónico le permite configurar un buzón para reenviar mensajes automáticamente a otros buzones. Tanto los usuarios como los administradores crean y administran el reenvío de correo electrónico en Exchange Online. Las formas convencionales son el reenvío SMTP, las reglas de transporte y las reglas de la bandeja de entrada. La configuración de reenvío de correo electrónico sin restricciones aumenta el riesgo de que se compartan datos confidenciales con otras cuentas.

¿Por qué es importante buscar buzones de correo de Office 365 con reglas de reenvío de correo electrónico?

Según el informe de reglas de reenvío de correo electrónico, puede obtener los siguientes datos cruciales.

1. Identifique a los empleados que anulan la configuración de reenvío de correo electrónico del administrador.
2. Identificar buzones de correo con conjunto de reenvío externo.
3. Garantice la seguridad del correo electrónico: los datos confidenciales pueden compartirse con una audiencia no deseada.
4. Evite que los correos electrónicos críticos se reporten como spam: es esencial eliminar a los clientes y proveedores externos del reenvío de correo electrónico configurado después de la necesidad comercial. Cuando no se puede descartar, el destinatario en cuestión puede denunciarlo como spam. Debido a esto, el riesgo de que los correos electrónicos importantes caigan en la categoría de spam es alto.

¿Cómo obtener reglas de reenvío de correo electrónico para un buzón?

Uso de la interfaz de usuario: Siguiendo la navegación a continuación, puede ver todas las reglas y configuraciones de reenvío de correo electrónico en el centro de administración de Exchange Online (EAC). Sin embargo, no poder ver las reglas de la bandeja de entrada a través de la interfaz de usuario es un gran inconveniente.

1. Configuración de reenvío de correo electrónico: no puedes ver la dirección de reenvío de correo electrónico directamente. Debes hacer clic en el perfil de cada usuario. Seleccione la opción "Administrar configuración de flujo de correo" para ver las direcciones de reenvío configuradas.
2. Reglas de transporte: vaya a "Flujo de correo" y seleccione "Reglas". Puede ver todas las reglas de reenvío de correo electrónico redirigido y otras reglas de transporte en su organización.

Uso de PowerShell: Puede utilizar los cmdlets de PowerShell de Exchange Online, Get-Mailbox, Get-InboxRule y Get-TransportRule. Pero no obtendrá atributos importantes que representen el reenvío de correo electrónico en su organización. Necesita utilizar múltiples filtros y ejecuciones para obtener el informe deseado.

Para superar las complejidades de la interfaz de usuario y de PowerShell, hemos creado un script de PowerShell todo en uno. Ayuda a identificar todas las configuraciones de reenvío de correo electrónico, como el reenvío de correo electrónico externo, las reglas de la bandeja de entrada y las reglas de transporte configuradas juntas. ¡Dejanos empezar!

Guiones destacados:

• Genera 3 informes de reglas de reenvío de correo electrónico diferentes.
• Automáticamente instala el módulo Exchange Online tras su confirmación cuando no está disponible en su máquina.
• Muestra los buzones de correo en los que el reenvío de correo electrónico está configurado mediante 'Dirección SMTP de reenvío' y 'Reenviar a'.
• Enumera todas las reglas de la bandeja de entrada que reenvían correo electrónico al buzón de otros.
• Identifica la regla de transporte que redirige los correos electrónicos a los buzones de correo.
• Admite cuentas MFA y no MFA .
• Exporta el informe en formato CSV .
• El script es compatible con el programador. Puede automatizar la generación del informe al pasar credenciales como parámetros.

Descargar script: EmailForwardingReport.ps1

Informe de reenvío de correo electrónico - Descripción general de la ejecución del script

Usando nuestro script, puede obtener un informe detallado de reenvío de correo electrónico en los buzones de su organización. Hemos diseñado el script para ayudar a los administradores a rastrear a los usuarios que reenvían correos electrónicos a sus cuentas personales y externas. También revela todas las reglas y configuraciones de reenvío de correo electrónico que se encuentran en su organización. A continuación describimos los pasos para proporcionar insumos y generar informes.

Enumerar buzones de correo de Office 365 con reenvío de correo electrónico

El usuario puede anular la configuración de reenvío de correo electrónico del administrador creando su configuración de reenvío en la Bandeja de entrada (Navegación de la interfaz de usuario: Bandeja de entrada-> Configuración de Outlook-> Correo->Reenvío). Los administradores pueden comparar y encontrar registros de usuarios que no coinciden utilizando nuestros informes de reenvío de correo electrónico. Los usuarios que reenvíen correos electrónicos a cuentas no autorizadas también quedarán expuestos.

.\EmailForwardingReport.ps1

Este es el informe predeterminado en nuestro script. El informe de reenvío del buzón tiene atributos, como se muestra en la imagen. La 'Dirección SMTP de reenvío' muestra las direcciones de reenvío de correo electrónico interno y externo, mientras que 'Reenviar a' muestra el nombre del destinatario del reenvío interno.

Resultado de muestra:

Buscar todas las reglas de la bandeja de entrada con reenvío de correo electrónico

Al utilizar reglas de la bandeja de entrada, los usuarios pueden reenviar el correo electrónico, reenviarlo como un archivo adjunto o redirigir correos electrónicos a otras cuentas. La responsabilidad clave del administrador es identificar a estos usuarios para promover la seguridad de los datos. Además, es muy importante identificar las reglas de la bandeja de entrada que reenvían correos electrónicos a usuarios externos.

Para obtener las reglas de la bandeja de entrada con reenvío de correo electrónico, puede ejecutar el script con el interruptor ‘InboxRules’.

.\EmailForwardingReport.ps1 -InboxRules

Consulte la imagen para conocer los atributos entregados por las reglas de la bandeja de entrada con el informe de reenvío de correo electrónico. El administrador decide la mejor forma de prevención para detener el reenvío de correo electrónico externo e interno no permitido utilizando los atributos 'Reenviar como adjunto a', 'Reenviar a' y 'Redireccionar a' . en el informe.

Resultado de muestra:

Obtener todas las reglas de flujo de correo con reenvío de correo electrónico

Las reglas de transporte actúan sobre los mensajes mientras están en tránsito, no después de su entrega. Por negligencia, un usuario podrá seguir enviando correos electrónicos a destinatarios que ya no existen. Los administradores deben actuar en consecuencia y redirigir los correos electrónicos para mantener un flujo de correo adecuado en toda la organización.

Para obtener reglas de transporte que redireccionen correos electrónicos a otros buzones de correo, ejecute el script con el parámetro de cambio ‘MailFlowRules’.

.\EmailForwardingReport.ps1 -MailFlowRules

Vea la imagen a continuación para conocer los atributos en las reglas de transporte con el informe de reenvío de correo electrónico. Utilice este informe para encontrar los destinatarios del correo electrónico redirigido y otros detalles adicionales de las reglas redirigidas.

Resultado de muestra:

Programar Informe de reenvío de correo electrónico de Office 365

Puede programar el script de PowerShell para preparar el informe estadístico y establecer mejores reglas de reenvío de correo electrónico. Para programar la ejecución, puede utilizar cuentas MFA y no MFA.

Para utilizar cuentas de administrador que no sean MFA, pruebe el formato siguiente.

.\EmailForwardingReport.ps1 -UserName admin@contoso.com -Password (password) -InboxRules

Si la cuenta de administrador tiene MFA, no pueden usarla directamente para la programación. En su lugar, debe deshabilitar MFA según la Política de acceso condicional para que funcione.

Formas de bloquear el reenvío automático de correo electrónico: breves breves

Sin embargo, a pesar de las advertencias y restricciones dadas a los usuarios, no se pueden seguir arriesgando los datos comerciales. Puede cancelar los usuarios de reenvío de correo electrónico inadecuado según los datos de nuestros informes. Sugerimos los métodos más utilizados para impedir que sus usuarios utilicen completamente la función de reenvío de correo electrónico.

• Utilice una política de filtro de spam saliente para controlar las reglas de reenvío de correo electrónico externo.
• Utilice dominios remotos para bloquear las reglas de reenvío automático.
• Utilice la regla de transporte para bloquear el reenvío automático.
• Utilice el control de acceso basado en roles (RBAC) para ocultar las opciones de reenvío automático.
• Utilice las políticas de la aplicación web de Outlook para bloquear el reenvío de correo electrónico.

Obtenga un informe de reenvío de correo electrónico más detallado:

Para obtener un informe de reenvío de correo electrónico más detallado sobre

• Métodos de configuración

  • reenvío SMTP
  • Reenvío de reglas de bandeja de entrada

• Dominio configurado

  • Reenvío de correo electrónico a dominio interno
  • Reenvío de correo electrónico a dominio externo

• Reglas de la bandeja de entrada

  • Reglas de la bandeja de entrada con reenvío interno
  • Reglas de la bandeja de entrada con reenvío externo

• Informe resumido de reenvío de buzones

puedes echar un vistazo a la herramienta de auditoría e informes de Microsoft 365 AdminDroid.

AdminDroid proporciona más de 1500 informes prediseñados y 20 paneles de control inteligentes y visualmente atractivos para conocer su entorno de Office 365 de un vistazo. Esta herramienta proporciona informes sobre informes, auditorías, análisis, estadísticas de uso, seguridad y cumplimiento de Office 365, etc.

Cada informe proporciona análisis gráfico basado en IA para obtener información valiosa y comprender mejor los datos de una manera visualmente atractiva.

Además, AdminDroid ofrece más de 100 informes y paneles completamente gratuitos. Incluye informes sobre usuarios, licencias, grupos, miembros de grupos, dispositivos, actividades de inicio de sesión, cambios de contraseña, cambios de licencia y más. La edición gratuita no tiene restricciones en las funcionalidades de informes, como personalización, programación y exportación. Descargue la herramienta gratuita de informes de Office 365 de AdminDroid y vea cómo le resulta útil.

Esperamos que este blog sea útil para obtener informes detallados de reenvío de correo electrónico con éxito.