Quitar usuarios bloqueados del portal de Usuarios restringidos en Microsoft 365

Nota

¿Quiere experimentar Microsoft 365 Defender? Obtenga más información sobre cómo puede evaluar y probar Microsoft 365 Defender.

Se aplica a

Si un usuario supera uno de los límites de envío saliente, como se especifica en límites del servicio o en directivas de correo no deseado saliente, el usuario no puede enviar correos electrónicos, pero aún podrá recibirlos.

El usuario se agrega a la página Usuarios restringidos en el portal de Microsoft 365 Defender. Cuando intentan enviar correo electrónico, el mensaje se devuelve en un informe de no entrega (también conocido como NDR o mensaje de devolución) con el código de error 5.1.8 y el siguiente texto:

"No se pudo entregar el mensaje porque el remitente no es válido. La razón más común para este caso es que la dirección de correo electrónico sea sospechosa de que está enviando correo no deseado y ya no se le permite enviar correo. Póngase en contacto con su administrador, para obtener ayuda. El servidor remoto devolvió "550 5.1.8 acceso denegado, remitente incorrecto de correo saliente".

Los administradores pueden quitar usuarios de la página Usuarios restringidos en Microsoft 365 Defender o en PowerShell de Exchange Online.

Más información sobre las entidades restringidas

Una entidad restringida es una entidad a la que se le ha bloqueado el envío de correo electrónico porque se ha puesto en peligro o ha superado el límite de envío.

Hay 2 tipos de entidades restringidas:

  • Usuario restringido: obtenga información sobre por qué se puede restringir un usuario y cómo controlar usuarios restringidos (este artículo).

  • Conector restringido: para obtener más información sobre por qué se puede restringir un conector y cómo controlar conectores restringidos, consulte Eliminación de conectores bloqueados del portal de entidades restringidas.

¿Qué necesita saber antes de comenzar?

  • Abra el portal de Microsoft 365 Defender en https://security.microsoft.com. Para ir directamente a la página Usuarios restringidos, use https://security.microsoft.com/restrictedusers.

  • Para conectarse al PowerShell de Exchange Online, consulte Conectarse a PowerShell de Exchange Online.

  • Debe tener permisos asignados en la Exchange Online antes de poder realizar los procedimientos de este artículo:

    • Para quitar usuarios del portal de Usuarios restringidos, debe ser miembro de los grupos de roles Administración de la organización o Administrador de seguridad.
    • Para obtener acceso de solo lectura al portal de Usuarios restringidos, tiene que ser miembro de los grupos de roles Lector global o Lector de seguridad.

    Para obtener más información, vea los permisos en Exchange Online.

    Nota

    • La adición de usuarios al rol correspondiente de Azure Active Directory en el Centro de administración de Microsoft 365 proporciona a los usuarios los permisos necesarios y los permisos para otras características de Microsoft 365. Para obtener más información, consulte Acerca de los roles de administrador.

    • El grupo de roles Administración de organización de solo lectura en Exchange Online también proporciona acceso de solo lectura a la característica.

  • Un remitente que supera los límites de correo electrónico saliente es un indicador de una cuenta comprometida. Antes de quitar el usuario del portal de Usuarios restringidos, asegúrese de seguir los pasos necesarios para recuperar el control de su cuenta. Para obtener más información, consulte Responder a una cuenta de correo electrónico comprometida en Office 365.

Usar el portal de Microsoft 365 Defender para quitar un usuario de la lista de Usuarios restringidos

  1. En el portal Microsoft 365 Defender en https://security.microsoft.com, vaya a Correo electrónico y colaboración > Revisar > Usuarios restringidos. Para ir directamente a la página Usuarios restringidos, use https://security.microsoft.com/restrictedusers.

  2. En la página Usuarios restringidos, haga clic en el usuario que desea desbloquear para buscarlo y seleccionarlo.

  3. Haga clic en la acción Desbloquear que aparece.

  4. En el control flotante Desbloquear usuario que aparece, lea los detalles sobre la cuenta restringida. Debe revisar las recomendaciones para asegurarse de que está llevando a cabo las acciones adecuadas en caso de que la cuenta se vea comprometida.

    Cuando termine, haga clic en Siguiente.

  5. En la siguiente pantalla encontrará recomendaciones para evitar que la cuenta se vea comprometida en el futuro. Habilitar la autenticación multi factor (MFA) y restablecer la contraseña es una buena defensa.

    Cuando haya terminado, haga clic en Enviar.

  6. Haga clic en para confirmar el cambio.

    Nota

    Todas las restricciones pueden tardar hasta 1 hora en quitarse del usuario.

Comprobar la configuración de alertas para usuarios restringidos

La directiva de alerta predeterminada denominada Usuario con restricción de envío de correo electrónico notificará automáticamente a los administradores cuando se bloquee el envío de correo saliente por parte de los usuarios. Puede comprobar esta configuración y agregar usuarios adicionales a los que notificar. Para obtener más información sobre las directivas de alerta, consulte Directivas de alerta en Microsoft 365.

Importante

Para que las alertas funcionen, debe activarse la búsqueda de registros de auditoría. Para obtener más información, consulte Desactivar o activar la búsqueda de registros de auditoría.

  1. En el portal de Microsoft 365 Defender en https://security.microsoft.com, vaya a Correo electrónico y colaboración > Directivas y reglas > Directiva de alertas. Para ir directamente a la página de Directiva de alertas, use https://security.microsoft.com/alertpolicies.

  2. En la página Directiva de alertas, busque y seleccione la alerta denominada Usuario no puede enviar correo electrónico. Puede ordenar las directivas por nombre o usar el Cuadro de búsqueda para buscar la directiva.

  3. En el control flotante Usuario no puede enviar correo electrónico que aparece, compruebe o configure las siguientes opciones:

    • Estado: compruebe que la alerta está activada Activación.

    • Destinatarios de correo electrónico: Haga clic en Editar y compruebe o configure las siguientes opciones en el control flotante Editar destinatarios que aparece:

      • Enviar notificaciones por correo electrónico: compruebe que está seleccionado (Activado).
      • Destinatarios de correo electrónico: El valor predeterminado es TenantAdmins (lo que significa miembros de Administrador global). Para agregar más destinatarios, haga clic en un área en blanco del cuadro. Se mostrará una lista de destinatarios y puede empezar a escribir un nombre para filtrar y seleccionar un destinatario. Para quitar un destinatario existente del cuadro, haga clic en el Icono Quitar junto a su nombre.
      • Límite diario de notificaciones: El valor predeterminado es Sin límite, pero puede seleccionar un límite para el número máximo de notificaciones al día.

      Cuando haya terminado, haga clic en Guardar.

  4. Vuelva al control flotante Usuario con restricción de envío de correo electrónico y haga clic en Cerrar.

Usar PowerShell de Exchange Online para ver y quitar usuarios de la lista de Usuarios restringidos

Para ver la lista de usuarios a los que se les ha restringido el envío de correo electrónico, ejecute el siguiente comando:

Get-BlockedSenderAddress

Para ver los detalles de un usuario específico, sustituya <emailaddress> por su dirección de correo electrónico y ejecute el siguiente comando:

Get-BlockedSenderAddress -SenderAddress <emailaddress>

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Get-BlockedSenderAddress.

Para quitar a un usuario de la lista de Usuarios restringidos, sustituya <emailaddress> por su dirección de correo electrónico y ejecute el siguiente comando:

Remove-BlockedSenderAddress -SenderAddress <emailaddress>

Para obtener información detallada acerca de la sintaxis y los parámetros, consulte Remove-BlockedSenderAddress.