Algunos clientes que usan el correo empresarial de Microsoft 365/Office 365 pueden descubrir que correos importantes de MobiSystems —como verificación de cuenta, restablecimiento de contraseña, añadir miembros al equipoy correos relacionados con el soporte — son aceptados por Microsoft 365 , pero luego puestos en cuarentena antes de llegar a las bandejas de entrada de los usuarios.
Esta guía explica cómo el administrador de TI puede autorizar (incluir en la lista blanca) los correos electrónicos de MobiSystems para que se entreguen de forma fiable.
1. Dominios de remitente utilizados por MobiSystems
Por favor, permita los siguientes dominios:
- mobisystems.com
- Todos los subdominios de mobisystems.com
- mobisystems.zendesk.com (utilizado para correos electrónicos de soporte y relacionados con tickets)
No podemos proporcionar direcciones IP estáticas porque nuestra infraestructura de correo electrónico puede rotar direcciones IP dedicadas para garantizar la entrega. Por lo tanto, las instrucciones a continuación se basan en reglas de permiso con autenticación, que es el método recomendado por Microsoft.
2. Agregue los dominios de MobiSystems a la "Lista de permitidos y bloqueados" de Microsoft 365.
1. Abre el portal de Microsoft Defender:
https://security.microsoft.com
2. Navegar a:
Correo electrónico y colaboración → Políticas y reglas → Políticas de amenazas → Antispam → Lista de permitidos y bloqueados
3. En Dominios permitidos, agregar:
o mobisystems.com
o mobisystems.zendesk.com
Esto permite que Microsoft 365 trate estos dominios como de confianza y reduce la posibilidad de falsos positivos por spam o phishing.
3. Cree una regla de flujo de correo basada en autenticación (no se requieren direcciones IP).
Dado que MobiSystems utiliza la autenticación SPF, DKIM y DMARC, el enfoque más fiable consiste en permitir mensajes autenticados en lugar de direcciones IP fijas.
1. Abre el Centro de administración de Exchange:
https://admin.exchange.microsoft.com
2. Ve a Flujo de correo → Reglas → Agregar y crear una nueva regla.
3. Nombra la regla:
Evita el filtrado de spam para correos electrónicos autenticados de MobiSystems
4. En Aplique esta regla si…, configurar:
Condición A: Resultados de autenticación
Agregue una condición que verifique el encabezado de autenticación del correo electrónico:
-
El encabezado de un mensaje incluye…
o Nombre del encabezado: Authentication-Results
o El valor del encabezado incluye uno o más de los siguientes:
▪ dkim=pass y d=mobisystems.com
▪ dkim=pass y d=zendesk.com
▪ (Opcional) dmarc=pass o spf=pass
Condición B — Dominio del remitente
Agregar condiciones de alcance:
-
El dominio del remitente es:
o mobisystems.com (esto también coincide con todos los subdominios)
o mobisystems.zendesk.com
5. Debajo de Realice lo siguiente…, colocar:
o Modificar las propiedades del mensaje → Establecer el nivel de confianza de correo no deseado (SCL) en –1
(Esto evita el filtrado de spam para los mensajes autenticados).
6. Guarda y habilita la regla.
Esta regla garantiza que solo los mensajes debidamente autenticados de MobiSystems omitan el filtrado de spam, sin debilitar la seguridad.
4. Si los mensajes se bloquean por ser “suplantados”
Si aparece algún correo electrónico en la Cuarentena de Microsoft 365 con un veredicto de «Spoof» :
1. Abre la Lista de permitidos/bloqueados del inquilino en el portal de Microsoft Defender.
2. Añade una entrada de Permitir para:
o La dirección específica del remitente, o
o El par específico "suplantado" (dominio + servicio de envío) señalado por Microsoft.
Este es el método recomendado por Microsoft para gestionar los falsos positivos por suplantación de identidad.
5. Liberar los mensajes actualmente en cuarentena.
Si los mensajes de MobiSystems se encuentran actualmente en cuarentena:
- Abrir Correo electrónico y colaboración → Revisar → Cuarentena.
- Localiza los mensajes afectados.
- Envíelos a la bandeja de entrada.
- Una vez configuradas las reglas de autorización anteriores, los mensajes futuros deberían entregarse con normalidad.
6. Verificación de la solución
Después de la configuración, recomendamos realizar una prueba con un correo electrónico de MobiSystems. Esto se puede hacer iniciando sesión con su cuenta de MobiSystems en https://accounts.mobisystems.com/ y cambiar su contraseña. Este artículo Proporciona todos los pasos.
Esto forzará el envío de un correo electrónico a tu cuenta, y el administrador de TI puede revisar Message Trace en el Centro de administración de Exchange y confirmar:
- El encabezado Authentication-Results muestra dkim=pass
- SCL está configurado en –1
- El mensaje fue entregado directamente a la bandeja de entrada.