Configurar el flujo de correo mediante conectores en Exchange Online

Los conectores son una colección de instrucciones que personalizan la forma en que el correo electrónico fluye hacia y desde Microsoft 365 o Office 365 organización. En realidad, Microsoft 365 organizaciones Office 365 no necesitan conectores para el flujo de correo regular. En este artículo se describen los escenarios de flujo de correo que requieren conectores.

¿Qué hacen los conectores?

Los conectores se usan en los siguientes escenarios:

  • Habilite el flujo de correo entre Microsoft 365 o Office 365 y los servidores de correo electrónico que tenga en su entorno local (también conocido como servidores de correo electrónico locales).

  • Aplicar restricciones de seguridad o controles al correo electrónico que se envía entre su Microsoft 365 o Office 365 y un socio comercial o proveedor de servicios.

  • Retransmitir correo desde dispositivos, aplicaciones u otras entidades que no son buzones de correo en el entorno local mediante Microsoft 365 o Office 365.

  • Evite las listas grises que, de lo contrario, se producirían debido al gran volumen de correo que se envía regularmente entre su organización Microsoft 365 o Office 365 y su entorno local o asociados.

    Nota

    La lista gris es una táctica de retraso que protege los sistemas de correo electrónico contra el correo no deseado. En Microsoft 365 y Office 365, la lista gris ralentiza las cantidades sospechosamente grandes de correo electrónico limitando los orígenes de mensajes en función de sus direcciones IP. Microsoft 365 o Office 365 responde a estas afluencias anormales de correo devolviendo un error temporal de informe de no entrega (también conocido como NDR o mensaje de devolución) en el intervalo 451 4.7.500-699 (ASxxx). Para obtener más información sobre estos tipos de problemas de entrega, vea Fix email delivery issues for error code 451 4.7.500-699 (ASxxx) in Exchange Online.

¿Qué ocurrió con los conectores de entrada y salida?

Nada. Simplemente ya no los llamamos "entrantes" y "salientes" (aunque los nombres del cmdlet de PowerShell aún contienen estos términos). Si previamente configuró conectores de entrada y salida, seguirán funcionando exactamente del mismo modo.

El proceso de configuración de conectores ha cambiado; en lugar de usar los términos "entrante" y "saliente", le pedimos que especifique los puntos de inicio y finalización que desea usar. El modo en que los conectores funcionan en segundo plano es el mismo que antes (entrada significa en Microsoft 365 o Office 365; medios salientes de Microsoft 365 o Office 365).

¿Cuándo necesito un conector?

Exchange Online está listo para enviar y recibir correo electrónico de Internet de inmediato. No es necesario configurar conectores a menos que tenga una Exchange Online Protection independiente (EOP) u otras circunstancias específicas que se describen en la tabla siguiente:

Escenario Descripción ¿Y qué significa esto? Configuración del conector
Tiene una suscripción independiente de EOP. Tiene sus propios servidores de correo electrónico locales y solo se suscribe a EOP para los servicios de protección de correo electrónico para los buzones locales (no tiene buzones en Exchange Online).

Para obtener más información acerca de EOP independiente, vea Standalone Exchange Online Protection and the How connectors work with my on-premises email servers section later in this article.

Conector para correo electrónico entrante:
  • From: Your on-premises email server
  • Para: Office 365

Conector para correo electrónico saliente:

  • From: Office 365
  • To: Your on-premises mail server
Algunos de los buzones están en los servidores de correo electrónico locales y otros están en Exchange Online. Antes de configurar manualmente los conectores, compruebe si una implementación híbrida Exchange mejor se adapte a sus necesidades empresariales.

Para obtener más información, vea la sección Tengo mis propios servidores de correo electrónico más adelante en este artículo y Exchange Server implementaciones híbridas.

Conector para correo electrónico entrante:
  • From: Your on-premises email server
  • Para: Office 365

Conector para correo electrónico saliente:

  • From: Office 365
  • Para: el servidor de correo electrónico local
Todos los buzones están en Exchange Online, no tiene servidores de correo electrónico locales, pero debe enviar correo electrónico desde impresoras, máquinas de fax, aplicaciones u otros dispositivos. Puede retransmitir mensajes de estas entidades que no son buzones de correo Microsoft 365 o Office 365.

Para obtener más información, vea Option 3: Configure a connector to send mail using Office 365 SMTP relay

Nota: En lugar de Office 365 retransmisión SMTP, puedes usar el envío directo para enviar correo electrónico desde tus aplicaciones o dispositivos. Sin embargo, el envío directo presenta otros problemas (por ejemplo, la lista gris o la limitación).

Opcional Solo un conector para correo electrónico entrante:
  • From: Your organization's email server
  • Para: Office 365
Con frecuencia, intercambia información confidencial con socios empresariales y desea aplicar restricciones de seguridad. Desea usar la seguridad de la capa de transporte (TLS) para cifrar la información confidencial o desea limitar el origen (direcciones IP) del correo electrónico del dominio asociado.

Para obtener más información, vea Configurar conectores para el flujo de correo seguro con una organización asociada.

Opcional Conector para correo electrónico entrante:
  • From: Partner organization
  • Para: Office 365

Conector para correo electrónico saliente:

  • From: Office 365
  • Para: Organización asociada

Nota

Si no tiene Exchange Online o EOP y está buscando información sobre conectores de envío y conectores de recepción en Exchange 2016 o Exchange 2019, consulte Connectors.

No puede tener un conector de dominio de remitente "permitir" cuando hay una restricción por IP o conector de certificado. El conector restrict tendrá prioridad, ya que los conectores de asociados se retiran mediante la búsqueda de ip o certificado cuando se aplican restricciones y rechazos de correo. No debe tener ips y certificados configurados en el mismo conector de asociado. En su lugar, debe usar conectores independientes. No use dominios aceptados asociados a menos que esté probando el conector para un subconjunto de dominios aceptados o dominios de destinatarios.

Tengo mis propios servidores de correo electrónico

Si tiene Exchange Online O EOP y sus propios servidores de correo electrónico locales, definitivamente necesita conectores. Esto es más complicado y tiene más opciones como se describe en la tabla siguiente:

La organización de correo electrónico local es La suscripción al servicio es ¿Ha completado una implementación híbrida de Exchange? ¿Necesito configurar conectores manualmente?
Exchange 2010 o posterior Exchange Online Protection No disponible Sí. Siga las instrucciones de Configurar conectores para enrutar el correo entre Microsoft 365 o Office 365 y sus propios servidores de correo electrónico.
Exchange 2010 o posterior Exchange Online No Considere si una implementación Exchange híbrida cumplirá mejor las necesidades de su organización revisando el artículo que coincide con su situación actual en Exchange Server implementaciones híbridas.

Si una implementación híbrida es la opción adecuada para su organización, use el Asistente para la configuración híbrida para integrar Exchange Online con la organización Exchange local.

Si no desea una implementación híbrida y solo desea conectores que habiliten el enrutamiento de correo, siga las instrucciones de Configurar conectores para enrutar el correo entre Microsoft 365 o Office 365 y sus propios servidores de correo electrónico.

Exchange 2010 o posterior Exchange Online No. El Asistente de configuración híbrida crea los conectores. Para ver o editar esos conectores, vaya a la página Conectores del Centro de administración de Exchange (EAC) o vuelva a ejecutar el Asistente para configuración híbrida.
Exchange 2007 o versiones anteriores Exchange Online Protection o Exchange Online No disponible Sí. Siga las instrucciones de Configurar conectores para enrutar el correo entre Microsoft 365 o Office 365 y sus propios servidores de correo electrónico.

En circunstancias limitadas, es posible que tenga una configuración híbrida con Exchange Server 2007 y Microsoft 365 o Office 365. Compruebe si los conectores ya están configurados para su organización yendo a la página Conectores del EAC.

Servidor SMTP que no es de Microsoft Exchange Online Protection o Exchange Online No disponible Sí. Siga las instrucciones de Configurar conectores para enrutar el correo entre Microsoft 365 o Office 365 y sus propios servidores de correo electrónico.

Cómo funcionan los conectores con mis servidores de correo electrónico locales

Los conectores habilitan el flujo de correo en ambas direcciones (hacia y desde Microsoft 365 o Office 365). Puede habilitar el flujo de correo con cualquier servidor SMTP (por ejemplo, Microsoft Exchange o un servidor de correo electrónico de terceros).

El diagrama siguiente muestra cómo funcionan los conectores de Exchange Online o EOP con sus propios servidores de correo electrónico.

Conectores entre Microsoft 365 o Office 365 y el servidor de correo electrónico.

En este ejemplo, John y Bob son empleados de la empresa. John tiene un buzón en un servidor de correo electrónico que administra y Bob tiene un buzón en Exchange Online. John y Bob intercambian correo con Sun, un cliente con una cuenta de correo electrónico de Internet:

  • Cuando se envía correo electrónico entre John y Bob, se necesitan conectores.
  • Cuando se envía correo electrónico entre John y Sun, se necesitan conectores. (Todo el correo electrónico de Internet se entrega Microsoft 365 o Office 365).
  • Cuando se envía correo electrónico entre Bob y Sun, no se necesita ningún conector.

Importante

Confirme siempre que los servidores de correo electrónico orientados a Internet no están configurados accidentalmente para permitir la retransmisión abierta. Una retransmisión abierta permite que el correo de cualquier origen (spammers) se vuelva a enrutar de forma transparente a través del servidor de retransmisión abierto. Este comportamiento enmascara el origen original de los mensajes y hace parecer que el correo se origina desde el servidor de retransmisión abierta.

¿Qué ocurre si ya he ejecutado el Asistente para configuración híbrida?

Si ya ha ejecutado el Asistente para configuración híbrida, los conectores necesarios ya están configurados para usted. Puede ver los conectores híbridos en la página Conectores del EAC. Puede ver, solucionar problemas y actualizar estos conectores mediante los procedimientos descritos en Configurar conectores para enrutar el correo entre Microsoft 365 o Office 365 y sus propios servidores de correo electrónico, o puede volver a ejecutar el Asistente para configuración híbrida para realizar cambios.

Conectores para flujo del correo con una organización asociada

Puede crear conectores para agregar restricciones de seguridad adicionales para el correo electrónico enviado entre Microsoft 365 o Office 365 y una organización asociada. Un asociado puede ser una organización con la que hace negocios, como un banco. También puede ser un proveedor de servicios de correo electrónico en la nube que proporciona servicios como archivado, correo no deseado, entre otros. Puede crear un conector de asociado que defina límites y restricciones para el correo electrónico enviado o recibido de sus asociados, incluido el ámbito del conector para recibir correo electrónico de direcciones IP específicas o requerir cifrado TLS.

Ejemplo de uso de conectores con una organización asociada

El diagrama siguiente muestra un ejemplo donde ContosoBank.com es un asociado comercial con el que comparte información financiera por correo electrónico. Como está compartiendo información financiera, tal vez desee proteger la integridad del flujo del correo entre sus empresas. Los conectores con cifrado TLS habilitan un canal seguro y de confianza para la comunicación con ContosoBank.com. En este ejemplo, se crean dos conectores en Microsoft 365 o Office 365. Se requiere TLS para el flujo del correo en ambas direcciones, por lo que ContosoBank.com debe tener un certificado de cifrado válido. Se recomienda un certificado de una entidad de certificación comercial (CA) en el que ambas partes confían automáticamente.

Conectores entre Microsoft 365 o Office 365 una organización asociada.

Opciones adicionales de conectores de organizaciones asociadas: especificar un dominio o intervalos de direcciones IP

Al crear un conector, también puede especificar el dominio o los intervalos de direcciones IP desde las que su asociado envía correo. Si los mensajes de correo electrónico no cumplen las condiciones de seguridad establecidas en el conector, se rechazará el mensaje. Para obtener más información acerca de la creación de conectores para intercambiar correo electrónico seguro con una organización asociada, vea Configurar conectores para el flujo de correo seguro con una organización asociada.

Conectores para notificaciones de correo de impresoras y dispositivos

Este escenario solo se aplica a las organizaciones que tienen todos sus buzones en Exchange Online (no hay servidores de correo electrónico locales) y permite a una aplicación o dispositivo enviar correo (técnicamente, retransmitir correo) a través de Microsoft 365 o Office 365. Por ejemplo, si desea que una impresora envíe notificaciones cuando un trabajo de impresión esté listo o desea que el escáner envíe documentos por correo electrónico a los destinatarios, puede usar un conector para retransmitir correo a través de Microsoft 365 o Office 365 en nombre de la aplicación o el dispositivo.

Tenga en cuenta que hay otras opciones que no requieren conectores. Para obtener información detallada sobre todas las opciones disponibles, consulta Cómo configurar un dispositivo multifunción o una aplicación para enviar correo electrónico.

¿Cómo se configuran los conectores?

Antes de configurar un conector, debe configurar los dominios aceptados para Microsoft 365 o Office 365. Para obtener más información, consulte Administrar dominios aceptados en Exchange Online.

Artículos de configuración del conector:

Vea también

Configurar conectores para enrutar el correo entre Microsoft 365 u Office 365 y sus propios servidores de correo electrónico

Procedimientos recomendados de flujo de correo para Exchange Online y Microsoft 365 o Office 365 (introducción)

Configurar conectores para flujo de correo seguro con una organización asociada

¿Qué sucede cuando tengo varios conectores para el mismo escenario?