Matriz de compatibilidad del Phishing Report Button

A continuación se muestra un desglose detallado de la compatibilidad del Phishing Report Button para bandejas de entrada principales y compartidas en Outlook.

Matriz de compatibilidad para bandejas de entrada principales

El Phishing Report Button utiliza Exchange Web Services (EWS) o la Outlook Graph API para recuperar datos del buzón del usuario. Las siguientes secciones describen la disponibilidad de las APIs para todas las combinaciones compatibles de servidor Exchange/cliente Outlook y su efecto en el modo en que se reenvían los correos denunciados.

Windows

MacOS

Otros

Diferencias en el informe de correo electrónico mediante EWS y Graph

Es importante comprender el impacto que tiene el uso de EWS frente a Graph en el formato en que los correos electrónicos denunciados se reenvían a la bandeja de entrada especificada. Los informes de correo electrónico pueden proporcionarse como archivo .eml o en un formato de archivo más procesado denominado «modo dividido». Según la API disponible y la configuración elegida, los dos formatos se mostrarán de forma diferente, tal como se indica a continuación.

¹ _{Conectado a Exchange Online (implementación híbrida, buzones sincronizados o gestionados por Microsoft)}

² _{Si el correo electrónico contiene archivos adjuntos}

_{3 Tenga en cuenta: En Outlook 2013–2019, cuando los usuarios abren el Phishing Report Button por primera vez, se les solicitará mediante una ventana emergente que inicien sesión en su correo electrónico; esto solo es necesario hacerlo una vez. En todos los usos posteriores, la misma ventana emergente seguirá apareciendo, pero los usuarios iniciarán sesión automáticamente en unos segundos. Este comportamiento se debe a que Outlook 2013–2019 no es compatible con Microsoft Single Sign-On (SSO).}

Matriz de compatibilidad para bandejas de entrada compartidas

La gran mayoría de las bandejas de entrada son las denominadas bandejas de entrada principales. Son utilizadas por una sola persona como su bandeja de entrada principal. Sin embargo, existen algunas excepciones. Este artículo explica la compatibilidad del Phishing Report Button en Outlook en estos 2 escenarios:

1. Bandejas de entrada compartidas: Son bandejas de entrada a las que pueden acceder varias personas y que generalmente no están asociadas a una sola persona. Se utilizan habitualmente para equipos o departamentos, de modo que exista un único punto de contacto. Por ejemplo, support@company.com.
2. Carpetas compartidas / acceso delegado: En este escenario, un usuario puede compartir el acceso a su bandeja de entrada principal e individual, o a una carpeta de su bandeja de entrada, con otra persona (un «delegado»).

El Phishing Report Button puede funcionar en ambos escenarios, pero las limitaciones técnicas de Outlook restringen la compatibilidad en función del entorno específico de su organización.

La compatibilidad con EWS se limita a entornos Exchange on-premise y no funciona correctamente con buzones compartidos. La razón es la Office JavaScript API (Office.js), proporcionada por Microsoft, que permite al Phishing Report Button comunicarse con Outlook. Aunque puede autenticar al usuario correctamente, no dispone de ningún mecanismo para reconocer que el usuario está trabajando en el contexto de un buzón compartido en lugar de su bandeja de entrada principal. Por lo tanto, interpretará incorrectamente todos los intentos de acceso.

Enlaces de utilidad

Microsoft - Implementar escenarios de carpetas compartidas y buzones compartidos en un complemento de Outlook