Cuarentena M365

La función Cuarentena M365 le permite ver y gestionar los mensajes puestos en cuarentena por Microsoft 365 directamente en Sophos Email. Esto le ofrece una vista unificada de los mensajes puestos en cuarentena en Email Security, protección posentrega y Microsoft 365.

En Mensajes en cuarentena, verá una nueva pestaña con el nombre Cuarentena M365. En esta pestaña, puede ver los detalles de la cuarentena de Microsoft 365, así como buscar, liberar o eliminar mensajes.

Los mensajes puestos en cuarentena por Microsoft 365 se muestran en el Sophos Central Self Service Portal (SSP). Al activar la función Cuarentena M365 para un usuario, esos mensajes también se muestran en el correo electrónico de resumen de cuarentena de dicho usuario, del mismo modo que se muestran en SSP.

Sophos Central se sincroniza de forma periódica con Microsoft 365, por lo que es posible que los cambios recientes no se muestran de inmediato y que, en ocasiones, se muestren algunos elementos antiguos no sincronizados. Puede solicitar una sincronización de datos bajo demanda para obtener los datos más recientes de Microsoft 365.

La primera sincronización recupera los datos de los últimos siete días. A partir de ese momento, los datos siguen acumulándose y se conservan durante un máximo de 30 días.

Aceptar elementos emergentes de Microsoft

Al configurar Cuarentena M365, debe conceder permiso a las aplicaciones de Sophos para que accedan a Microsoft 365.

Para ello, el navegador debe aceptar ventanas emergentes durante el proceso de configuración. Es posible que tenga que desactivar los bloqueadores de elementos emergentes o añadir excepciones para los dominios de Microsoft 365.

También debe poder iniciar sesión en el dominio correcto.

Una vez completada la configuración, es posible que también se muestren ventanas emergentes al ver el contenido de los mensajes o al actualizar la lista de Cuarentena M365. Estas ventanas emergentes se conectan a los servicios de Microsoft y es posible que tarden unos instantes en cargarse.

Configurar Cuarentena M365

Active Cuarentena M365 para permitir que Sophos Email se sincronice con Microsoft 365 y muestre los mensajes que tiene Microsoft en cuarentena para su dominio. Debe conceder los permisos necesarios en Microsoft 365 durante la configuración para que Sophos pueda obtener los datos de cuarentena.

Para configurar Cuarentena M365, haga lo siguiente:

1. Inicie sesión en Sophos Central.

2. Haga clic en el icono Configuración general , desplácese hacia abajo hasta la sección Configuración del dominio de correo electrónico y haga clic en Configuración/estado del dominio de la puerta de enlace o en Configuración/estado del dominio del flujo de correo de M365.

   Sugerencia

   También puede ir a Mis productos > Email Security > Configuración. En Configuración del dominio de correo electrónico, haga clic en Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365.

   Se abrirá Configuración/estado del dominio de la puerta de enlace o Configuración/estado del dominio del flujo de correo de M365 con una lista de sus dominios.

3. En la columna Cuarentena M365, active esta opción para su dominio.

4. Si la protección posentrega no está activada, se mostrará una ventana emergente indicándole que también se activará. Haga clic en Continuar.

5. Seleccione la cuenta de administrador de Microsoft 365 que va a conceder su consentimiento.

   • Si es la primera vez que inicia sesión, introduzca la dirección de correo electrónico y la contraseña del administrador de Microsoft 365.
   • Si ya ha iniciado sesión anteriormente, Microsoft muestra inmediatamente las ventanas emergentes de solicitud de permiso.

6. Revise las ventanas emergentes, conceda el permiso a Sophos y acepte las solicitudes.

   Esto permite a Sophos acceder a su dominio de Microsoft 365.

   En este paso, Microsoft solicita permisos, como la administración de Exchange como una aplicación, y la lectura o escritura de la configuración de RBAC del directorio. Es necesario conceder estos permisos para que Cuarentena M365 funcione correctamente.

   

   

   Si no puede conectarse, es posible que aparezca uno de los siguientes mensajes de error.

   • Error al establecer la sesión: se ha agotado el tiempo de espera de la sesión.

     Vuelva a iniciar sesión y complete el proceso de consentimiento.

   • Error al crear la conexión: no se ha concedido el consentimiento para el acceso a la API.

     Conceda todos los permisos solicitados durante la configuración.

   • Error al crear la conexión: no se ha concedido el consentimiento para el acceso a los datos.

     Conceda todos los permisos solicitados durante la configuración.

   • Error al crear la conexión: los dominios en Sophos Email no coinciden con los dominios de Microsoft 365.

     Asegúrese de que sus dominios coinciden tanto en Sophos Email como en Microsoft 365.

   • No se ha podido crear la conexión: (razón no especificada).

     Vuelva a intentar la configuración. Si el problema persiste, compruebe su configuración o póngase en contacto con el Soporte de Sophos.

   Nota

   La protección posentrega no funcionará a menos que conceda estos permisos.

7. Una vez concedidos los permisos, haga clic en Cerrar.

   Es posible que Cuarentena M365 tarde unos minutos en activarse.

Cuando la función Cuarentena M365 está activada, en la pestaña Cuarentena M365 se mostrarán los datos de cuarentena de Microsoft 365 en la página Mensajes en cuarentena.

Ver los mensajes en cuarentena de M365 en Sophos Central

Vaya a Mis productos > Email Security > Mensajes en cuarentena. En esta página, seleccione la pestaña Cuarentena M365.

En esta pestaña se muestran todos los mensajes que ha puesto en cuarentena Microsoft 365 para su dominio y le permite consultar los detalles de los mensajes, así como liberarlos o eliminarlos.

Para obtener información sobre las columnas, los filtros y otras funciones, consulte Mensajes en cuarentena.

Ver los mensajes en cuarentena de M365 en SSP

Si ha activado la opción Permitir liberar los correos electrónicos de Cuarentena M365 en Configuración de usuario, los usuarios verán los mensajes que Microsoft ha puesto en cuarentena en la pestaña Cuarentena M365 de Self Service Portal. Consulte Permitir liberar los correos electrónicos de Cuarentena M365.

Los usuarios pueden consultar los detalles de los mensajes y liberarlos.

Para obtener más información, consulte Sophos Central Self Service Portal – Mensajes en cuarentena.

Correos electrónicos de resumen de cuarentena

Los correos electrónicos de resumen de cuarentena también muestran "(Cuarentena de Microsoft)" junto al campo Razón, para que los usuarios y los administradores puedan ver que Microsoft 365 ha puesto el mensaje en cuarentena.