Alcuni clienti che utilizzano Microsoft 365/Office 365 come email aziendale potrebbero notare che alcune email importanti di MobiSystems — come quelle di verifica dell'account, reimpostazione della password, aggiunta di membri del teame assistenza — vengono accettate da Microsoft 365 ma poi messe in quarantena prima di arrivare nella casella di posta degli utenti.
Questa guida spiega come l'amministratore IT può autorizzare (inserire nella whitelist) le email di MobiSystems, in modo che vengano recapitate correttamente.
1. Domini del mittente utilizzati da MobiSystems
Si prega di consentire i seguenti domini:
- mobisystems.com
- Tutti i sottodomini di mobisystems.com
- mobisystems.zendesk.com (utilizzato per email di supporto e relative ai ticket)
Non possiamo fornire indirizzi IP statici perché la nostra infrastruttura di posta elettronica potrebbe ruotare gli IP dedicati per garantire la recapitabilità. Pertanto, le istruzioni seguenti si basano su regole di autorizzazione basate sull'autenticazione, il metodo raccomandato da Microsoft.
2. Aggiungere i domini MobiSystems all'elenco "Consenti e blocca" di Microsoft 365.
1. Apri il portale di Microsoft Defender:
https://security.microsoft.com
2. Accedere a:
Email e collaborazione → Criteri e regole → Criteri di minaccia → Protezione dalla posta indesiderata → Elenco Consenti e blocca
3. In Domini consentiti, aggiungi:
o mobisystems.com
o mobisystems.zendesk.com
Ciò consente a Microsoft 365 di considerare questi domini attendibili e riduce la possibilità di falsi positivi dovuti a spam o tentativi di phishing.
3. Crea una regola di flusso di posta basata sull'autenticazione (non sono richiesti indirizzi IP)
Poiché MobiSystems utilizza l'autenticazione SPF, DKIM e DMARC, l'approccio più affidabile è quello di consentire messaggi autenticati anziché indirizzi IP fissi.
1. Apri il Centro di amministrazione di Exchange:
https://admin.exchange.microsoft.com
2. Vai su Flusso di posta → Regole → Aggiungi e crea una nuova regola.
3. Indica la regola:
Ignora il filtro antispam per le email autenticate di MobiSystems
4. Sotto Applica questa regola se…, configura:
Condizione A — Risultati dell'autenticazione
Aggiungi una condizione che verifichi l'intestazione di autenticazione dell'email:
-
L'intestazione di un messaggio include…
o Nome dell'intestazione: Authentication-Results
Il valore dell'intestazione include uno o più dei seguenti elementi:
▪ dkim=pass e d=mobisystems.com
▪ dkim=pass e d=zendesk.com
▪ (Opzionale) dmarc=pass o spf=pass
Condizione B — Dominio del mittente
Aggiungi le condizioni di ambito:
-
Il dominio del mittente è:
o mobisystems.com (questo include anche tutti i sottodomini)
o mobisystems.zendesk.com
5. Sotto Eseguire le seguenti operazioni…, impostato:
o Modifica le proprietà del messaggio → Imposta il livello di attendibilità dello spam (SCL) su –1
(In questo modo si aggira il filtro antispam per i messaggi autenticati.)
6. Salva e abilita la regola.
Questa regola garantisce che solo autenticati correttamente I messaggi provenienti da MobiSystems aggirano i filtri antispam, senza compromettere la sicurezza.
4. Se i messaggi vengono bloccati perché “contraffatti”
Se nella quarantena di Microsoft 365 compaiono delle email contrassegnate come “Spoof” verdetto:
1. Apri il Tenant Allow/Block List nel portale Microsoft Defender.
2. Aggiungi una voce Consenti per:
o L'indirizzo specifico del mittente, oppure
o La specifica "coppia contraffatta" (dominio + servizio di invio) segnalata da Microsoft.
Questo è il metodo consigliato da Microsoft per gestire i falsi positivi di spoofing.
5. Pubblicare i messaggi attualmente in quarantena
Se i messaggi provenienti da MobiSystems sono attualmente in quarantena:
- Apri Email e collaborazione → Revisione → Quarantena.
- Individua i messaggi interessati.
- Pubblicali nella casella di posta.
- Una volta configurate le regole di autorizzazione di cui sopra, i messaggi futuri dovrebbero essere recapitati normalmente.
6. Verifica della correzione
Dopo la configurazione, consigliamo di testare con un'email da MobiSystems. Questo può essere fatto accedendo con il tuo account MobiSystems in https://accounts.mobisystems.com/ e cambiare la password. Questo articolo fornisce la procedura completa.
Questo forzerà l’invio di un’email al tuo account e l’amministratore IT potrà controllare Message Trace nel Centro di amministrazione di Exchange e confermare:
- L'intestazione Authentication-Results mostra dkim=pass
- SCL è impostato su –1
- Il messaggio è stato recapitato direttamente nella casella di posta