Saltar al contenido

Configurar Sophos Mailflow

Utilice Sophos Mailflow para integrar Sophos Email Security con servicios de correo de terceros.

Puede utilizar Sophos Mailflow para integrar Sophos Email Security con dominios de correo electrónico de Microsoft 365 (antes Office 365) sin modificar sus registros DNS y MX.

Para obtener instrucciones sobre el uso de Sophos Gateway para conectarse con sistemas de correo electrónico locales y dominios que no son de Microsoft 365, consulte Configurar Sophos Gateway.

Actualmente, Sophos Mailflow no admite lo siguiente:

Restricción

Debe ser administrador de Microsoft 365 para configurar Sophos Mailflow.

Para configurar Sophos Mailflow, haga lo siguiente:

  • Añada los buzones de correo que desea proteger.
  • Añada y configure los dominios de correo electrónico que desea proteger.

    La forma de hacerlo depende de si ya utiliza Sophos Email Security o no.

  • Defina las políticas y la configuración.

Añadir buzones

Puede añadir buzones de correo de diferentes maneras:

  1. De forma automática, usando un servicio de directorio. Puede utilizar Active Directory y Azure AD. Para obtener más información e instrucciones sobre cómo configurar un servicio de directorio, consulte Servicio de directorio.
  2. Manualmente.
  3. De forma manual, usando un archivo .csv.

Si desea utilizar un grupo de Microsoft 365 para proteger un subconjunto de los buzones, debe configurar el grupo antes de conectar el dominio. Consulte Grupos de correo electrónico de Microsoft 365.

Aceptar elementos emergentes de Microsoft

Cuando añada y configure sus dominios, debe dar permiso a las aplicaciones de Sophos para que accedan a sus inquilinos de Microsoft.

Para ello, su navegador debe aceptar los elementos emergentes de Microsoft. Es posible que tenga que desactivar los bloqueadores de elementos emergentes o establecer excepciones para los dominios de Microsoft.

También debe poder iniciar sesión en el dominio correcto. Si su navegador ha almacenado las credenciales de inicio de sesión para un dominio diferente, utilice una ventana de incógnito o de navegación privada.

Añadir y configurar dominios

Los pasos dependen de si ya utiliza Sophos Email Security o no.

  • Si acaba de suscribirse a Sophos Email Security y no tiene dominios configurados, consulte "Añadir y configurar dominios (nuevo usuario de Sophos Email Security)".
  • Si ya utiliza Sophos Email Security y desea configurar las reglas de Sophos Mailflow en un nuevo dominio, o migrar los dominios existentes de Sophos Gateway a Sophos Mailflow, consulte Añadir y configurar dominios (usuario existente de Sophos Email Security).

Añadir y configurar dominios (nuevo usuario de Sophos Email Security)

Si no tiene ningún dominio configurado para Sophos Email Security, haga lo siguiente:

  1. Haga clic en Email Security > Configurar Email Security.
  2. Haga clic en Configuración del dominio del flujo de correo de M365 / Estado.
  3. Si no ha sincronizado Active Directory, hágalo ahora. Si ya ha sincronizado sus usuarios y buzones de correo, haga clic en Ir al paso siguiente.
  4. En Añadir dominio, escriba los detalles del dominio y haga clic en Configurar flujo de correo de O365.

    Nota

    Si desea proteger solo un subconjunto de buzones del dominio, cree un nuevo grupo en Microsoft 365 y añada todos los buzones que desee proteger. Al sincronizar usuarios y grupos, este grupo también se importa. Consulte Grupos de correo electrónico de Microsoft 365.

  5. Siga las instrucciones para configurar los dominios y las reglas de flujo de correo. Cuando haya añadido el dominio, se le redirigirá a Microsoft para que se autentique y conceda permisos. Debe conceder estos permisos para poder crear las aplicaciones y reglas de flujo de correo necesarias.

    Una vez completada la migración o adición de dominios, aparece la pantalla Configuración del dominio del flujo de correo de M365 / Estado, con su lista de dominios.

  6. Para configurar las reglas de flujo de correo para estos dominios, haga clic en Conectar y siga las instrucciones.

    Se le redirigirá a Microsoft para autenticar sus dominios y conceder permisos.

    Debe conceder estos permisos para crear un conector de Microsoft 365 y las aplicaciones y reglas de flujo de correo necesarias en su entorno de Microsoft 365.

    Nota

    Cuando haya concedido los permisos, el proceso de creación del conector puede tardar hasta diez minutos.

    Si ya tiene reglas de flujo de correo configuradas en el dominio de Microsoft 365, verá el mensaje Se han encontrado reglas de flujo de correo preexistentes. Para tratar esta cuestión, consulte Solucionar conflictos con las reglas de Microsoft 365.

    Cuando la protección de Sophos Mailflow está configurada, se muestra un mensaje indicando que se ha completado el proceso correctamente.

  7. Puede hacer clic en Ejecutar una prueba rápida para verificar la configuración de Sophos Mailflow. Introduzca una dirección de correo electrónico para recibir el mensaje de prueba. La prueba puede tardar varios minutos.

    Aviso

    Después de configurar la conexión, Microsoft puede continuar creando otras conexiones y recursos en segundo plano. Si la prueba rápida falla, espere al menos quince minutos y vuelva a ejecutarla antes de iniciar los procesos de solución de problemas. Consulte Pruebas y resolución de problemas en Sophos Mailflow.

    Los dominios aparecen en Configuración del dominio del flujo de correo de M365 / Estado con una marca de verificación verde.

Añadir y configurar dominios (usuario existente de Sophos Email Security)

Para configurar las reglas de Sophos Mailflow si ya utiliza Sophos Email Security, haga lo siguiente:

  1. En Sophos Central, vaya a Configuración. Haga clic en Configuración del dominio del flujo de correo de M365 / Estado.
  2. En la siguiente pantalla, siga uno de estos pasos:
    1. Si va a migrar un dominio de Sophos Gateway a Sophos Mailflow, haga clic en Copiar dominios y políticas existentes de O365. Usted confirma su elección, luego copiamos cualquier dominio de Microsoft 365 que hayamos detectado.
    2. Si va a añadir un dominio para utilizarlo con Sophos Mailflow por primera vez, haga clic en Configurar manualmente los dominios y las políticas y siga las instrucciones.
  3. Una vez completada la migración o adición de dominios, aparece la pantalla Configuración del dominio del flujo de correo de M365 / Estado, con su lista de dominios.
  4. Para configurar las reglas de flujo de correo para estos dominios, haga clic en Conectar y siga las instrucciones.

    Se le redirigirá a Microsoft para autenticar sus dominios y conceder permisos.

    Debe conceder estos permisos para crear un conector de Microsoft 365 y las aplicaciones y reglas de flujo de correo necesarias en su entorno de Microsoft 365.

    Nota

    Cuando haya concedido los permisos, el proceso de creación del conector puede tardar hasta diez minutos.

    Si ya tiene reglas de flujo de correo configuradas en el dominio de Microsoft 365, verá el mensaje Se han encontrado reglas de flujo de correo preexistentes. Para tratar esta cuestión, consulte Solucionar conflictos con las reglas de Microsoft 365.

    Cuando la protección de Sophos Mailflow está configurada, se muestra el mensaje Completado.

  5. Puede hacer clic en Ejecutar una prueba rápida para verificar la configuración de Sophos Mailflow. Introduzca una dirección de correo electrónico para recibir el mensaje de prueba. La prueba puede tardar varios minutos.

    Aviso

    Después de configurar la conexión, Microsoft puede continuar creando otras conexiones y recursos en segundo plano. Si la prueba rápida falla, espere al menos quince minutos y vuelva a ejecutarla antes de iniciar los procesos de solución de problemas. Consulte Pruebas y resolución de problemas en Sophos Mailflow.

    Los dominios aparecen en Configuración del dominio del flujo de correo de M365 / Estado con una marca de verificación verde.

Si ha migrado sus dominios existentes, compruebe que las reglas de flujo de correo funcionan y, a continuación, elimine la configuración de Sophos Gateway para cada dominio. Consulte Evitar la duplicación de escaneados.

Definir las políticas y la configuración

Vaya a Email Security > Políticas para configurar, editar o eliminar las políticas de Email Security y de Prevención de pérdidas de datos.

Vaya a Email Security > Configuración para configurar, editar o eliminar las opciones de configuración de Email Security.

Eliminar conexiones de Sophos Gateway

Si ya es usuario y el dominio que ha conectado a Sophos Mailflow estaba previamente conectado a Sophos Gateway, le recomendamos que elimine la conexión a Sophos Gateway lo antes posible.

Si no elimina la conexión de Sophos Gateway, sus mensajes podrían escanearse dos veces. Consulte Evitar la duplicación de escaneados.

Volver al principio