1️⃣ Antes de empezar
Este artículo explica cómo autorizar (incluir en la whitelist) los correos de simulación de phishing y de formación de Riot en Libraesva, para que lleguen correctamente a la bandeja de entrada de vuestros empleados y los clics se registren bien.
Primera comprobación imprescindible: aseguraos de tener acceso de administrador (superadmin) a vuestra consola de Libraesva. Si habéis contratado Libraesva a través de un partner, vuestros permisos suelen estar limitados: en ese caso, la solicitud tendrá que pasar por vuestro partner (ved la sección 3️⃣).
💡 Requisito previo:
acceso de administrador (superadmin) a Libraesva, o un partner capaz de realizar el cambio;
la lista de vuestros dominios de envío de Riot, disponible en Configuración > Dominios de vuestro workspace de Riot.
2️⃣ Si sois administradores
👉 Autorizar los dominios de envío (whitelist)
👉 Paso 1: iniciad sesión en la consola de administración de Libraesva.
👉 Paso 2: id a Admin Area > Content Analysis > Whitelists & BlocksLists.
👉 Paso 3: haced clic en New para crear una nueva regla de autorización.
👉 Paso 4: en el campo From Address/Sender, introducid los dominios de envío de Riot (disponibles en Configuración > Dominios de vuestro workspace de Riot).
👉 Paso 5: no marquéis la casilla Check Envelope Only, para que el sistema compruebe tanto el sobre como el header: la autorización es más fiable.
⚠️ Importante: dejad la casilla Check Envelope Only sin marcar.
👉 Omitir el análisis de URL (URL Sandbox)
👉 Paso 6: id a Content Analysis > Sandbox Filters, pestaña URLSand > Exceptions > New, y añadid vuestro dominio en sus dos formas: *.vuestrodominio.com/* y vuestrodominio.com.
👉 Guardar y probar
👉 Paso 7: haced clic en Save/Apply. Después, enviad una campaña de prueba a 2 o 3 usuarios para confirmar que los correos llegan a la bandeja de entrada y que los clics se registran correctamente.
👍 Es bueno saberlo: los cambios pueden tardar hasta 10 minutos en aplicarse. Probad siempre con 2 o 3 usuarios antes de lanzar una campaña a mayor escala.
3️⃣ Si no sois administradores
Si no tenéis permisos de superadmin (algo habitual cuando Libraesva se ha contratado a través de un partner), transmitid la solicitud a vuestro partner o a vuestro equipo de TI. Podéis utilizar la plantilla siguiente.
« Hola:
Quisiera solicitar la autorización (whitelisting) de nuestros dominios de envío en nuestra pasarela Libraesva ESG. Estos dominios se utilizan para el envío de correos de simulación de phishing y de formación:
(indicad aquí los dominios que aparecen en Configuración > Dominios de vuestro workspace de Riot)
¿Podríais:
autorizarlos como remitentes en la sección Whitelists & BlocksLists (campo From Address/Sender), para que los correos superen los filtros de seguridad;
añadir también estos dominios a la regla de excepción del sandbox de URL (Content Analysis > Sandbox Filters > URLSand > Exceptions), para evitar que los enlaces de formación se bloqueen o se retrasen?
No dudéis en contactarme si necesitáis más información.
Gracias de antemano y un cordial saludo. »
Lo que hay que recordar
Comprobad primero si sois administradores (superadmin) de Libraesva. Si no lo sois, la solicitud pasa por vuestro partner.
Autorizad vuestros dominios de envío de Riot en Whitelists & BlocksLists, sin marcar Check Envelope Only.
Añadid también estos dominios a las excepciones de URLSand para evitar el bloqueo o la ralentización de los enlaces.
Contad con hasta 10 minutos de propagación y después probad con 2 o 3 usuarios.