Transición desde el mensaje de informe de Microsoft o los complementos de suplantación de identidad de informe

Sugerencia

¿Sabía que puede probar las características de Microsoft Defender para Office 365 Plan 2 de forma gratuita? Use la prueba de Defender para Office 365 de 90 días en el centro de pruebas del portal de Microsoft Defender. Obtenga información sobre quién puede registrarse y los términos de prueba en Probar Microsoft Defender para Office 365.

Importante

Los complementos mensaje de informe de Microsoft y suplantación de identidad de informe ahora están en modo de mantenimiento y, finalmente, estarán en desuso. Se recomienda realizar la transición de los complementos al botón integrado Informe . El botón Informe se admite en virtuall todos los clientes de Outlook de consumidor y entrprise. Para obtener más información, consulte la sección Preguntas más frecuentes de este artículo.

El botón de informe integrado en las versiones compatibles de Outlook facilita a los usuarios notificar falsos positivos y falsos negativos a Microsoft para su análisis. Los falsos positivos son un buen correo electrónico que se bloqueó o envió a la carpeta junk Email. Los falsos negativos son correos electrónicos no deseados o suplantación de identidad (phishing) que se entregaron en la Bandeja de entrada.

Microsoft usa estos mensajes notificados por el usuario para mejorar la eficacia de las tecnologías de protección de correo electrónico. Por ejemplo, supongamos que las personas notifican muchos mensajes como suplantación de identidad mediante el botón Informe . Esta información aparece en el panel de seguridad y en otros informes. Esta información probablemente indica que es necesario actualizar las directivas contra suplantación de identidad de su organización.

En la tabla siguiente se describen las ventajas del botón De informe integrado sobre los complementos Mensaje de informe y Suplantación de identidad de informe:

Ventajas	Botón Del informe en compilación	Complementos de informe
Funciona de forma inmediata
Coherente entre cuentas de consumidor y empresa
Fácil de detectar entre clientes de Outlook
Delante y en el centro entre los clientes de Outlook
Informes de varios mensajes desde la bandeja de entrada
Informes de mensajes desde el panel de vista previa
Informes de mensajes desde la ventana de lectura
Informes de mensajes desde el menú contextual
Admite buzones compartidos y delegados
Personalización de elementos emergentes de informes previos
Localización emergente previa a los informes
Personalización emergente posterior a la generación de informes
Localización emergente posterior al informe
Funciona perfectamente con firewalls

En el resto de este artículo se describe cómo quitar los complementos Mensaje de informe y Suplantación de identidad de informe.

¿Qué necesita saber antes de empezar?

• Debe tener asignados permisos para poder realizar los procedimientos de este artículo. Tiene las siguientes opciones:

  • Microsoft Defender XDR control de acceso basado en rol unificado (RBAC) (si Email & colaboración>Defender para Office 365 permisos es Activo. Afecta solo al portal de Defender, no a PowerShell: operaciones de seguridad,datos de seguridad/respuesta (administrar) o operaciones de seguridad/Datos de seguridad/Solo lectura.

  • Email & permisos de colaboración en el portal de Microsoft Defender: pertenencia al grupo de roles Administración de la organización.

  • Exchange Online permisos: pertenencia al grupo de roles Administración de la organización.

  • Microsoft Entra permisos: la pertenencia al rol administrador^* global proporciona a los usuarios los permisos y permisos necesarios para otras características de Microsoft 365.

    Importante

    ^* Microsoft recomienda usar roles con los permisos más mínimos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con muchos privilegios que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.

• Para las eliminaciones de la organización, la organización debe configurarse para usar la autenticación de OAuth. Para obtener más información, vea Determinar si la implementación centralizada de complementos funciona para su organización.

• Para obtener más información sobre cómo notificar un mensaje mediante informes en Outlook, vea Notificar falsos positivos y falsos negativos en Outlook.

Quitar los complementos de mensaje de informe o suplantación de identidad de informe

Sugerencia

Si elimina el registro de la aplicación para el complemento en Microsoft Entra ID, el complemento también se elimina de la organización.

1. En el Centro de administración de Microsoft 365 en https://admin.microsoft.com, expanda Mostrar todo si es necesario y, a continuación, vaya a Configuración>aplicaciones integradas. O bien, para ir directamente a la página Aplicaciones integradas , use https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Sugerencia

   Los administradores de Microsoft 365 GCC High o DoD deben usar la Centro de administración de Microsoft 365 en https://portal.office365.us/adminportal/home#/Settings/AddIns y, a continuación, seleccionarComplementos deconfiguración>.

   Aunque las capturas de pantalla de los pasos siguientes muestran el complemento De suplantación de identidad de informe, los pasos son idénticos para el complemento Mensaje de informe.

2. En la pestaña Aplicaciones implementadas de la página Aplicaciones integradas , seleccione el complemento Mensaje de informe o el complemento De suplantación de identidad de informe haciendo clic en cualquier lugar de la fila.

   

3. En la pestaña Información general del control flotante de detalles que se abre, seleccione Quitar aplicación en la sección Acciones .

   

4. En el control flotante Quitar confirmación de aplicaciones que se abre, seleccione Sí, estoy seguro de que quiero quitar la aplicación y los datos asociados y, a continuación, seleccione Quitar.

   

5. Después de unos instantes, aparece el control flotante Eliminado correctamente . El complemento puede tardar hasta 24 horas en desaparecer de la organización.

   

   Seleccione Listo para volver a la página Aplicaciones integradas donde el complemento ya no aparece.

Ámbito de los complementos de suplantación de identidad de informe o mensaje de informe a un conjunto de usuarios

1. En el Centro de administración de Microsoft 365 en https://admin.microsoft.com, expanda Mostrar todo si es necesario y, a continuación, vaya a Configuración>aplicaciones integradas. O bien, para ir directamente a la página Aplicaciones integradas , use https://admin.microsoft.com/Adminportal/Home#/Settings/IntegratedApps.

   Sugerencia

   Los administradores de Microsoft 365 GCC High o DoD deben usar la Centro de administración de Microsoft 365 en https://portal.office365.us/adminportal/home#/Settings/AddIns y, a continuación, seleccionarComplementos deconfiguración>.

   Aunque las capturas de pantalla de los pasos siguientes muestran el complemento De suplantación de identidad de informe, los pasos son idénticos para el complemento Mensaje de informe.

2. En la pestaña Aplicaciones implementadas de la página Aplicaciones integradas , seleccione el complemento Mensaje de informe o el complemento Suplantación de identidad de informe mediante uno de los pasos siguientes:

   • Seleccione el complemento haciendo clic en cualquier lugar de la fila. En el control flotante de detalles que se abre, seleccione la pestaña Usuarios .
   • En la columna Nombre , seleccione ⋮>Editar usuarios.

   

3. En la pestaña Usuarios del control flotante de detalles, compruebe que usuarios o grupos específicos están seleccionados en la sección Asignar usuarios .

   Los usuarios o grupos existentes se muestran en la sección Usuarios agregados .

   Haga clic en el cuadro de búsqueda para buscar y seleccionar usuarios o grupos. Se agregan nuevas selecciones a la sección Para agregar que aparece.

   Para quitar un usuario o grupo, seleccione en la entrada:

   • En la sección Usuarios agregados : el usuario o grupo se agrega a la sección Para quitar que aparece.
   • En la sección Para agregar : el usuario o grupo se quita de esta sección y no se agregará.
   • De la sección Para quitar : el usuario o grupo se quita de esta sección y no se quitará.

   Cuando haya terminado en la pestaña Usuarios del control flotante de detalles, seleccione Actualizar para guardar los cambios.

   

   Después de unos instantes, aparece el control flotante Actualizar usuarios completados . Seleccione Listo para volver a la pestaña Usuarios del control flotante de detalles del complemento donde se muestran las actualizaciones en la sección Usuarios agregados .

   Seleccione Cerrar control flotante para volver a la página Aplicaciones integradas .

Preguntas frecuentes

P: ¿Por qué los complementos están en desuso?

R: Los complementos están en desuso por los siguientes motivos:

• Hay problemas de seguridad con el complemento que los hace inseguros para la organización. Dado el compromiso de Microsoft con la seguridad, deben estar en desuso.
• Los complementos no pueden admitir arquitectónicamente la funcionalidad que los clientes siguen solicitando.

Por lo tanto, decidimos pasar al botón de informe integrado para satisfacer mejor sus requisitos.

P: ¿Qué significa que los complementos están en modo de mantenimiento?

R: Significa que no se realizará ninguna mejora en los complementos. Los complementos seguirán siendo funcionales hasta que estén en desuso. Naturalmente, se rechazarán las nuevas solicitudes de mejora para los complementos.

P: ¿Habrá más comunicación antes de que el complemento esté en desuso?

R: Sí. Habrá más comunicación a medida que avancemos hacia el desuso.

P: Algunos usuarios de mi organización están en un cliente anterior, lo que nos impide migrar. ¿Qué puedo hacer?

R: Se recomienda actualizar los clientes en el Centro de administración de Microsoft o pedir a los usuarios que actualicen sus clientes. Póngase en contacto con Soporte técnico de Microsoft si tiene problemas para actualizar los clientes de los usuarios.

P: El complemento de suplantación de identidad de informe ofrece una única opción de informe, pero el botón de informe integrado tiene más opciones. ¿Qué puedo hacer?

R: Este diseño se finalizó después de la asociación con más de 50 clientes y una versión preliminar privada de aproximadamente dos años y medio. Muchos clientes que tenían esta pregunta se sienten mucho más cómodos con el botón de informe integrado. Han realizado la transición completamente al botón de informe integrado.

El botón de informe integrado es un botón de división. Al hacer clic en el botón sin usar la lista desplegable, se notifica el mensaje como suplantación de identidad (phishing). Use la lista desplegable para notificar mensajes como no deseados o no como correo no deseado.

Se recomienda probar el botón de informe integrado. Si sigue teniendo problemas, siempre puede ponerse en contacto con nosotros a través de Soporte técnico de Microsoft.

P: No puedo limitar el botón de informe integrado, lo que impide que lo implemente. ¿Qué puedo hacer?

R: Este comportamiento es por diseño. Creemos que el botón informe integrado proporciona un nivel base de protección para todos los usuarios, incluidos los buzones compartidos y delegados. El ámbito del botón de informe integrado a un número limitado de usuarios puede dar lugar a olvidarse de esos usuarios, lo que le permite ahorrar una brecha de seguridad que los atacantes pueden aprovechar. Muchos clientes que totalan más de un millón de usuarios migraron sin problemas al botón integrado Informe sin problemas sin tener que determinar el ámbito. En su lugar, limitaban los botones de complemento de terceros o los complementos de Microsoft a medida que implementaban el botón de informe integrado en toda la organización.

Si quiere limitar la funcionalidad para la experimentación, se recomienda usar un entorno de prueba.

P: Quiero ver más mejoras en el botón del informe de compilación. ¿Qué puedo hacer?

R: Genere una solicitud de cambio de diseño (DCR) a través del soporte técnico de Microsoft.

P: ¿Hay alguna manera de mantener el complemento, pero quitar el botón de informe integrado?

R: No. Desafortunadamente, debido a las razones indicadas anteriormente, los complementos quedarán en desuso. No hay ninguna manera de mantener el complemento y quitar el botón de informe integrado. Puede quitar el complemento de la pestaña Aplicaciones implementadas de la página Aplicaciones integradas , como se describió anteriormente.

P: ¿Cuál es la recomendación para pasar de los complementos a un complemento de informes de terceros?

R: Después de quitar el complemento de las aplicaciones integradas de la pestaña Aplicaciones implementadas de la página Aplicaciones integradas como se describió anteriormente, instale el complemento de terceros según sus instrucciones.

En la página Configuración notificada por el usuario del portal de Defender, debe realizar los pasos siguientes:

1. Seleccione Supervisar mensajes notificados en Outlook.
2. Seleccione el botón Usar un complemento que no es de Microsoft.
3. En la sección Destino del mensaje notificado , configure las siguientes opciones:
   • Enviar mensajes notificados a: Seleccione uno de los valores siguientes:
     • Solo mi buzón de informes
     • Microsoft y mi buzón de informes
   • Agregue un buzón de Exchange Online al que enviar mensajes notificados: especifique un buzón de informes interno existente para contener los mensajes notificados por el usuario de terceros.

P: Todavía tengo preguntas que no se responden aquí. ¿Qué puedo hacer?

R: No se preocupe. Solo tiene que generar una incidencia de soporte técnico a través del soporte técnico de Microsoft y nos veremos con usted.