Poner en cuarentena la gestión de listas de permisos y bloqueos del usuario final en M365
La función de cuarentena de Exchange Online actúa como un escudo para evitar que mensajes potencialmente dañinos se infiltren en las bandejas de entrada de los usuarios. Las políticas de cuarentena, que alguna vez fueron administradas exclusivamente por administradores, han evolucionado para otorgar a los usuarios más control. Pueden solicitar liberaciones de cuarentena, obtener una vista previa de los mensajes y bloquear remitentes para fortalecer la seguridad de su correo electrónico.
Con la última actualización MC711335, los usuarios ahora no sólo tienen el poder de bloquear remitentes no deseados sino también aprobar los de confianza. La versión estándar de esta función de administración de listas de permitidos y bloqueados está programada para implementarse desde mediados de febrero de 2024 hasta mediados de marzo de 2024 . Este blog profundiza en el enfoque actualizado de Microsoft y arroja luz sobre cómo los usuarios pueden permitir o bloquear correos electrónicos sin problemas en la página de cuarentena. También cubre cómo los administradores pueden administrar la lista de permisos y bloqueos del usuario final en cuarentena en Microsoft 365 Defender.
Permitir y bloquear remitente en correos electrónicos en cuarentena de Microsoft 365 Defender
Actualmente, los usuarios finales de Microsoft pueden bloquear correos electrónicos de remitentes no deseados, evitando que aparezcan en la vista de cuarentena predeterminada y en las notificaciones de cuarentena.
Con un avance reciente, los usuarios de Microsoft 365 Defender ahora pueden permitir correos electrónicos de remitentes confiables y evitar que entren en cuarentena. Sin embargo, es importante tener en cuenta que permitir el correo electrónico solo se aplica en los casos en que no haya anulaciones del administrador.
Además, los usuarios pueden revisar de forma independiente los motivos de anulación del administrador de Microsoft 365 que conducen a la cuarentena de los correos electrónicos. Esta actualización proporciona a los usuarios un mayor control en la gestión de sus preferencias e interacciones de correo electrónico.
¿Cómo pueden los usuarios finales permitir que el remitente entre en mensajes de correo electrónico en cuarentena?
Exploremos cómo los usuarios de Microsoft pueden permitir a los remitentes de correos electrónicos de cuarentena previamente bloqueados revisando los motivos de anulación del administrador en esta sección.
- Utilice sus credenciales para iniciar sesión en Microsoft 365 Defender. Tenga en cuenta que su acceso para ver mensajes en cuarentena está sujeto a la política de cuarentena establecida por los administradores de Microsoft 365.
- Navegue hasta la sección “Correo electrónico y colaboración” y haga clic en “Revisar”.
- En la pestaña “Revisar”, busque y haga clic en “Cuarentena”.
- Localice el mensaje en cuarentena en el que "El remitente del mensaje está bloqueado" en la pestaña "Correo electrónico".
- Selecciona el mensaje y haz clic en “Más acciones” (representado por tres puntos).
Elija la opción “Permitir remitente”.
Los usuarios tienen la opción de revisar el administrador “Motivo de anulación” en los detalles de cuarentena para ese mensaje específico.
Además, los usuarios pueden deshacer la acción "Bloquear remitente", siempre que no existan anulaciones de administrador.
Además, Microsoft está implementando un nuevo requisito para utilizar la acción “Bloquear remitente” en las notificaciones de cuarentena: iniciar sesión en el portal de seguridad. Por lo tanto, cuando los usuarios hagan clic en el botón "Bloquear remitente" en la notificación de cuarentena, ahora se les pedirá que inicien sesión en el portal de seguridad de Microsoft Defender.
Este cambio comenzará a implementarse a principios de marzo de 2024 y se espera que esté completo en todo el mundo para mediados de marzo de 2024.
¿Cómo administrar la lista de usuarios finales permitidos y bloqueados en la política de cuarentena?
Descubramos cómo pueden los administradores crear la política de cuarentena para la administración de listas de permisos y bloqueos de usuarios finales en Microsoft 365 Defender.
1. Para establecer una política de cuarentena y activar la acción “Permitir remitente”, siga estos pasos:
- Inicie sesión en Microsoft 365 Defender con permisos de administrador.
- En la sección Correo electrónico y colaboración, seleccione “Políticas y reglas”.
- Vaya a “Políticas de amenazas” y elija “Políticas de cuarentena” en “Reglas”.
- Haga clic en “+Agregar política personalizada”, asigne un nombre a la política y continúe con el siguiente paso.
- En “Acceso a mensajes del destinatario”, opte por “Establecer acceso especificado (avanzado)”.
- En la categoría “Seleccionar acciones adicionales que los destinatarios pueden realizar en los mensajes en cuarentena”, habilite “Permitir remitente” marcando la casilla correspondiente.
2. Como parte de una mejora, la acción Bloquear remitente se eliminará de las políticas de cuarentena predeterminadas.
3. Además de la función habilitar/deshabilitar, los administradores ahora pueden ajustar la configuración de notificación de cuarentena del usuario final. Esto incluye la capacidad de incluir o excluir mensajes de remitentes bloqueados en notificaciones de cuarentena.
4. De forma predeterminada, los mensajes en cuarentena de remitentes bloqueados se excluyen automáticamente de la vista Cuarentena. Esta flexibilidad adicional en la configuración permite a los administradores adaptar sus políticas de cuarentena según preferencias y requisitos específicos.
Beneficios de administrar la lista de usuarios finales permitidos y bloqueados en cuarentena:
Permitir a los usuarios administrar correos electrónicos en cuarentena en Exchange Online resulta útil para los administradores de las formas que se enumeran a continuación.
- Permitir que los usuarios finales administren sus propios remitentes bloqueados reduce las tareas rutinarias de filtrado de correo electrónico para los administradores de TI, liberando tiempo para problemas más críticos.
- Si bien están familiarizados con sus patrones de correo electrónico legítimos, los usuarios finales pueden identificar rápidamente falsos positivos.
- Los usuarios finales también pueden personalizar el filtrado de correo electrónico, alineando el sistema con sus preferencias y necesidades únicas.
- Los usuarios de Exchange Online pueden adaptarse rápidamente a los cambios de correo electrónico y permitir o bloquear remitentes instantáneamente sin asistencia de TI, lo que garantiza una capacidad de respuesta en tiempo real.
- Los usuarios de Microsoft 365 evitan los bloqueos de correo electrónico y fomentan el intercambio de información eficiente en toda la organización.
En conclusión, permitir que los usuarios finales permitan y bloqueen correos electrónicos en Exchange Online ofrece varios beneficios clave. Esta estrategia impulsada por el usuario resulta fundamental para lograr una gestión más eficiente de las listas de permitidos y bloqueados de Exchange Online, beneficiando tanto a los administradores como a los usuarios. Además, como administradores, es fundamental equiparse con funciones de administración de cuarentena en Microsoft Defender para mejorar aún más la postura general de seguridad. Manténgase atento a las actualizaciones sobre la disponibilidad de estas configuraciones. No dude en comunicarse a través de la sección de comentarios para cualquier consulta o ayuda.