Quitar usuarios bloqueados del portal de Usuarios restringidos en Office 365Remove blocked users from the Restricted Users portal in Office 365

Importante

El Centro de seguridad de Microsoft 365 mejorado está ahora disponible.The improved Microsoft 365 security center is now available. Esta nueva experiencia incluye Defender para punto de conexión, Defender para Office 365, Microsoft 365 Defender y más en el Centro de seguridad de Microsoft 365.This new experience brings Defender for Endpoint, Defender for Office 365, Microsoft 365 Defender, and more into the Microsoft 365 security center. Ver las novedades.Learn what's new.

Se aplica aApplies to

Si un usuario supera uno de los límites de envío saliente, como se especifica en límites del servicio o en directivas de correo no deseado saliente, el usuario no puede enviar correos electrónicos, pero aún podrá recibirlos.If a user exceeds one of the outbound sending limits as specified in the service limits or in outbound spam policies, the user is restricted from sending email, but they can still receive email.

El usuario se agrega al portal de Usuarios restringidos en el Centro de seguridad y cumplimiento.The user is added to the Restricted Users portal in the Security & Compliance Center. Al intentar enviar un correo electrónico, el mensaje se devuelve en un informe de no entrega (también conocido como NDR o mensajes de devolución) con el código de error 5.1.8 y el texto siguiente:When they try to send email, the message is returned in a non-delivery report (also known as an NDR or bounce messages) with the error code 5.1.8 and the following text:

"No se pudo entregar el mensaje porque el remitente no es válido."Your message couldn't be delivered because you weren't recognized as a valid sender. La razón más común para este caso es que la dirección de correo electrónico sea sospechosa de que está enviando correo no deseado y ya no se le permite enviar correo.The most common reason for this is that your email address is suspected of sending spam and it's no longer allowed to send email. Póngase en contacto con su administrador, para obtener ayuda.Contact your email admin for assistance. El servidor remoto devolvió "550 5.1.8 acceso denegado, remitente incorrecto de correo saliente".Remote Server returned '550 5.1.8 Access denied, bad outbound sender."

Los administradores pueden quitar usuarios del portal de Remitentes restringidos en el Centro de seguridad y cumplimiento o en el PowerShell de Exchange Online.Admins can remove users from the Restricted Senders portal in the Security & Compliance Center or in Exchange Online PowerShell.

¿Qué necesita saber antes de comenzar?What do you need to know before you begin?

  • Abra el Centro de seguridad y cumplimiento en https://protection.office.com/.You open the Security & Compliance Center at https://protection.office.com/. Vaya directamente a la página Usuarios restringidos, use https://protection.office.com/restrictedusers.To go directly to the Restricted Users page, use https://protection.office.com/restrictedusers.

  • Para conectarse al PowerShell de Exchange Online, consulte Conectarse a PowerShell de Exchange Online.To connect to Exchange Online PowerShell, see Connect to Exchange Online PowerShell.

  • Debe tener permisos asignados en la Exchange Online antes de poder realizar los procedimientos de este artículo:You need to be assigned permissions in Exchange Online before you can do the procedures in this article:

    • Para quitar usuarios del portal de Usuarios restringidos, debe ser miembro de los grupos de roles Administración de la organización o Administrador de seguridad.To remove users from the Restricted Users portal, you need to be a member of the Organization Management or Security Administrator role groups.
    • Para obtener acceso de solo lectura al portal de Usuarios restringidos, tiene que ser miembro de los grupos de roles Lector global o Lector de seguridad.For read-only access to the Restricted Users portal, you need to be a member of the Global Reader or Security Reader role groups.

    Para obtener más información, vea los permisos en Exchange Online.For more information, see Permissions in Exchange Online.

    Nota

    • Agregar usuarios al rol de Azure Active Directory correspondiente en el Centro de administración de Microsoft 365 la cual proporciona a los usuarios los permisos necesarios y para otras características de Microsoft 365.Adding users to the corresponding Azure Active Directory role in the Microsoft 365 admin center gives users the required permissions and permissions for other features in Microsoft 365. Para obtener más información, vea Sobre los roles de administrador.For more information, see About admin roles.

    • El grupo de roles Administración de organización de solo lectura en Exchange Online también proporciona acceso de solo lectura a la característica.The View-Only Organization Management role group in Exchange Online also gives read-only access to the feature.

  • Un remitente que supera los límites de correo electrónico saliente es un indicador de una cuenta comprometida.A sender exceeding the outbound email limits is an indicator of a compromised account. Antes de quitar el usuario del portal de Usuarios restringidos, asegúrese de seguir los pasos necesarios para recuperar el control de su cuenta.Before you remove the user from the Restricted Users portal, be sure to follow the required steps to regain control of their account. Para obtener más información, consulte Responder a una cuenta de correo electrónico comprometida en Office 365.For more information, see Responding to a compromised email account in Office 365.

Usar el Centro de seguridad y cumplimiento para quitar a un usuario de la lista de Usuarios restringidosUse the Security & Compliance Center to remove a user from the Restricted Users list

  1. En el Centro de seguridad y cumplimiento, vaya a Administración de amenazas > Revisar > Usuarios restringidos.In the Security & Compliance Center, go to Threat management > Review > Restricted users.

  2. Busque y seleccione al usuario que desee desbloquear.Find and select the user that you want to unblock. En la columna Acciones, haga clic en Desbloquear.In the Actions column, click Unblock.

  3. Una reaparición irá en los detalles de la cuenta cuyo envío está restringido.A fly-out will go into the details about the account whose sending is restricted. Debe revisar las recomendaciones para asegurarse de que está llevando a cabo las acciones adecuadas en caso de que la cuenta se ponga en peligro.You should go through the recommendations to ensure you're taking the proper actions in case the account is actually compromised. Seleccione Siguiente cuando termine.Click Next when done.

  4. En la siguiente pantalla encontrará recomendaciones para evitar comprometer el futuro.The next screen has recommendations to help prevent future compromise. Habilitar la autenticación multi factor (MFA) y cambiar las contraseñas es una buena defensa.Enabling multi-factor authentication (MFA) and changing the passwords are a good defense. Haga clic desbloquear usuario cuando haya finalizado.Click Unblock user when done.

  5. Haga clic en para confirmar el cambio.Click Yes to confirm the change.

    Nota

    Puede que el usuario pasen hasta 24 horas hasta la eliminación de todas las restricciones del usuario.It might take up to 24 hours for all restrictions to be removed from the user.

Comprobar la configuración de alertas para usuarios restringidosVerify the alert settings for restricted users

La directiva de alerta predeterminada denominada Usuario con restricción de envío de correo electrónico notificará automáticamente a los administradores cuando se bloquee el envío de correo saliente por parte de los usuarios.The default alert policy named User restricted from sending email will automatically notify admins when users are blocked from sending outbound mail. Puede comprobar esta configuración y agregar usuarios adicionales a los que notificar.You can verify these settings and add additional users to notify. Para obtener más información sobre las directivas de alerta, consulte Directivas de alerta en el centro de seguridad y cumplimiento.For more information about alert policies, see Alert policies in the security and compliance center.

Importante

Para que las alertas funcionen, debe activarse la búsqueda de registros de auditoría.For alerts to work, audit log search must to be turned on. Para obtener más información, consulte Desactivar o activar la búsqueda de registros de auditoría.For more information, see Turn the audit log search on or off.

  1. En el Centro de seguridad y cumplimiento, vaya a Alertas > Directivas de alerta.In the Security & Compliance Center, go to Alerts > Alert policies.

  2. Busque y seleccione la alerta Usuario con restricción de envío de correo electrónico.Find and select the User restricted from sending email alert.

  3. En el control flotante que aparece, compruebe o configure las siguientes opciones:In the flyout that appears, verify or configure the following settings:

    • Estado: Compruebe que la alerta está activadaActivación.Status: Verify the alert is turned on Toggle on.

    • Destinatarios de correo electrónico: Haga clic en Editar y compruebe o configure las siguientes opciones en el control flotante Editar destinatarios que aparece:Email recipients: Click Edit and verify or configure the following settings in the Edit recipients flyout that appears:

      • Enviar notificaciones de correo electrónico: Compruebe que la casilla de verificación está (Activada).Send email notifications: Verify the check box is selected (On).

      • Destinatarios de correo electrónico: El valor predeterminado es TenantAdmins (lo que significa miembros de Administrador global).Email recipients: The default value is TenantAdmins (meaning, Global admin members). Para agregar más destinatarios, haga clic en un área en blanco del cuadro.To add more recipients, click in a blank area of the box. Se mostrará una lista de destinatarios y puede empezar a escribir un nombre para filtrar y seleccionar un destinatario.A list of recipients will appear, and you can start typing a name to filter and select a recipient. Para quitar un destinatario existente del cuadro, haga clic en el Icono quitar junto a su nombre.You can remove an existing recipient from the box by clicking Remove icon next to their name.

      • Límite diario de notificaciones: El valor predeterminado es Sin límite, pero puede seleccionar un límite para el número máximo de notificaciones al día.Daily notification limit: The default value is No limit but you can select a limit for the maximum number of notifications per day.

      Cuando haya terminado, haga clic en Guardar.When you're finished, click Save.

  4. Vuelva al control flotante Usuario con restricción de envío de correo electrónico y haga clic en Cerrar.Back on the User restricted from sending email flyout, click Close.

Usar PowerShell de Exchange Online para ver y quitar usuarios de la lista de Usuarios restringidosUse Exchange Online PowerShell to view and remove users from the Restricted Users list

Para ver la lista de usuarios a los que se les ha restringido el envío de correo electrónico, ejecute el siguiente comando:To view this list of users that are restricted from sending email, run the following command:

Get-BlockedSenderAddress

Para ver los detalles de un usuario específico, sustituya <emailaddress> por su dirección de correo electrónico y ejecute el siguiente comando:To view details about a specific user, replace <emailaddress> with their email address and run the following command:

Get-BlockedSenderAddress -SenderAddress <emailaddress>

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Get-BlockedSenderAddress.For detailed syntax and parameter information, see Get-BlockedSenderAddress.

Para quitar a un usuario de la lista de Usuarios restringidos, sustituya <emailaddress> por su dirección de correo electrónico y ejecute el siguiente comando:To remove a user from the Restricted Users list, replace <emailaddress> with their email address and run the following command:

Remove-BlockedSenderAddress -SenderAddress <emailaddress>

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Remove-BlockedSenderAddress.For detailed syntax and parameter information, see Remove-BlockedSenderAddress.