Nota
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Se puede usar un grupo de seguridad habilitado para correo para distribuir mensajes y conceder permisos de acceso a los recursos de Active Directory. Para obtener más información, vea Destinatarios en Exchange Online.
¿Qué necesita saber antes de empezar?
Tiempo estimado para finalizar: 2 a 5 minutos.
Necesita permisos para poder realizar este procedimiento o procedimientos. Para ver qué permisos necesita, consulte la entrada "Destinatarios" en el artículo Permisos de características en Exchange Online.
Para obtener información sobre los métodos abreviados de teclado que se pueden aplicar a los procedimientos de este artículo, consulte Métodos abreviados de teclado para el Centro de administración de Exchange.
Uso del Centro de administración de Exchange para administrar un grupo de seguridad habilitado para correo
Uso del EAC para crear un grupo de seguridad habilitado para correo
En el EAC, haga clic enGrupos>de destinatarios> Seguridadhabilitada para correo.
Haga clic en Agregar un grupo y siga las instrucciones del panel de detalles.
En la sección Elegir un tipo de grupo , haga clic en Seguridad habilitada para correo y haga clic en Siguiente.
En la sección Configurar los conceptos básicos , escriba los detalles y haga clic en Siguiente.
En la sección Asignar propietarios , haga clic en + Asignar propietarios, seleccione el propietario del grupo en la lista y haga clic en Siguiente.
Haga clic en Agregar miembros>+ Agregar miembros, seleccione los miembros del grupo de la lista y haga clic en Siguiente.
En la sección Editar configuración , escriba la dirección de correo electrónico del grupo, configure lo siguiente y haga clic en Siguiente:
Privacidad: establézcala en pública o privada.
Agregar Microsoft Teams al grupo: seleccione esta opción para crear un equipo para el grupo.
En la sección Revisar y terminar de agregar grupo , compruebe todos los detalles, haga clic en Crear grupo y, a continuación, haga clic en Cerrar.
Utilice el EAC para cambiar las propiedades de grupo de seguridad con correo habilitado
En el EAC, haga clic enGrupos>de destinatarios> Seguridadhabilitada para correo.
En la lista de grupos, seleccione el grupo de seguridad habilitado para correo que desea ver o cambiar.
En la página de propiedades del grupo, haga clic en una de las secciones siguientes para ver o cambiar las propiedades.
Cuando haya terminado, haga clic en Guardar.
General
Utilice esta sección para ver o cambiar la información básica sobre el grupo.
Nombre: este nombre aparece en la libreta de direcciones, en la línea Para cuando se envía correo electrónico a este grupo y en la lista Grupos. El nombre para mostrar es obligatorio y debe ser sencillo para que los usuarios puedan identificarlo. También tiene que ser único en su dominio.
Descripción: use este cuadro para describir el grupo para que los usuarios sepan cuál es el propósito del grupo. Esta descripción aparece en la libreta de direcciones en el panel de detalles en el EAC.
Opciones de correo electrónico
Use esta sección para ver o cambiar las direcciones de correo electrónico asociadas con el grupo. Esto incluye las direcciones de SMTP primarias del grupo y cualquier proxy asociado. En la página Editar direcciones de correo electrónico , cambie o edite la dirección de correo electrónico principal, agregue o elimine alias y, a continuación, haga clic en Guardar cambios.
También puede seleccionar el grupo y, a continuación, hacer clic en Editar dirección de correo electrónico en la barra de herramientas para cambiar o editar la dirección de correo electrónico principal, agregar o eliminar alias y, a continuación, hacer clic en Guardar cambios.
Members
Use esta sección para cambiar o editar lo siguiente:
En la sección Propietarios , haga clic en Ver todos y administrar propietarios para agregar o quitar propietarios de grupo de la lista desplegable y, a continuación, haga clic en Guardar cambios. El grupo de seguridad habilitado para correo debe tener al menos un propietario.
En la sección Miembros , haga clic en Ver todos y administrar miembros para agregar o quitar miembros del grupo de la lista desplegable y, a continuación, haga clic en Guardar cambios. El grupo de seguridad habilitado para correo debe tener al menos un miembro.
Configuraciones
En la sección Configuración general , active la casilla Permitir que los remitentes externos envíen un correo electrónico a este grupo si desea permitir que los usuarios externos envíen correo electrónico a este grupo.
Administración de entregas
Use esta sección para administrar quién envía correos electrónicos a este grupo.
Opciones del remitente
De forma predeterminada, solo los usuarios de su organización pueden enviar mensajes a este grupo. También puede permitir que personas ajenas a la organización envíen mensajes a este grupo.
Permitir solo mensajes de personas de mi organización: seleccione esta opción para permitir que solo los remitentes de su organización envíen mensajes al grupo. Esto significa que si alguien de fuera de la organización envía un mensaje de correo electrónico a este grupo, será rechazado. Esta configuración es la predeterminada.
Permitir mensajes de personas dentro y fuera de mi organización: seleccione esta opción para permitir que cualquiera envíe mensajes al grupo.
Remitentes especificados
Puede limitar todavía más quién puede enviar mensajes al grupo, permitiendo solo a remitentes concretos enviar mensajes a este grupo. Seleccione o quite uno o varios destinatarios o grupos de la lista desplegable. Si agrega remitentes a esta lista, son los únicos que pueden enviar correo al grupo. Se rechazará el correo enviado por cualquier remitente que no esté en la lista.
Importante
Si ha configurado el grupo para permitir que solo los remitentes internos a la organización envíen mensajes al grupo, se rechazará el correo electrónico enviado por un contacto de correo, aunque se haya agregado a la lista.
Administrar delegados
Use esta sección para asignar permisos a un usuario (denominado delegado) y permitirle enviar mensajes como grupo o en nombre del grupo. Se pueden asignar los siguientes permisos:
Enviar como: este permiso permite al delegado enviar mensajes como grupo. Después de asignar este permiso, el delegado tiene la opción de agregar el grupo a la línea De para indicar que el mensaje ha sido enviado por el grupo.
Enviar en nombre: este permiso también permite que un delegado envíe mensajes en nombre del grupo. Una vez asignado este permiso, el delegado tiene la opción de agregar el grupo a la línea Desde . El mensaje parecerá enviado por el grupo y dirá que fue enviado por el delegado en nombre del grupo.
Para asignar permisos a delegados en EAC, agregue los delegados en la página Editar delegados , seleccione el tipo de permiso en la lista desplegable y haga clic en Guardar cambios.
Aprobación de mensajes
Use esta sección para establecer las opciones para moderar el grupo. Los moderadores admiten o rechazan los mensajes enviados al grupo antes de que lleguen a los miembros del grupo.
Requerir aprobación del moderador para los mensajes enviados a este grupo: esta casilla no está seleccionada de forma predeterminada. Si activa esta casilla, los moderadores del grupo revisarán los mensajes entrantes antes de llegar a su destino. Los moderadores de grupo pueden admitir o rechazar mensajes entrantes.
Moderadores de grupo: para agregar o quitar moderadores de grupo, busque o agregue usuarios de la lista desplegable. Si ha seleccionado Requerir aprobación del moderador para los mensajes enviados a este grupo y no selecciona un moderador, los mensajes al grupo se envían a los propietarios del grupo para su aprobación.
Agregar remitentes que no requieren aprobación de mensajes: para agregar o quitar usuarios que puedan omitir la moderación de este grupo, busque o agregue usuarios de la lista desplegable.
Notificar a un remitente si su mensaje no está aprobado: use esta sección para establecer cómo se notifica a los usuarios sobre la aprobación del mensaje.
Solo remitente: esta es la configuración predeterminada. Envíe una notificación a todos los remitentes, de dentro y de fuera de la organización, cuando no se apruebe su mensaje.
Solo los remitentes de su organización: al seleccionar esta opción, solo se notifica a los usuarios o grupos de la organización cuando un moderador no aprueba un mensaje que enviaron al grupo.
Sin notificaciones: al seleccionar esta opción, las notificaciones no se envían a los remitentes cuyos mensajes no están aprobados por los moderadores del grupo.
Aprobaciones de pertenencia
Use esta sección para especificar si se necesita la aprobación del propietario del grupo para que los usuarios se unan a este grupo.
Uso de PowerShell para administrar grupos de seguridad habilitados para correo
Uso de Exchange Online PowerShell para crear un grupo de seguridad habilitado para correo
En este ejemplo se crea un grupo de seguridad con el alias fsadmin y el nombre File Server Managers. El grupo de seguridad se ha creado en la OU predeterminada y cualquier se puede unir con la aprobación de los propietarios del grupo.
New-DistributionGroup -Name "File Server Managers" -Alias fsadmin -Type security
Para obtener más información sobre el uso de Exchange Online PowerShell para crear grupos de seguridad habilitados para correo, consulte New-DistributionGroup.
¿Cómo saber si el proceso se ha completado correctamente?
Para comprobar si creó grupo de seguridad con correo habilitado, siga uno de estos procedimientos:
En el EAC, haga clic enGrupos>de destinatarios> Seguridadhabilitada para correo. El nuevo grupo de seguridad con correo habilitado se muestra en la lista de grupos.
En Exchange Online PowerShell, ejecute el siguiente comando para mostrar información sobre el nuevo grupo de seguridad habilitado para correo.
Get-DistributionGroup <Name> | Format-List Name,RecipientTypeDetails,PrimarySmtpAddress
Uso de Exchange Online PowerShell para cambiar las propiedades del grupo de seguridad habilitado para correo
Use los cmdlets Get-DistributionGroup y Set-DistributionGroup para ver y cambiar las propiedades de los grupos de seguridad. Las ventajas de usar Exchange Online PowerShell son la capacidad de cambiar las propiedades que no están disponibles en el EAC y cambiar las propiedades de varios grupos de seguridad. Para obtener información sobre qué parámetros corresponden a las propiedades del grupo de distribución, consulte los artículos siguientes:
Estos son algunos ejemplos de uso de Exchange Online PowerShell para cambiar las propiedades del grupo de seguridad.
En este ejemplo aparece una lista de todos los grupos de seguridad de la organización.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'"
En este ejemplo se cambia la dirección SMTP principal (también denominada dirección de respuesta) del grupo de seguridad Administradores de Seattle de admins@contoso.com a seattle.admins@contoso.com. La dirección de respuesta anterior se conservará como dirección proxy.
Set-DistributionGroup "Seattle Employees" -EmailAddresses SMTP:sea.admins@contoso.com,smtp:admins@contoso.com
En este ejemplo se ocultan todos los grupos de seguridad de la organización en la libreta de direcciones.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Set-DistributionGroup -HiddenFromAddressListsEnabled $true
¿Cómo saber si el proceso se ha completado correctamente?
Para comprobar si cambió las propiedades de un grupo de seguridad correctamente, haga lo siguiente:
En el EAC, seleccione el grupo para ver la propiedad o característica que ha cambiado. En función de la propiedad que haya cambiado, podría mostrarse en el panel de detalles del grupo seleccionado.
En Exchange Online PowerShell, use el cmdlet Get-DistributionGroup para comprobar los cambios. Una ventaja de usar Exchange Online PowerShell es que puede ver varias propiedades para varios grupos. En el ejemplo anterior en el que todos los grupos de seguridad estaban ocultos en la libreta de direcciones, ejecute el comando siguiente para verificar el valor nuevo.
Get-DistributionGroup -ResultSize unlimited -Filter "RecipientTypeDetails -eq 'MailUniversalSecurityGroup'" | Format-List Name,HiddenFromAddressListsEnabled