Gestionar configuración de dominio

SEGURIDAD  Nivel de seguridad con permiso de Admin. para configurar Notificaciones y encuestas de correo electrónico Consulte Configuraciones de seguridad de Admin..

SEGURIDAD  Permiso para editar la entrada DNS de su empresa

NAVEGACIÓN > Admin. > Automatización > Notificaciones y encuestas de correo electrónico > Configuración del dominio

Permitir únicamente el envío de correos electrónicos y notificaciones desde dominios verificados mejorará la seguridad general de la aplicación Autotask. Ahora se impedirá la suplantación de direcciones de correo electrónico de origen asociadas a correos electrónicos salientes.

Las siguientes direcciones de correo electrónico de Autotask se ven afectadas:

• La Dirección de correo electrónico de soporte. Consulte Configurar una dirección de correo electrónico de soporte predeterminada.
• La dirección de correo electrónico principal asociada a las cuentas de usuario de Autotask. Esta dirección de correo electrónico se puede utilizar como dirección de correo electrónico de origen en varias páginas diferentes y suele aparecer como Enviar desde correo electrónico de recurso. Consulte Direcciones de correo electrónico.
• Direcciones de correo electrónico alternativas para enviar desde (hasta 5 por organización). Consulte Direcciones de correo electrónico alternativas de origen.

Además de estas direcciones de correo electrónico de origenampliamente disponibles, los usuarios pueden ingresar manualmente direcciones de correo electrónico en plantillas de notificación, reglas de flujo de trabajo, encuestas, correos electrónicos de factura y grupos de contactos. Antes de esta actualización de seguridad, se podían introducir direcciones de correo electrónico asociadas a un dominio no verificado. A partir de ahora, las direcciones de correo electrónico sin un dominio verificado ya no se podrán utilizar como dirección de correo electrónico de origen.

En la lista de Configuración de dominio, se aprecian las siguientes columnas:

En el menú de la lista Configuración de dominio, se aprecian las siguientes opciones:

IMPORTANTE  A continuación se ofrece una descripción general del formato de un dominio válido. No es lo mismo que un dominio validado en Autotask. Para aquello, consulte Validar y autenticar dominios.

Los dominios se encuentran según las diversas direcciones de correo electrónico ingresadas y usadas en Autotask. El nombre del dominio comienza luego del caracter @ de una dirección de correo electrónico.

EJEMPLO  noemimoya@mail.com
En este ejemplo, .com es el dominio de primer nivel, mientras que mail es el dominio de nivel secundario.

Un dominio válido debe cumplir con los siguientes requisitos para estar disponible para autenticación:

• El dominio de primer nivel debe constar de un mínimo de dos caracteres y un máximo de 6 (.io, .tv ). La ICANN mantiene una lista de dominios de primer nivel válidos.
• Un (punto) antes del dominio de primer nivel
• Un mínimo de 1 y un máximo de 63 caracteres antes del primer nivel.
• Usar el juego de caracteres inglés y contener sólo letras (a-z, A-Z), números (0-9) y guiones (-), o una combinación de estos
• Empezar con una letra o un número y acabar con una letra o un número, no por un guión (-)
• No contener un guión en la tercera o cuarta posición (ejemplo: www.ab- -cd.com)
• No incluir un espacio (www.ab cd.com)
• No incluir un guión bajo (por ejemplo, www.ab_cd.com)

EJEMPLO  Ejemplos de dominios válidos:
ato.io
100Man.tv
support.mymsp.
psa.datto.com
my-msp.co.uk
llanfairpwllgwyngyllgogerychwyrndrobwllllantysiliogogogoch.co.uk (El nombre de dominio más largo del mundo y certificado por Guinness).

EJEMPLO  Ejemplos de dominios inválidos:
.com (falta el dominio secundario)
a.c (dominio de primer nivel no es válido)
noemi moya.com (espacio en el dominio secundario)
-noemi.co (guión en la primera posición del dominio secundario)
msp-man-.com (guión en la última posición del dominio secundario)

Para añadir proactivamente un dominio a la lista, haga lo siguiente:

1. Para abrir la página, use la(s) ruta(s) de acceso en la sección Seguridad y navegación más arriba.
2. Haga clic en Nueva. Aparecerá el cuadro de diálogo Agregar un dominio.
   
3. Ingrese el nombre del dominio. Consulte Gestionar configuración de dominio.
4. Haga clic en Agregar dominio. Aparecerá la ventana de diálogo Autenticación de dominio.
   

NOTA  El nombre del dominio debe ser único.

Para los siguientes pasos, consulte Validar y autenticar dominios.

Para validar y, opcionalmente, autenticar un dominio, debe ingresar la información de la ventana de diálogo Autenticación de dominio en la entrada DNS de su empresa.

• La validación de dominio es necesaria para todos los dominios de correo electrónico que enviarán correos electrónicos desde Autotask. Consiste en introducir dos registros TXT en el DNS, el registro SPF y el registro TXT de validación de dominio.
• La autenticación de dominio DKIM es opcional. Añade una capa extra de seguridad, pero está limitado a cinco dominios además de los dos dominios del sistema que ya están autenticados.

Para validar y, opcionalmente, autenticar su dominio por DKIM, haga lo siguiente:

1. En la página Configuración de dominio, seleccione Detalles de autenticación en el menú contextual o, en el cuadro de diálogo Añadir un dominio, haga clic en Añadir dominio. Aparecerá el cuadro de diálogo Autenticación de dominio para el dominio seleccionado.
   
2. Abra el registro DNS de su empresa.
3. En la sección Validación de dominio, copie las siguientes cadenas y péguelas en el registro DNS de su empresa:

4. Cierre la ventana de diálogo Autenticación de dominio.
5. Una vez que los registros introducidos hayan tenido la oportunidad de propagarse (dependiendo del proveedor de servicios, hasta 48 horas), abra de nuevo la ventana y haga clic en Autenticar dominio.
6. Si la autenticación falla, un mensaje de error indicará el motivo. La autenticación puede fallar porque no ha dejado tiempo suficiente o porque ha alcanzado el límite de 5 dominios. También es posible que la validación se realice correctamente, pero la autenticación DKIM falle. El mensaje de error indicará si se trata de un mensaje de error de validación o de DKIM.
   Debe esperar 48 horas y volver a intentarlo.
   
7. Cierre el cuadro de diálogo.

DKIM (Domain Keys Identified Mail) es una técnica de autenticación de correo electrónico que le permite al destinatario verificar que un correo electrónico fue efectivamente enviado y autorizado por el responsable de ese dominio. Esto se lleva a cabo otorgándole una firma digital al correo electrónico. La firma DKIM es un encabezado que se añade al mensaje y se asegura con cifrado.

Una vez que el destinatario determina que un correo electrónico está firmado con una firma DKIM válida, se ha asegurado de que las partes del correo electrónico, entre ellas el cuerpo del mensaje y los archivos adjuntos, no se han modificado. La validación se realiza a nivel de servidor, por lo que las firmas DKIM no son usualmente visibles para los usuarios finales.

Ya que la autenticación DKIM brinda un nivel de confianza más alto, implementar el estándar DKIM se traducirá en que se entreguen más correos electrónicos.