Usar reglas de flujo de correo para establecer el nivel de confianza de correo no deseado (SCL) en los mensajes de Exchange Online
Artículo
En organizaciones de Exchange Online o organizaciones independientes de Exchange Online Protection (EOP) sin buzones de Exchange Online, las directivas contra correo no deseado (también conocidas como directivas de filtro de correo no deseado o directivas de filtro de contenido) examinan los mensajes entrantes en busca de correo no deseado. Para más información, consulte Configurar directivas contra correo electrónico no deseado en EOP.
Puede usar reglas de flujo de correo (también conocidas como reglas de transporte) para afectar al filtrado de correo no deseado estableciendo el nivel de confianza de correo no deseado (SCL) en los mensajes. Por ejemplo:
Identifique los mensajes que deben marcarse como correo no deseado o spam de alta confianza antes de que se puedan examinar mediante el filtrado de correo no deseado.
Identifique los mensajes que deben omitir el filtrado de correo no deseado.
Debe tener asignados permisos para poder realizar los procedimientos de este artículo. Tiene las siguientes opciones:
Permisos de Exchange Online: necesita el rol Reglas de transporte , que se asigna a los grupos de roles Administración de cumplimiento, Administración de registros y Administración de la organización de forma predeterminada.
* Microsoft recomienda usar roles con los permisos más mínimos. El uso de cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con privilegios elevados que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente.
Haga lo siguiente: Seleccione Modificar las propiedades> del mensajepara establecer el nivel de confianza de correo no deseado (SCL). En el control flotante Especificar SCL que se abre, seleccione uno de los siguientes valores:
Omitir el filtrado de correo no deseado: los mensajes que cumplen las condiciones de la regla omiten el filtrado de correo no deseado. Otras características de protección de correo electrónico de Microsoft 365 no se ven afectadas (por ejemplo, EOP siempre examina los mensajes en busca de malware).
Recuerde que la creación de una regla de transporte para omitir el filtrado de correo no deseado no permite la entrega de mensajes de suplantación de identidad de alta confianza (HPHISH) y mensajes que se encuentran para contener malware. Puede usar la lista de permitidos de inquilinos (TABL) para invalidar temporalmente un veredicto de HPHISH (falso positivo) cuando hemos identificado un correo electrónico como suplantación de identidad de alta confianza. Para ello, debe realizar un envío de administrador. Si el registro MX del dominio de destinatario no apunta a Microsoft 365 (el correo se enruta primero a través de un servicio o dispositivo de terceros), una regla con Omitir el filtrado de correo no deseado permite que los mensajes detectados como phishing de alta confianza por el filtrado antispam de Microsoft 365 se entreguen a la Bandeja de entrada.
Tenga mucho cuidado al permitir que los mensajes omitan el filtrado de correo no deseado. La regla de flujo de correo debe usar más condiciones que solo la dirección de correo electrónico o el dominio del remitente. Para obtener más información, consulte Creación de listas de remitentes seguros en EOP.
0 a 4: El mensaje se envía a través del filtrado de correo no deseado para un mayor procesamiento.
5 o 6: El mensaje está marcado como Spam. La acción configurada para el veredicto de correo no deseado en la directiva contra correo no deseado que detectó el mensaje determina lo que sucede con el mensaje (mover a la carpeta correo no deseado o a la cuarentena).
7 a 9: El mensaje está marcado como spam de alta confianza. La acción configurada para el veredicto de correo no deseado de alta confianza en la directiva contra correo no deseado que detectó el mensaje determina lo que sucede con el mensaje (mover a la carpeta correo no deseado o a la cuarentena).
Excepto si: configure las excepciones a la regla según sea necesario.
Cuando haya terminado en la página Seleccionar condiciones de regla , seleccione Siguiente.
0 a 4: El mensaje se envía a través del filtrado de correo no deseado para un mayor procesamiento.
5 o 6: El mensaje está marcado como Spam. La acción que ha configurado para veredictos de filtrado de correo no deseado en las directivas contra correo no deseado se aplica al mensaje (el valor predeterminado es Mover mensaje a la carpeta Correo no deseado).
7 a 9: El mensaje está marcado como spam de alta confianza. La acción que ha configurado para veredictos de filtrado de correo no deseado de alta confianza en las directivas contra correo no deseado se aplica al mensaje (el valor predeterminado es Mover mensaje a la carpeta Correo no deseado).
Cuando haya terminado en la página Establecer condiciones de regla , seleccione Siguiente.
En la página Establecer configuración de regla , revise o configure los valores y, a continuación, seleccione Siguiente.
En la página Revisar y finalizar , revise la configuración y, a continuación, seleccione Finalizar.
¿Cómo saber si el proceso se ha completado correctamente?
Para comprobar que ha establecido correctamente la SCL en los mensajes, envíe un mensaje de correo electrónico a alguien dentro de la organización y compruebe que la acción realizada en el mensaje es la esperada. Por ejemplo, si se establece el nivel de confianza de correo no deseado (SCL) en Omitir el filtrado de correo no deseado, el mensaje debe enviarse a la Bandeja de entrada del destinatario especificado. Sin embargo, si establece el nivel de confianza de correo no deseado (SCL) en 9 y la acción de spam de alta confianza para las directivas de correo no deseado aplicables es mover el mensaje a la carpeta Correo electrónico no deseado, el mensaje debe enviarse a la carpeta correo no deseado del destinatario especificado.
This module examines how Exchange Online Protection (EOP) protects organizations from phishing and spoofing. It also explores how EOP blocks spam, bulk email, and malware before they arrive in users’ mailboxes.
Demuestre los aspectos básicos de la seguridad de los datos, la administración del ciclo de vida, la seguridad de la información y el cumplimiento para proteger una implementación de Microsoft 365.
Los administradores pueden obtener información sobre el nivel de confianza de correo no deseado (SCL) que se aplica a los mensajes de Exchange Online Protection (EOP).
Los administradores pueden aprender cómo ver, crear, modificar y eliminar directivas contra correo electrónico no deseado en Exchange Online Protection (EOP).
Los administradores pueden aprender a configurar los valores de correo no deseado en Exchange Online buzones. Muchos de estos valores están disponibles para los usuarios en Outlook o Outlook en la Web.
Los administradores pueden aprender a usar reglas de flujo de correo (reglas de transporte) para identificar y filtrar el correo masivo (correo gris) en Exchange Online Protection (EOP).
Los administradores pueden obtener información sobre las opciones disponibles y preferidas para permitir mensajes entrantes en Exchange Online Protection (EOP).
Los administradores pueden obtener información sobre la configuración y los filtros contra correo no deseado que ayudan a evitar el correo no deseado en Exchange Online Protection (EOP).
Los administradores pueden aprender a configurar el filtrado de conexiones en Exchange Online Protection (EOP) para permitir o bloquear correos electrónicos de servidores de correo electrónico.