Condiciones y excepciones de regla de flujo de correo (predicados) en Exchange Online

Las condiciones y excepciones de reglas de flujo de correo (también denominadas reglas de transporte) identifican los mensajes a los que la regla se aplica o no se aplica. Por ejemplo, si la regla agrega un aviso de declinación de responsabilidades a los mensajes, puede configurar la regla para que solo se aplique a los mensajes que contengan palabras específicas, a los mensajes enviados por usuarios específicos o a todos los mensajes, excepto los enviados por los miembros de un grupo de distribución específico. En conjunto, las condiciones y excepciones de las reglas de flujo de correo también se denominan predicados, ya que para cada condición hay una excepción correspondiente que usa exactamente la misma configuración y sintaxis. La única diferencia es que las condiciones especifican los mensajes que se incluirán, mientras que las excepciones especifican los mensajes que se excluirán.

La mayoría de las condiciones y excepciones tienen una propiedad que requiere uno o más valores. Por ejemplo, la condición El remitente es requiere que se especifique el remitente del mensaje. Algunas condiciones tienen dos propiedades. Por ejemplo, la condición Un encabezado de mensaje incluye cualquiera de estas palabras requiere una propiedad que especifique el campo de encabezado del mensaje y una segunda propiedad que especifique el texto que hay que buscar en el campo de encabezado. Algunas condiciones o excepciones no tienen ninguna propiedad. Por ejemplo, la condición Cualquier adjunto con contenido ejecutable simplemente busca datos adjuntos de mensajes con contenido ejecutable.

Para obtener más información sobre las reglas de flujo de correo en Exchange Online, incluido cómo se controlan varias condiciones/excepciones o condiciones o excepciones de varios valores, consulte reglas de flujo de correo (reglas de transporte) en Exchange Online.

Condiciones y excepciones para las reglas de flujo de correo en Exchange Online

En las tablas de las secciones siguientes se describen las condiciones y excepciones disponibles en las reglas de flujo de correo en Exchange Online. Los tipos de propiedad se describen en la sección Tipos de propiedad .

Remitentes

Destinatarios

Asunto o cuerpo del mensaje

Datos adjuntos

Todos los destinatarios

Tipos de información confidencial, valores Para y CC, tamaño y juegos de caracteres del mensaje

Remitente y destinatario

Propiedades del mensaje

Encabezados de mensaje

Nota:

  • Después de seleccionar una condición o excepción en el Centro de administración de Exchange (EAC), el valor que finalmente se muestra en el campo Aplicar esta regla si o Excepto si suele ser diferente (más corto) que el "valor de ruta de acceso del clic" que seleccionó. Además, al crear reglas basadas en una plantilla (una lista filtrada de escenarios), puede a menudo seleccionar un nombre corto de condición en lugar de seguir la ruta de acceso de clic completa. Los nombres cortos y los valores de ruta de acceso de clic completa se muestran en la columna EAC de las tablas.

  • Si selecciona [Aplicar a todos los mensajes] en el EAC, no puede especificar ninguna condición más. El equivalente en PowerShell es crear una regla sin especificar ningún parámetro de condición.

  • La configuración y las propiedades son las mismas en condiciones y excepciones; Por lo tanto, el resultado del cmdlet Get-TransportRulePredicate no enumera las excepciones por separado. Además, los nombres de algunos de los predicados que devuelve este cmdlet son diferentes de los nombres de parámetro correspondientes y es posible que un predicado requiera varios parámetros.

Remitentes

En el caso de condiciones y excepciones que examinen la dirección del remitente, puede especificar dónde busca la regla la dirección del remitente.

En el EAC, en la sección Propiedades de esta regla , seleccione Coincidir con la dirección del remitente en el mensaje. Es posible que deba seleccionar Más opciones para ver esta configuración. En PowerShell, el parámetro es SenderAddressLocation. Los valores disponibles son los siguientes:

  • Encabezado: examinar solo los remitentes en los encabezados del mensaje (campo De ). Este valor es el predeterminado.

  • Sobre: examine solo los remitentes del sobre del mensaje (el valor MAIL FROM que se usó en la transmisión SMTP, que normalmente se almacena en el campo Return-Path ). La búsqueda en el sobre del mensaje solo está disponible para las siguientes condiciones (y las excepciones correspondientes):

    • El remitente es (de)
    • El remitente es miembro de (FromMemberOf)
    • La dirección del remitente incluye (FromAddressContainsWords)
    • La dirección del remitente coincide con (FromAddressMatchesPatterns)
    • El dominio del remitente es (SenderDomainIs)
  • Encabezado o sobre (HeaderOrEnvelope) Examine los remitentes en el encabezado y el sobre del mensaje.

Nota:

En el escenario de reenvío automático , la dirección del remitente del correo reenviado es la dirección del remitente original y no del reenviador. Para obtener más información, vea Una regla de transporte no coincide si las reglas del buzón de usuario reenvían automáticamente los mensajes.

En el escenario de respuesta automática , el remitente se determina comprobando SenderAddressLocation.

  • Si establece -Encabezados, el remitente será un mensaje de respuesta automática generado por el usuario.
  • Si establece -Sobre, el remitente será un usuario que envió el mensaje original.
Condición o excepción en el EAC Parámetros de condición y excepción en PowerShell de Exchange Online Tipo de propiedad Description
El remitente es

El remitente>es esta persona

From
ExceptIfFrom
Addresses Mensajes enviados por los buzones especificados, los usuarios de correo, los contactos de correo o los grupos de Microsoft 365 de la organización.

Para obtener más información sobre cómo usar los grupos de Microsoft 365 con esta condición, consulte la entrada Direcciones de la sección Tipos de propiedad .

El remitente está ubicado

El remitente>is external/internal

FromScope
ExceptIfFromScope
UserScopeFrom Mensajes enviados por remitentes internos o remitentes externos.
El remitente es un miembro de

El remitente>es miembro de este grupo

FromMemberOf
ExceptIfFromMemberOf
Addresses Mensajes enviados por un miembro del grupo de distribución especificado, grupo de seguridad habilitado para correo o grupo de Microsoft 365.

Para obtener más información sobre cómo usar los grupos de Microsoft 365 con esta condición, consulte la entrada Direcciones de la sección Tipos de propiedad .

La dirección del remitente incluye

El remitente>dirección incluye cualquiera de estas palabras

FromAddressContainsWords
ExceptIfFromAddressContainsWords
Words Mensajes que contienen las palabras especificadas en la dirección de correo electrónico del remitente.
La dirección del remitente coincide con

El remitente>dirección coincide con cualquiera de estos patrones de texto

FromAddressMatchesPatterns
ExceptIfFromAddressMatchesPatterns
Patterns Mensajes en los que la dirección de correo electrónico contiene patrones de texto que coinciden con las expresiones regulares especificadas.

Para obtener más información sobre las expresiones regulares, vea Expresiones regulares que se pueden usar en las reglas de transporte.

El remitente está en la lista del destinatario

El remitente>está en la lista de supervisión de un destinatario

SenderInRecipientList
ExceptIfSenderInRecipientList
SupervisionList Mensajes en los que el remitente se encuentra en la lista de permitidos o bloqueados del destinatario.
Las propiedades especificadas del remitente incluyen cualquiera de estas palabras

El remitente>tiene propiedades específicas, incluidas cualquiera de estas palabras

SenderADAttributeContainsWords
ExceptIfSenderADAttributeContainsWords
Primera propiedad: ADAttribute

Segunda propiedad: Words

Mensajes en los que el atributo Active Directory especificado del remitente contiene alguna de las palabras especificadas.

El atributo Country requiere el valor del código de país de dos letras (por ejemplo, DE para Alemania).

Las propiedades especificadas del remitente coinciden con estos patrones de texto

El remitente>Tiene propiedades específicas que coinciden con estos patrones de texto

SenderADAttributeMatchesPatterns
ExceptIfSenderADAttributeMatchesPatterns
Primera propiedad: ADAttribute

Segunda propiedad: Patterns

Mensajes en los que el atributo Active Directory especificado del remitente contiene patrones de texto que coinciden con las expresiones regulares especificadas.
La dirección IP del remitente está en el rango

El remitente>La dirección IP está en cualquiera de estos intervalos o coincide exactamente con

SenderIPRanges
ExceptIfSenderIPRanges
IPAddressRanges Mensajes en los que la dirección IP del remitente coincide con la dirección IP especificada o se encuentra en el intervalo de direcciones IP especificado.
La dirección IP que se usa durante la evaluación de esta condición es la dirección del último salto antes de llegar al servicio. No se garantiza que esta dirección IP sea la dirección IP del remitente original, especialmente si se usa software de terceros durante el transporte de mensajes.
El dominio del remitente es

El remitente>domain is

SenderDomainIs
ExceptIfSenderDomainIs
DomainName Mensajes en los que el dominio de la dirección de correo electrónico del remitente coincide con el valor especificado.

Este predicado hará coincidir los dominios y subdominios con el dominio proporcionado. Por ejemplo:

Para el valor "domain.com", se harán coincidir tanto el dominio "domain.com" como el subdominio "subdomain.domain.com".

Recipientes

Para las condiciones y excepciones que examinan la dirección del destinatario, puede especificar dónde la regla busca la dirección del destinatario mediante el parámetro RecipientAddressType en PowerShell de Exchange Online. Los valores admitidos son:

  • Original: Comprueba la dirección a la que se dirigió originalmente el mensaje, antes de que el servicio lo resolviera.

  • Resuelto: comprueba la dirección resuelta del destinatario. En el caso de los buzones, la dirección se resuelve en la dirección SMTP principal. Para los usuarios de correo y los contactos de correo, la dirección da como resultado la dirección de correo electrónico externa. Las direcciones proxy no se comprueban. Este valor es el predeterminado.

Por ejemplo, si se envía un mensaje a la dirección de correo electrónico de un usuario de correo de su organización, Original comprueba esa dirección, pero Resuelto comprueba la dirección de correo electrónico externa del usuario de correo.

Nota:

Si la regla de flujo de correo está configurada para comprobar el destinatario en el que el destinatario es un grupo de distribución, la regla no coincidirá. Cuando se envía el mensaje a un grupo de distribución, el grupo se resolverá a los distintos usuarios de ese grupo antes de llegar a las reglas de flujo de correo y, en su lugar, comprobará todos los miembros de un grupo.

Si quiere que la regla funcione cuando un grupo de distribución es el destinatario, en Aplicar esta regla si , seleccione elcuadro Mensaje y para o CC contiene a esta persona y seleccione el nombre del grupo en la lista (esto no funcionará si el grupo se menciona como destinatario CCO).

Condición o excepción en el EAC Parámetros de condición y excepción en PowerShell de Exchange Online Tipo de propiedad Description
El destinatario es

El destinatario>es esta persona

SentTo
ExceptIfSentTo
Addresses Mensajes en los que uno de los destinatarios es el buzón especificado, el usuario de correo o el contacto de correo de la organización. Los destinatarios pueden estar en los campos Para, CC o CCO del mensaje.

Nota: No puede especificar grupos de distribución, grupos de seguridad habilitados para correo o grupos de Microsoft 365. Si necesita realizar una acción en los mensajes que se envían a un grupo, use el cuadro Para contiene(AnyOfToHeader) o el cuadro Cc contiene o el cuadro Para o el cuadro Cc contiene en su lugar.

El destinatario está ubicado

El destinatario>es externo/externo

SentToScope
ExceptIfSentToScope
UserScopeTo Mensajes que se envían a destinatarios internos o externos.
El destinatario es un miembro de

El destinatario>es miembro de este grupo

SentToMemberOf
ExceptIfSentToMemberOf
Addresses Mensajes que contienen destinatarios que son miembros del grupo de distribución, grupo de seguridad habilitado para correo o grupo de Microsoft 365 especificados. El grupo puede incluirse en los campos To, Cc o Bcc del mensaje.

Para obtener más información sobre cómo usar los grupos de Microsoft 365 con esta condición, consulte la entrada Direcciones de la sección Tipos de propiedad .

La dirección del destinatario incluye

El destinatario>dirección incluye cualquiera de estas palabras

RecipientAddressContainsWords
ExceptIfRecipientAddressContainsWords
Words Mensajes que contienen las palabras especificadas en la dirección de correo electrónico del destinatario.

Nota: Esta condición no considera los mensajes que se envían a direcciones de proxy del destinatario. Solo coincide con los mensajes que se envían a la dirección de correo electrónico principal del destinatario.

La dirección del destinatario coincide con

El destinatario>dirección coincide con cualquiera de estos patrones de texto

RecipientAddressMatchesPatterns
ExceptIfRecipientAddressMatchesPatterns
Patterns Mensajes en los que la dirección de correo electrónico de un destinatario contiene patrones de texto que coinciden con las expresiones regulares especificadas.

Nota: Esta condición no considera los mensajes que se envían a direcciones de proxy del destinatario. Solo coincide con los mensajes que se envían a la dirección de correo electrónico principal del destinatario.

El destinatario está en la lista del remitente

El destinatario>está en la lista de supervisión del remitente

RecipientInSenderList
ExceptIfRecipientInSenderList
SupervisionList Mensajes en los que el destinatario se encuentra en la lista de permitidos o bloqueados del remitente.
Las propiedades especificadas del destinatario incluyen cualquiera de estas palabras

El destinatario>tiene propiedades específicas, incluidas cualquiera de estas palabras

RecipientADAttributeContainsWords
ExceptIfRecipientADAttributeContainsWords
Primera propiedad: ADAttribute

Segunda propiedad: Words

Mensajes en los que el atributo Active Directory especificado del destinatario contiene alguna de las palabras especificadas.

El atributo Country requiere el valor del código de país de dos letras (por ejemplo, DE para Alemania).

Las propiedades especificadas del destinatario coinciden con estos patrones de texto

El destinatario>Tiene propiedades específicas que coinciden con estos patrones de texto

RecipientADAttributeMatchesPatterns
ExceptIfRecipientADAttributeMatchesPatterns
Primera propiedad: ADAttribute

Segunda propiedad: Patterns

Mensajes en los que el atributo Active Directory especificado del destinatario contiene patrones de texto que coinciden con las expresiones regulares especificadas.
El dominio de un destinatario es

El destinatario>domain is

RecipientDomainIs
ExceptIfRecipientDomainIs
DomainName Mensajes en los que el dominio de la dirección de correo electrónico del destinatario coincide con el valor especificado.

Este predicado hará coincidir los dominios y subdominios con el dominio proporcionado. Por ejemplo:

Para el valor "domain.com", se harán coincidir tanto el dominio "domain.com" como el subdominio "subdomain.domain.com".

Nota:

Problemas del predicado MemberOf: Si MemberOf los predicados (por ejemplo, FromMemberOf o SentToMemberOf) no se evalúan correctamente a pesar de que un usuario sea un miembro válido del grupo, tenga en cuenta que las reglas de transporte almacenan en caché la pertenencia a grupos. Las actualizaciones de caché se producen aproximadamente cada 3 horas, pero no todos los grupos se actualizan en cada ciclo, por lo que no hay ningún SLA para cuando los cambios surtan efecto.

Además, la pertenencia al Grupo de distribución dinámica (DDG) se actualiza cada 24 horas. Como resultado, los cambios de pertenencia para los DDG pueden tardar hasta 24 horas, más hasta 3 horas adicionales para que la pertenencia del usuario recién agregado o eliminado esté presente en la evaluación de la regla de transporte correctamente.

Asunto o cuerpo del mensaje

Nota:

La búsqueda de palabras o patrones de texto en el asunto u otros campos del encabezado del mensaje ocurre después de que el mensaje se haya decodificado desde el método de codificación de transferencia de contenido MIME que se usó para transmitir el mensaje binario entre los servidores SMTP en texto ASCII. No puede usar condiciones ni excepciones para buscar los valores codificados sin formato (normalmente, Base64) del asunto o de otros campos del encabezado del mensaje.

Condición o excepción en el EAC Parámetros de condición y excepción en Exchange Online PowerShell Tipo de propiedad Description
El asunto o el cuerpo incluye

El tema o cuerpo>subject or body incluye cualquiera de estas palabras

SubjectOrBodyContainsWords
ExceptIfSubjectOrBodyContainsWords
Words Mensajes que contienen las palabras especificadas en el campo Subject o el cuerpo del mensaje.
El asunto o el cuerpo coincide con

El tema o cuerpo>El asunto o cuerpo coincide con estos patrones de texto

SubjectOrBodyMatchesPatterns
ExceptIfSubjectOrBodyMatchesPatterns
Patterns Mensajes en los que el campo Asunto o el cuerpo del mensaje contienen patrones de texto que coinciden con las expresiones regulares especificadas.
El asunto incluye

El tema o cuerpo>el asunto incluye cualquiera de estas palabras

SubjectContainsWords
ExceptIfSubjectContainsWords
Words Mensajes que contengan las palabras especificadas en el campo Subject.
El asunto coincide con

El tema o cuerpo>el asunto coincide con estos patrones de texto

SubjectMatchesPatterns
ExceptIfSubjectMatchesPatterns
Patterns Mensajes dónde el campo Subject contiene patrones de texto que coinciden con las expresiones regulares especificadas.

Datos adjuntos

Para obtener más información sobre cómo las reglas de flujo de correo inspeccionan los datos adjuntos de mensajes, consulte Uso de reglas de flujo de correo para inspeccionar datos adjuntos de mensajes en Exchange Online.

Sugerencia

Si sospecha que la regla no funciona correctamente, compruebe primero qué datos adjuntos contiene el mensaje. Para inspeccionar qué datos adjuntos contiene el mensaje durante la evaluación de la regla de flujo de correo, consulte Test-TextExtraction.

Condición o excepción en el EAC Parámetros de condición y excepción en Exchange Online PowerShell Tipo de propiedad Description
El contenido de algún documento adjunto incluye

Cualquier archivo adjunto>El contenido incluye cualquiera de estas palabras

AttachmentContainsWords
ExceptIfAttachmentContainsWords
Words Mensajes en los que un archivo adjunto contiene las palabras especificadas.
El contenido de los datos adjuntos coincide con

Cualquier archivo adjunto>El contenido coincide con estos patrones de texto

AttachmentMatchesPatterns
ExceptIfAttachmentMatchesPatterns
Patterns Mensajes en los que un archivo adjunto contiene patrones de texto que coinciden con las expresiones regulares especificadas.

Nota: Solo se analizan los primeros 150 kilobytes (KB) de los datos adjuntos.

El contenido de cualquier documento adjunto no se puede inspeccionar

Cualquier archivo adjunto>No se puede inspeccionar el contenido

AttachmentIsUnsupported
ExceptIfAttachmentIsUnsupported
No aplicable Las reglas de flujo de correo solo pueden inspeccionar el contenido de los tipos de archivo admitidos. Si la regla de flujo de correo encuentra un tipo de archivo de datos adjuntos que no es compatible, se activa la condición AttachmentIsUnsupported . Los tipos de archivo admitidos para un archivo adjunto se enumeran aquí Use reglas de flujo de correo para inspeccionar los datos adjuntos de mensajes en Exchange Online.
El nombre del archivo adjunto coincide con

Cualquier archivo adjunto>El nombre de archivo coincide con estos patrones de texto

AttachmentNameMatchesPatterns
ExceptIfAttachmentNameMatchesPatterns
Patterns Mensajes en los que el nombre de archivo de los datos adjuntos contiene patrones de texto que coinciden con las expresiones regulares especificadas.
La extensión del archivo adjunto coincide con

Cualquier archivo adjunto>La extensión de archivo incluye estas palabras

AttachmentExtensionMatchesWords
ExceptIfAttachmentExtensionMatchesWords
Words Mensajes en los que la extensión de archivo de los datos adjuntos coincide con cualquiera de las palabras especificadas.
Nota: Se inspeccionan las extensiones de datos adjuntos anidados (archivos dentro de datos adjuntos originales) y las extensiones de datos adjuntos originales. Si desea ver todas las extensiones de datos adjuntos evaluadas por una regla de flujo de correo para un mensaje específico, consulte Test-TextExtraction.
Cualquier adjunto es mayor o igual que...

Cualquier archivo adjunto>size is greater or equal than

AttachmentSizeOver
ExceptIfAttachmentSizeOver
Size Mensajes en los que algún documento adjunto es mayor o igual que el valor especificado.

En el EAC, solo se puede especificar el tamaño en kilobytes (KB).

El mensaje no finalizó el análisis

Cualquier archivo adjunto>no se ha completado el examen

AttachmentProcessingLimitExceeded
ExceptIfAttachmentProcessingLimitExceeded
No aplicable Mensajes en los que el motor de reglas de flujo de correo de Exchange no pudo completar el examen de los datos adjuntos. Puede usar esta condición para crear reglas que trabajen conjuntamente para identificar y procesar mensajes en los que el contenido no pudo examinarse por completo.
Nota: Esta condición solo se aplica a las limitaciones en el proceso de análisis del motor de reglas y no está relacionada con el análisis de datos adjuntos seguros de Microsoft Defender para Office 365
Cualquier documento adjunto tiene contenido ejecutable

Cualquier archivo adjunto>Tiene contenido ejecutable

AttachmentHasExecutableContent
ExceptIfAttachmentHasExecutableContent
N/D Mensajes en los que un archivo adjunto es un archivo ejecutable. El sistema inspecciona las propiedades del archivo en lugar de confiar en la extensión del archivo. Para comprender mejor esta condición o excepción, consulte Uso de reglas de flujo de correo para inspeccionar datos adjuntos de mensajes en Exchange Online
Todos los datos adjuntos están protegidos con contraseña

Cualquier archivo adjunto>está protegido por contraseña

AttachmentIsPasswordProtected
ExceptIfAttachmentIsPasswordProtected
N/D Mensajes en los que un archivo adjunto está protegido por contraseña (y, por lo tanto, no se puede examinar). La detección de contraseñas funciona para documentos de Office, documentos de almacenamiento (.zip, .7z) y archivos .pdf.
tiene estas propiedades, incluida cualquiera de estas palabras

Cualquier archivo adjunto>tenga estas propiedades, incluidas cualquiera de estas palabras

AttachmentPropertyContainsWords
ExceptIfAttachmentPropertyContainsWords
Primera propiedad: DocumentProperties

Segunda propiedad: Words

Mensajes en los que la propiedad especificada de un documento de Office adjunto las contiene palabras especificadas.

Esta condición le ayuda a integrar reglas de flujo de correo con SharePoint, la Infraestructura de clasificación de archivos (FCI) en Windows Server 2012 R2 o posterior, o un sistema de clasificación de terceros.

Puede seleccionar de una lista de propiedades integradas o especificar una propiedad personalizada.

Todos los destinatarios

Las condiciones y excepciones de esta sección proporcionan una única función que afecta a todos los destinatarios cuando el mensaje contiene al menos uno de los destinatarios especificados. Por ejemplo, supongamos que tiene una regla que rechaza mensajes. Si usa una condición de destinatarios de la sección Destinatarios, el mensaje solo se rechaza para los destinatarios especificados. Por ejemplo, si la regla encuentra el destinatario especificado en un mensaje, pero el mensaje contiene otros cinco, el mensaje se rechaza para ese destinatario y se entrega a los otros cinco destinatarios.

Si agrega una condición de destinatarios de esta sección, ese mismo mensaje se rechaza para el destinatario detectado y los otros cinco destinatarios.

Por el contrario, una excepción de destinatarios de esta sección evita que la acción de regla se aplique a todos los destinatarios del mensaje, no solo para los destinatarios detectados.

Nota:

Estas condiciones no tienen en cuenta los mensajes que se envían a las direcciones proxy de los destinatarios. Solo coinciden con los mensajes enviados a la dirección de correo electrónico principal del destinatario.

Estas condiciones se aplican solo a todos los destinatarios de la bifurcación actual del mensaje. Si el mensaje se bifurcó por cualquier otra acción (por ejemplo, antimalware o una regla de flujo de correo anterior), la acción se aplicará solo en la bifurcación correspondiente.

Condición o excepción en el EAC Parámetros de condición y excepción en Exchange Online PowerShell Tipo de propiedad Description
Cualquier dirección de destinatario incluye

Cualquier destinatario>dirección incluye cualquiera de estas palabras

AnyOfRecipientAddressContainsWords
ExceptIfAnyOfRecipientAddressContainsWords
Words Mensajes que contienen las palabras especificadas en los campos To, Cc o Bcc del mensaje.
Cualquier dirección de destinatario coincide con

Cualquier destinatario>dirección coincide con cualquiera de estos patrones de texto

AnyOfRecipientAddressMatchesPatterns
ExceptIfAnyOfRecipientAddressMatchesPatterns
Patterns Mensajes en los que los campos To, Cc o Bcc contienen patrones de texto que coinciden con las expresiones regulares especificadas.

Tipos de información confidencial, valores Para y CC, tamaño y juegos de caracteres del mensaje

Las condiciones de esta sección que buscan valores en los campos Para y Cc se comportan como las condiciones de la sección Cualquiera de los destinatarios (todos los destinatarios del mensaje se ven afectados por la regla, no solo los destinatarios detectados).

Nota:

  • Las condiciones de destinatario de esta sección no tienen en cuenta los mensajes que se envían a las direcciones proxy de los destinatarios. Solo coinciden con los mensajes enviados a la dirección de correo electrónico principal del destinatario.
  • Para obtener más información sobre el uso de los grupos de Microsoft 365 con las condiciones de destinatario de esta sección, consulte la entrada Direcciones en la sección Tipos de propiedad .
Condición o excepción en el EAC Parámetros de condición y excepción en Exchange Online PowerShell Tipo de propiedad Description
El cuadro Para contiene

El mensaje>El cuadro Para contiene a esta persona

AnyOfToHeader
ExceptIfAnyOfToHeader
Addresses Mensajes en los que el campo To incluye alguno de los destinatarios especificados.
El cuadro Para contiene a un miembro de

El mensaje>El cuadro Para contiene un miembro de este grupo

AnyOfToHeaderMemberOf
ExceptIfAnyOfToHeaderMemberOf
Addresses Mensajes en los que el campo Para contiene un destinatario que es miembro del grupo de distribución, grupo de seguridad habilitado para correo o grupo de Microsoft 365 especificado.
El cuadro CC contiene

El mensaje>La caja CC contiene a esta persona

AnyOfCcHeader
ExceptIfAnyOfCcHeader
Addresses Mensajes en los que el campo Cc incluye alguno de los destinatarios especificados.
El cuadro CC contiene a un miembro de

El mensaje>Contiene un miembro de este grupo

AnyOfCcHeaderMemberOf
ExceptIfAnyOfCcHeaderMemberOf
Addresses Mensajes en los que el campo Cc contiene un destinatario que es miembro del grupo de distribución especificado o del grupo de seguridad habilitado para correo.
El cuadro Para o CC contiene

El mensaje>El cuadro Para o CC contiene a esta persona

AnyOfToCcHeader
ExceptoIfAnyOfToCcHeader
Addresses Mensajes en los que los campos Para o Cc contienen cualquiera de los destinatarios especificados.
El cuadro Para o CC contiene un miembro de

El mensaje>La casilla Para o CC contiene un miembro de este grupo

AnyOfToCcHeaderMemberOf
ExceptIfAnyOfToCcHeaderMemberOf
Addresses Mensajes en los que los campos Para o CC contienen un destinatario que es miembro del grupo de distribución especificado o del grupo de seguridad habilitado para correo.
El tamaño del mensaje es mayor o igual que

El mensaje>size is greater or equal than

MessageSizeOver
ExceptIfMessageSizeOver
Size Mensajes en los que el tamaño total (mensaje más archivos adjuntos) es mayor o igual al valor especificado.

En el EAC, solo se puede especificar el tamaño en kilobytes (KB).

Nota: Los límites de tamaño de los mensajes en los buzones se evalúan antes de la acción de las reglas de flujo de correo. Un mensaje que es demasiado grande para un buzón se rechazará antes de que una regla con esta condición sea capaz de actuar en el mensaje.

El nombre del conjunto de caracteres del mensaje incluye alguna de estas palabras

El mensaje>El nombre del juego de caracteres incluye cualquiera de estas palabras

ContentCharacterSetContainsWords
ExceptIfContentCharacterSetContainsWords
CharacterSets Mensajes que contienen alguno de los nombres de juego de caracteres especificados.

Remitente y destinatario

Condición o excepción en el EAC Parámetros de condición y excepción en Exchange Online PowerShell Tipo de propiedad Description
El remitente es uno de los destinatarios

El remitente y el destinatario>La relación del remitente con un destinatario es

SenderManagementRelationship
ExceptIfSenderManagementRelationship
ManagementRelationship Mensajes en los que el remitente es el administrador de un destinatario o lo administra un destinatario.
El mensaje es entre miembros de estos grupos

El remitente y el destinatario>El mensaje es entre miembros de estos grupos

BetweenMemberOf1 y BetweenMemberOf2
ExceptIfBetweenMemberOf1 y ExceptIfBetweenMemberOf2
Addresses Mensajes que se envían entre miembros de los grupos de distribución especificados o grupos de seguridad habilitados para correo.

Para obtener más información sobre cómo usar los grupos de Microsoft 365 con esta condición, consulte la entrada Direcciones de la sección Tipos de propiedad .

El administrador del remitente o destinatario es

El remitente y el destinatario>El administrador del remitente o destinatario es esta persona

ManagerForEvaluatedUser y ManagerAddress
ExceptIfManagerForEvaluatedUser y ExceptIfManagerAddress
Primera propiedad: EvaluatedUser

Segunda propiedad: Addresses

Mensajes en los que un usuario especificado es el administrador del remitente o de un destinatario.
Propiedad del remitente y cualquier destinatario compara como

El remitente y el destinatario>La propiedad remitente y destinatario se compara como

ADComparisonAttribute y ADComparisonOperator
ExceptIfADComparisonAttribute y ExceptIfADComparisonOperator
Primera propiedad: ADAttribute

Segunda propiedad: Evaluation

Mensajes en los que los atributos de Active Directory especificados para el remitente y el destinatario coinciden o no coinciden.

Propiedades de los mensajes

Condición o excepción en el EAC Parámetros de condición y excepción en Exchange Online PowerShell Tipo de propiedad Description
El tipo de mensaje es

Propiedades> del mensajeIncluir el tipo de mensaje

MessageTypeMatches
ExceptIfMessageTypeMatches
MessageType Mensajes del tipo especificado.
Nota: Cuando Outlook o Outlook en la Web (anteriormente conocido como Outlook Web App) está configurado para reenviar un mensaje, se agrega la propiedad ForwardingSmtpAddress al mensaje. En clientes ligeros como Outlook en la Web, actualmente no se admite el cifrado como tipo de mensaje.
Si el mensaje se ha reenviado mediante el reenvío de buzones (también conocido como reenvío SMTP), esta condición o excepción no coincidirá durante la evaluación de la regla de flujo de correo.
El mensaje se clasifica como

Propiedades> del mensajeIncluir esta clasificación

HasClassification
ExceptIfHasClassification
MessageClassification Mensajes que tienen la clasificación de mensaje especificada. Esta clasificación es una clasificación personalizada de mensajes que puede crear en su organización mediante el cmdlet New-MessageClassification .

Nota: Esta condición o excepción no está disponible en el complemento de seguridad integrado para buzones locales.

El mensaje no está marcado con ninguna clasificación

Propiedades> del mensajeNo incluir ninguna clasificación

HasNoClassification
ExceptIfHasNoClassification
N/D Mensajes que no tienen una clasificación de mensaje.

Nota: Esta condición o excepción no está disponible en el complemento de seguridad integrado para buzones locales.

La importancia del mensaje se establece en

Propiedades> del mensajeIncluya el nivel de importancia

WithImportance
ExceptIfWithImportance
Importance Mensajes marcados con el nivel de "Importancia" especificado.

Encabezados de mensaje

Nota:

La búsqueda de palabras o patrones de texto en el asunto u otros campos del encabezado del mensaje ocurre después de que el mensaje se haya decodificado desde el método de codificación de transferencia de contenido MIME que se usó para transmitir el mensaje binario entre los servidores SMTP en texto ASCII. No puede usar condiciones ni excepciones para buscar los valores codificados sin formato (normalmente, Base64) del asunto o de otros campos del encabezado del mensaje.

Condición o excepción en el EAC Parámetros de condición y excepción en Exchange Online PowerShell Tipo de propiedad Description
Un encabezado de mensaje incluye

Un encabezado de> mensajeincluye cualquiera de estas palabras

HeaderContainsMessageHeader y HeaderContainsWords
ExceptIfHeaderContainsMessageHeader y ExceptIfHeaderContainsWords
Primera propiedad: MessageHeaderField

Segunda propiedad: Words

Mensajes que contienen el campo de encabezado especificado y el valor de ese campo de encabezado contiene las palabras especificadas.

El nombre del campo de encabezado y el valor del campo de encabezado siempre se usan juntos.

Un encabezado de mensaje coincide

Un encabezado de> mensajeCoincide con estos patrones de texto

HeaderMatchesMessageHeader y HeaderMatchesPatterns
ExceptIfHeaderMatchesMessageHeader y ExceptIfHeaderMatchesPatterns
Primera propiedad: MessageHeaderField

Segunda propiedad: Patterns

Mensajes que contienen el campo de encabezado especificado y el valor de ese campo de encabezado contiene las expresiones regulares especificadas.

El nombre del campo de encabezado y el valor del campo de encabezado siempre se usan juntos.

Tipos de propiedades

Los tipos de propiedad que se utilizan en condiciones y excepciones se describen en la tabla siguiente:

Nota:

Si la propiedad es una cadena, no se permiten los espacios finales.

Tipo de propiedad Valores válidos Description
ADAttribute Seleccionar de una lista predefinida de atributos de Active Directory Puede comprobar cualquiera de los siguientes atributos de Active Directory:
  • Ciudad
  • Company
  • País
  • CustomAttribute1 - CustomAttribute15
  • Departamento
  • DisplayName
  • Correo electrónico
  • Número de fax
  • FirstName
  • HomePhoneNumber
  • Iniciales
  • LastName
  • Manager
  • Número de móvil
  • Notas
  • Office
  • OtherFaxNumber
  • OtherHomePhoneNumber
  • OtherPhoneNumber
  • PagerNumber
  • PhoneNumber
  • POBox
  • State
  • Street
  • Title
  • UserLogonName
  • ZipCode

En el EAC, para especificar varias palabras o patrones de texto para el mismo atributo, separe los valores con comas. Por ejemplo, el valor San Francisco,Palo Alto del atributo Ciudad busca "Ciudad es igual a San Francisco" o "Ciudad es igual a Palo Alto".

En Exchange Online PowerShell, use la sintaxis "AttributeName1:Value1,Value 2 with spaces,Value3...","AttributeName2:Word4,Value 5 with spaces,Value6...", donde Value es la palabra o el patrón de texto que desea buscar, por ejemplo, "City:San Francisco,Palo Alto" o "City:San Francisco,Palo Alto", "Department:Sales,Finance".

Si especifica varios atributos o varios valores para el mismo atributo, se usará el operador or. No use valores con espacios iniciales o finales.

El atributo País requiere el valor de código de país ISO 3166-1 de dos letras (por ejemplo, DE para Alemania). Para obtener más información, consulte Códigos de país - ISO 3166.

Addresses Destinatarios de Exchange Online Según la naturaleza de la condición o excepción, es posible que pueda especificar cualquier objeto habilitado para correo en la organización (por ejemplo, condiciones relacionadas con el destinatario), o puede que esté limitado a un tipo de objeto específico (por ejemplo, grupos para condiciones de pertenencia a grupos). Además, es posible que la condición o excepción requiera un valor o permita varios valores.

En Exchange Online PowerShell, separe los valores múltiples con comas.

Esta condición no tiene en cuenta los mensajes que se envían a las direcciones proxy de los destinatarios. Solo coinciden los mensajes que se envían a la dirección de correo electrónico principal del destinatario.

El selector de destinatarios en el EAC no le permite seleccionar grupos de Microsoft 365 de la lista de destinatarios. Sin embargo, puede escribir la dirección de correo electrónico de un grupo de Microsoft 365 en el cuadro situado junto a Comprobar nombres y, a continuación, validar la dirección de correo electrónico seleccionando Comprobar nombres, lo que agregará el grupo al cuadro Agregar .

CharacterSets Matriz de nombres de juego de caracteres Uno o más juegos de caracteres de contenido que existen en un mensaje. Por ejemplo:
  • Arabic/iso-8859-6
  • Chinese/big5
  • Chinese/euc-cn
  • Chinese/euc-tw
  • Chinese/gb2312
  • Chinese/iso-2022-cn
  • Cyrillic/iso-8859-5
  • Cyrillic/koi8-r
  • Cyrillic/windows-1251
  • Greek/iso-8859-7
  • Hebrew/iso-8859-8
  • Japanese/euc-jp
  • Japanese/iso-022-jp
  • Japanese/shift-jis
  • Korean/euc-kr
  • Korean/johab
  • Korean/ks_c_5601-1987
  • Turkish/windows-1254
  • Turkish/iso-8859-9
  • Vietnamese/tcvn
DomainName Matriz de dominios SMTP Por ejemplo, contoso.com o eu.contoso.com.

En Exchange Online PowerShell, puede especificar varios dominios separados por comas.

EvaluatedUser Valor único de Remitente o Destinatario Especifica si la regla busca el administrador del remitente o del destinatario.
Evaluation Valor único de Igual o No igual (NotEqual) Al comparar el atributo Active Directory del remitente y los destinatarios, esta propiedad especifica si los valores deben coincidir o no.
Importance Valor único de Bajo, Normal o Alto El nivel de "Importancia" que el remitente asignó al mensaje en Outlook o Outlook en la Web.
IPAddressRanges Matriz de direcciones IP o intervalos de direcciones Especifique las direcciones IPv4 con la sintaxis siguiente:
  • Dirección IP única: Por ejemplo, 192.168.1.1.
  • Intervalo de direcciones IP: Por ejemplo, 192.168.0.1-192.168.0.254.
  • Intervalo de direcciones IP del enrutamiento entre dominios sin clases (CIDR): por ejemplo, 192.168.0.1/25.

En Exchange Online PowerShell, puede especificar varias direcciones IP o intervalos separados por comas.

ManagementRelationship Valor único del informe de administrador o directo (DirectReport) Especifica la relación entre el remitente y los destinatarios. La regla comprueba el atributo Manager en Active Directory para ver si el remitente es el administrador de un destinatario o si lo administra un destinatario.
MessageClassification Clasificación única de mensaje En el EAC, se selecciona en la lista de clasificaciones de mensajes que haya creado.

En Exchange Online PowerShell, se usa el cmdlet Get-MessageClassification para identificar la clasificación de los mensajes.

Por ejemplo, utilice el siguiente comando para buscar mensajes con la Company Internal clasificación y anteponer el asunto del mensaje con el valor CompanyInternal: New-TransportRule "Rule Name" -HasClassification @(Get-MessageClassification "Company Internal").Identity -PrependSubject "CompanyInternal"

MessageHeaderField Una única cadena Especifica el nombre del campo de encabezado. El nombre del campo de encabezado siempre va emparejado con el valor del campo de encabezado (coincidencia de patrón de palabra o texto). El encabezado del mensaje es una colección de campos de encabezado obligatorios y opcionales del mensaje. Por ejemplo, To, From, Received y Content-Type son campos de encabezado. Los campos de encabezado oficiales están definidos en RFC 5322. Los campos de encabezado extraoficiales comienzan por X- y se denominan encabezados X.
MessageType Valor único de tipo de mensaje Especifica uno de los siguientes tipos de mensaje:
  • Respuesta automática (OOF)
  • Reenviar automáticamente (AutoForward)
  • Cifrado
  • Calendario
  • Permiso controlado (PermissionControlled)
  • Correo de voz
  • Signed
  • Solicitud de aprobación (ApprovalRequest)
  • Confirmación de lectura (ReadReceipt)

Nota: Cuando Outlook o Outlook en la Web está configurado para reenviar un mensaje, se agrega la propiedad ForwardingSmtpAddress al mensaje.

Patterns Matriz de expresiones regulares Especifica una o varias expresiones regulares que se usan para identificar patrones de texto en valores. Para obtener más información, vea Sintaxis de expresiones regulares.

En Exchange Online PowerShell, especifique varias expresiones regulares separadas por comas y escriba cada una de ellas entre comillas (").
Las expresiones regulares utilizadas en las reglas de transporte NO distinguen mayúsculas de minúsculas.

SCLValue Uno de los siguientes valores:
  • Omitir el filtrado de correo no deseado (-1)
  • Enteros (0 - 9)
Especifica el valor del nivel de confianza de correo no deseado (SCL) enviado por una regla. El valor es una entrada para el filtrado en la nube, no un veredicto final, y el valor SCL estampado en el mensaje puede diferir. Para obtener más información, consulte Uso de reglas de flujo de correo para establecer el SCL.
Size Valor único de tamaño Especifica el tamaño de un archivo adjunto o de todo el mensaje.

En el EAC, solo se puede especificar el tamaño en kilobytes (KB).

En Exchange Online PowerShell, al especificar un valor, califique el valor con una de las siguientes unidades:

  • B (bytes)
  • KB (kilobytes)
  • MB (megabytes)
  • GB (gigabytes)

Por ejemplo, 20 MB. Los valores sin calificar normalmente se tratan como bytes, pero los valores pequeños se pueden redondear al kilobyte más cercano.

SupervisionList Valor único de Permitir o Bloquear Las directivas de supervisión eran una característica de Live@edu que le permitía controlar quién podía enviar y recibir correo de los usuarios de su organización (por ejemplo, las directivas de campus cerrado y contra el acoso). En Microsoft 365 y Office 365, no puede configurar entradas de lista de supervisión en los buzones.
UserScopeFrom Valor único de Dentro de la organización (InOrganization) o Fuera de la organización (NotInOrganization) Un remitente se considera que está dentro de la organización si no se cumple ninguna de las siguientes condiciones:
  • El mensaje se envió o se recibió a través de una conexión autenticada Y el remitente cumple al menos uno de los siguientes criterios: El remitente es un buzón, un usuario de correo, un grupo o una carpeta pública habilitada para correo en la organización.
  • La dirección de correo electrónico del remitente se encuentra en un dominio aceptado configurado como dominio autoritativo o en un dominio de retransmisión interno, y el mensaje se envió o recibió a través de una conexión autenticada. Para obtener más información sobre los dominios aceptados, vea Administrar dominios aceptados en Exchange Online.

Un remitente se considera que está fuera de la organización si no se cumple ninguna de las siguientes condiciones:

  • La dirección de correo electrónico del remitente no pertenece a un dominio aceptado.
  • La dirección de correo electrónico del remitente pertenece a un dominio aceptado que se configura como dominio de retransmisión externa.

Nota: Para determinar si se considera que los contactos de correo están dentro o fuera de la organización, la dirección del remitente se compara con los dominios aceptados por la organización.

UserScopeTo Uno de los siguientes valores:
  • Dentro de la organización (InOrganization)
  • Fuera de la organización (NotInOrganization)
Se considera que un destinatario está dentro de la organización si se cumple alguna de las siguientes condiciones:
  • El destinatario es un buzón, un usuario de correo, un grupo o una carpeta pública habilitada para correo que existe dentro de la organización.
  • La dirección de correo electrónico del destinatario está en un dominio aceptado configurado como dominio autoritativo o en un dominio de retransmisión interno, y el mensaje se envió o recibió a través de una conexión autenticada.
  • El dominio del destinatario está en un dominio remoto con el parámetro IsInternal establecido en el valor $true.

Un destinatario se considera que está fuera de la organización si no se cumple ninguna de las siguientes condiciones:

  • La dirección de correo electrónico del destinatario no pertenece a un dominio aceptado.
  • La dirección de correo electrónico del destinatario pertenece a un dominio aceptado que se configura como dominio de retransmisión externa.
Words Matriz de cadenas Especifica una o más palabras que buscar. Las palabras no distinguen mayúsculas de minúsculas y pueden estar entre espacios y signos de puntuación. No se admiten caracteres comodín ni coincidencias parciales. Por ejemplo, "contoso" coincide con "Contoso".

Sin embargo, si el texto está rodeado por otros caracteres, no se considera una coincidencia. Por ejemplo, "contoso" no coincide con los valores siguientes:

  • Acontoso
  • Contosoa
  • Acontosob

Asimismo, el asterisco ( * ) se trata como un carácter literal y no se usa como carácter comodín.

El signo "arroba" (@) también se trata como un carácter literal. Por lo tanto, si se usa al buscar direcciones de destinatarios, no coincidirá. Por ejemplo:

  • @contoso.com no coincide user@contoso.com
  • contoso.com coincidirán user@contoso.com

En este escenario, la manera correcta de configurar patrones de coincidencia es usar ExceptIfRecipientDomainIs o ExceptIfRecipientAddressMatchesPatterns

Más información

Reglas de flujo de correo (reglas de transporte) en Exchange Online

Acciones de reglas de flujo de correo en Exchange Online

Reglas de flujo de correo (reglas de transporte) en Exchange Online

New-TransportRule