Lista de permisos de IP, reglas de transporte (Microsoft 365) – Soporte de SoSafe

En este artículo explicamos cómo realizar el Whitelisting de Exchange Online (Microsoft 365).

Se requieren los siguientes pasos:

En primer lugar, configure una lista de permisos de IP que contenga nuestra dirección IP.
A continuación, configure una regla de flujo de mensajes para que los correos electrónicos entrantes puedan omitir tanto la carpeta Otros como el filtro de spam EOP de Microsoft.
Además, debe crearse una regla en Microsoft 365 para la carpeta de correo no deseado.

Una vez completado este proceso, puede tardar algún tiempo hasta que la configuración se procese por completo. Se recomienda esperar entre una y dos horas antes de comprobar si el Whitelisting se realizó correctamente.

Para consultar las direcciones IP utilizadas, acceda al portal de SoSafe Manager en Simulation > Whitelisting. Los clientes de autoservicio solo pueden consultar esta información a través de su acceso individual a SoSafe Manager. El resto de clientes también puede acceder a esta información mediante el siguiente enlace directo:

SoSafe Manager (Whitelisting)

Si utiliza Microsoft Defender para Microsoft 365, consulte también este artículo:

Whitelisting de dominios con Safe Links (Microsoft Defender)

Capítulo 1: Configuración de la lista de permisos de IP

Paso 1

Inicie sesión en el portal de su servidor de correo.

Paso 2

En "Policies & rules" (1), seleccione "Threat policies" (2).

Menú de navegación izquierdo de Microsoft 365 Defender con "Policies and rules" marcado como 1. La sección Email and collaboration también incluye Real-time detections, Submissions, Review y Exchange message trace.

Página de Policies and rules en Microsoft 365 Defender, con "Threat policies" marcado como 2 en la lista, junto a Alert policy, Manage advanced alerts y Activity alerts.

Paso 3

Haga clic en "Anti-spam".

Página de Threat policies en Microsoft 365 Defender, con Anti-spam marcado junto a Anti-phishing, Anti-malware, Safe Attachments y Safe Links en la sección Policies.

Paso 4

Haga clic en Connection filter policy. Se abrirá una ventana emergente.

Página de Anti-spam policies en Microsoft 365 Defender, con Connection filter policy marcado junto a las políticas Anti-spam inbound y Anti-spam outbound, todas con el estado Always on.

Panel de Connection filter policy abierto, que muestra la IP Allow list y la IP Block list configuradas como Not configured y la Safe list desactivada, con un enlace Edit connection filter policy en la parte inferior.

Paso 5

Haga clic en "Edit connection filter policy".

El mismo panel de Connection filter policy, ahora con el enlace Edit connection filter policy marcado.

Paso 6

Introduzca nuestra dirección IP aquí (véase la plataforma o el enlace directo) (1) y haga clic en "Save" (2).

Diálogo de edición de Connection filter policy con el campo Always allow messages marcado como 1 y el botón Save marcado como 2, debajo del campo Always block messages y una casilla Turn on safe list.

Paso 7

Haga clic en "Save". Con esto se completa la sección Configuración de la lista de permisos de IP.

Capítulo 2: Omitir los filtros de spam y de otros

Paso 1

Inicie sesión en el portal de su servidor de correo y haga clic en el menú principal situado en la parte izquierda.

Seleccione "Exchange message trace" en el menú izquierdo. El Exchange Admin Center se abre en una nueva ventana.

Navegación izquierda de Microsoft 365 Defender con Exchange message trace marcado, que abre el Exchange admin center en una nueva ventana. Policies and rules y los demás elementos de Email and collaboration aparecen debajo.

Paso 2

Haga clic en "Rules" en el menú desplegable "Mail flow".

Navegación izquierda del Exchange admin center con Rules marcado en la sección Mail flow, junto a Message trace, Remote domains y Accepted domains. La sección Recipients situada encima incluye Mailboxes, Groups, Resources y Contacts.

Paso 3

Haga clic en el icono de más (+) y seleccione "Add a rule…". Se abrirá una ventana emergente.

Página de Rules en el Exchange admin center con el botón Add a rule marcado, su menú desplegable abierto y Create a new rule resaltado entre otras plantillas como Apply disclaimers y Restrict messages by sender or recipient.

Paso 4

Asigne un nombre a la regla, por ejemplo, "Avoid spam and clutter filters by IP address".

Diálogo de nueva regla de transporte con el campo Name rellenado como Avoid spam and clutter filters by IP address, encima de los desplegables vacíos Apply this rule if, Do the following y Except if.

Paso 5

En el menú desplegable, bajo el elemento "Apply this rule if...", seleccione el elemento "The sender..." y active la regla "IP address is in any of these ranges or exactly matches".

Sección Apply this rule if con The sender seleccionado y su lista de opciones abierta, mostrando IP address is in any of these ranges or exactly matches marcado entre opciones como is a member of this group y address matches any of these text patterns.

Paso 6

Introduzca nuestra dirección IP (véase la plataforma o el enlace directo) en la ventana que se abre y haga clic en el botón "Add" para añadirla. Añada más direcciones si es necesario y, a continuación, haga clic en "Save".

Diálogo Specify IP address ranges con un campo para introducir una dirección o rango IPv4 o IPv6 junto a un botón Add, y opciones Edit, Delete y un contador de elementos debajo.

Paso 7

En el menú desplegable bajo "Do the following...", haga clic en "Modify the message properties..." y, a continuación, en "set a message header".

Sección Do the following con Modify the message properties seleccionado y sus opciones abiertas, con set a message header marcado entre remove a message header, apply a message classification y set the spam confidence level SCL.

Paso 8

A la derecha debería aparecer el siguiente texto: Set the message header *Enter text… to the value *Enter text....

Introduzca "X-MS-Exchange-Organization-BypassClutter" en el primer marcador de posición y "true" en el segundo.

Sección Do the following configurada en Modify the message properties y set a message header, mostrando el encabezado X-MS-Exchange-Organization-BypassClutter establecido con el valor true.

Paso 9

Haga clic en el símbolo azul de más (+) para añadir otra acción y seleccione "Modify the message properties…" en el menú desplegable; a continuación, seleccione "set the spam confidence level (SCL)".

Una segunda acción añadida debajo con And, Modify the message properties seleccionado de nuevo y su menú desplegable abierto, con set the spam confidence level SCL marcado entre apply a message classification y la opción set a message header en gris.

Paso 10

En la ventana emergente, seleccione la opción "Bypass spam filtering" y pulse "Save".

Diálogo de selección Specify SCL. La entrada Bypass spam filtering está seleccionada. El botón Save aparece en la parte inferior.

Paso 11

Ahora haga clic en "Siguiente" para pasar a la siguiente sección "Set rule settings".

Desplácese hacia abajo hasta el campo "Match sender address in message" y seleccione "Envelope" en lugar de "Header".

Sección Set rule settings con el modo de regla configurado como Enforce, la gravedad como Not specified y el campo Match sender address in message configurado como Envelope en lugar de Header, con los campos de programación Activate y Deactivate debajo.

Vuelva a hacer clic en "Siguiente".

La regla terminada debería tener el siguiente aspecto:

Resumen de la regla finalizada del Capítulo 2, que muestra la condición Sender's IP address is in the range y las acciones que establecen el encabezado X-MS-Exchange-Organization-BypassClutter en true y el spam confidence level SCL en menos uno.

Pulse "Finish". A continuación, cambie el estado de la regla de "Disabled" a "Enabled".

Con esto se completa el capítulo Omitir los filtros de spam y de otros.

Capítulo 3: Omitir el filtro de correo no deseado

Paso 1

Siga los pasos 1 a 3 del capítulo 2 y abra "Rules" en el menú desplegable "Mail flow".

Paso 2

Haga clic en el icono de más (+) y seleccione "Add a rule…". Se abrirá una ventana emergente.

Paso 3

Asigne un nombre a la regla, por ejemplo, "Junkfilter".

Diálogo de nueva regla de transporte del Capítulo 3, con el campo Name rellenado como Junkfilter, encima de los desplegables vacíos Apply this rule if, Do the following y Except if.

Paso 4

En el menú desplegable, bajo el elemento "Apply this rule if...", seleccione el elemento "The sender..." y active la regla "IP address is in any of these ranges or exactly matches".