📚 Etapa 2 del Vuestro recorrido de activación de Riot.
⬅️ Volver a la etapa anterior: 1️⃣ Sincronizar a vuestros empleados
Para enviar simulaciones de phishing a vuestros empleados, Riot necesita dos cosas: la prueba de que vuestros dominios os pertenecen (por ejemplo vuestra-empresa.es) y la autorización de vuestra mensajería para que sus correos no se bloqueen. Este artículo os guía en ambas cosas y después para comprobar que todo funciona.
💡 Requisitos previos:
un acceso de Administrador a Riot y haber iniciado sesión en hub.tryriot.com;
acceso a la consola de administración de vuestra mensajería (Microsoft 365 o Google Workspace) y, si elegís el método DNS, a la gestión DNS de vuestro dominio. Si no tenéis estos accesos, haced esta etapa con vuestro equipo de TI.
❶ ¿Por qué validar vuestros dominios?
Para demostrar que os pertenecen. Riot verifica la propiedad de cada dominio para que nadie pueda enviar simulaciones a vuestros empleados haciéndose pasar por vosotros.
Para que vuestras simulaciones lleguen a su destino. Sin ajustes, el filtro antispam de vuestra mensajería puede bloquear los correos de Riot. Vuestros empleados no los recibirían y vuestros resultados quedarían falseados.
👍 Bueno saberlo: validad todos los dominios que utilizan vuestros empleados. Si algunos tienen una dirección @filial.com y otros @grupo.com, hay que validar ambos dominios.
❷ Demostrar que el dominio os pertenece
👉 Paso 1: Abrid la pestaña Dominios
En la columna izquierda de la pantalla, haced clic en Configuración. En la parte superior de la página, haced clic en la pestaña Dominios. Aparece la lista de vuestros dominios.
👉 Paso 2: Lanzad la verificación
En la fila del dominio que queréis validar, haced clic en Verificar.
👉 Paso 3: Elegid vuestro método de verificación
Dos métodos a elegir:
Mediante una dirección de correo genérica (el más sencillo): seleccionad en la lista una dirección genérica de vuestro dominio, por ejemplo admin@ o it@.
Mediante DNS: añadid en la gestión DNS de vuestro dominio el registro que aparece en pantalla y volved después a Riot para lanzar la verificación. Este método requiere acceso a la configuración DNS, que suele tener vuestro equipo de TI.
❸ Autorizar los correos de Riot en vuestra mensajería
Riot puede enviar sus simulaciones de dos formas. El método depende de vuestra mensajería.
👉 Método API (el preferible)
Riot deposita directamente las simulaciones en la bandeja de entrada de vuestros empleados, sin pasar por el filtro antispam. Es el método más fiable y el más rápido de poner en marcha.
Si se os propone utilizar el método manual en el recuadro naranja como arriba, es que estáis en el método API
⚠️ Importante: incluso con el método API, siguen siendo necesarios algunos ajustes en vuestra mensajería, sobre todo para que los enlaces de las simulaciones no se bloqueen en el momento del clic. Seguid la guía de vuestra mensajería: indica con precisión los pasos que hay que dar según vuestro método de envío.
👉 Método manual (todas las demás mensajerías)
Si no utilizáis ni Microsoft 365 ni Google Workspace, Riot envía sus simulaciones por la vía clásica. En ese caso, tenéis que añadir Riot a la lista de autorizaciones de vuestra mensajería y de vuestro filtro antispam.
Si se os propone utilizar el método API en el recuadro naranja como arriba, es que estáis en el método manual
👉 Las guías que hay que seguir
👉 ¿Utilizáis también una pasarela de correo o un proxy web?
Si vuestros correos pasan por una herramienta de seguridad antes de llegar a vuestra mensajería (Barracuda, Sophos, Trend Micro, Libraesva…), o si vuestra red filtra las páginas web (Zscaler…), autorizad también Riot en esa herramienta. De lo contrario, puede bloquear las simulaciones o las páginas en las que hacen clic vuestros empleados.
Todas las guías: colección de guías de configuración
❹ Probar vuestra configuración
Una vez hechos los ajustes en vuestra mensajería, volved a Riot para comprobar que las simulaciones llegan bien.
👉 Paso 1: Abrid la prueba
En Configuración > Dominios, haced clic en Verificar la configuración.
👉 Paso 2: Enviad un correo de prueba
Elegid a un administrador de Riot en la lista y enviadle el correo de prueba. Comprobad después que ha llegado a su bandeja de entrada y no al correo no deseado.
💡 Requisito previo: el administrador elegido debe tener una dirección de correo en el dominio que se prueba. Para probar vuestra-empresa.es, necesitáis un administrador con [email protected]. Si la lista está vacía, añadid un administrador desde Configuración > Miembros: ver Gestionar mis Administradores.
👍 Bueno saberlo: los ajustes de vuestra mensajería pueden tardar unos minutos en aplicarse. Si el correo de prueba no llega aunque todo parezca correcto, esperad unos diez minutos y volved a intentarlo.
🛠️ ¿Algún problema?
El correo de prueba no llega o llega al correo no deseado: repasad la guía de vuestra mensajería paso a paso y comprobad después que ninguna pasarela ni proxy web bloquea Riot.
¿Seguís bloqueados? Contactad con nuestro equipo a través del chat de la plataforma.
Para recordar
Todo se hace en Configuración > Dominios: validad cada uno de los dominios que utilizan vuestros empleados.
Demostrad la propiedad mediante una dirección de correo genérica o mediante DNS.
Autorizad Riot en vuestra mensajería siguiendo su guía, y en vuestras herramientas de seguridad si las tenéis.
Terminad siempre con un correo de prueba a un administrador del dominio.