Configuración de las notificaciones por correo electrónico de Exchange

Configure las opciones del módulo de notificación por correo electrónico.

Antes de empezar

La función MaaS360® Mail debe estar activada en su cuenta. Si MaaS360 Mail no está activado, póngase en contacto con el servicio de asistencia IBM®.

Procedimiento

  1. En Configuración > Servicios, expanda y, a continuación, seleccione el icono de mensaje situado junto a la sección Correo de MaaS360 para activar las notificaciones por correo electrónico de los dispositivos iOS en el portal IBM MaaS360.
  2. Abra la Herramienta de configuración de Cloud Extender ® y seleccione Notificación de correo electrónico.
  3. Dependiendo de la versión de Exchange que esté utilizando, seleccione una opción en Streaming Notifications on Exchange o Exchange Push Notifications.
  4. Configure los ajustes para cualquiera de las siguientes versiones de Exchange u Office 365.
    • Para Exchange 2010, configure los siguientes ajustes.
      Valor Descripción
      Servidor de correo Seleccione Exchange 2010 SP1 para utilizarlo en las notificaciones de streaming.
      URL de Exchange Web Services El URL del servicio EWS. Utilice el siguiente comando desde Exchange Management Shell para determinar la URL del servicio web: Get-WebServicesVirtualDirectory | Select name,*url* | fl
      Nota: Normalmente se utiliza un URL interno para este URL.
      Limitar a servidores de buzón especificados Limita la suscripción de notificaciones de correo electrónico a los buzones sólo en la lista especificada de servidores de buzón.
      Cuentas de Exchange Web Services Configura las cuentas de escucha. Cada cuenta de escucha se puede suscribir a un máximo de 1.250 buzones. Un Cloud Extender acepta hasta 12 cuentas de escucha.
    • Para Exchange 2013 o posterior, configure los siguientes ajustes.
      Valor Descripción
      Servidor de correo Seleccione Exchange 2013 & above para utilizar para las notificaciones de modalidad continua.
      URL de Exchange Web Services Falta este campo porque Cloud Extender utiliza el servicio de descubrimiento automático para determinar la CAS para el buzón de suscripción.
      Limitar a servidores de buzón especificados Limita la suscripción de notificaciones de correo electrónico a los buzones sólo en la lista especificada de servidores de buzón.
      Cuentas de Exchange Web Services Configura la cuenta de escucha.
    • Para Office 365, configure los siguientes ajustes.
      Valor Descripción
      URL de Exchange Web Services Falta este campo porque Cloud Extender utiliza el servicio de descubrimiento automático para determinar la CAS para el buzón de suscripción.
      Office 365

      Configurar para la autenticación moderna.
      Utilizando una URL específica
      Configure la notificación por correo electrónico basada en la URL de EWS. La integración de Exchange requiere la dirección de su servidor Exchange, que se denomina URL de Exchange Web Services (EWS).
      Nota: Se detecta automáticamente utilizando la dirección de correo electrónico.

      Formato es https://<mail.server>/ews/exchange.asmx
      Utilizando descubrimiento automático Configurar para determinar la URL CAS asociada a una dirección de correo electrónico específica. Cuando se le proporciona una nueva dirección de correo electrónico para supervisar, el módulo Notificación de correo electrónico es para el descubrimiento automático y también se utiliza para suscribirse a un buzón.
      Notificaciones push de Exchange Configurar para notificaciones HTTP por correo electrónico.
      Importante:
      La configuración adicional sólo está disponible cuando se seleccionan las siguientes opciones.
      • Utilizando una URL específica
      • Utilizando descubrimiento automático
      • Notificaciones push de Exchange

      Marque el recuadro de selección Ámbito por servidores de buzón específicos para configurar la notificación de correo electrónico basada en servidores de buzón. Los servidores de buzón deben ser diferentes en todos los Cloud Extenders.

  5. Configurar la autenticación para conectarse a un servidor Exchange.
    • Para Office 365

      Para utilizar la autenticación moderna, debe proporcionar la ID de inquilino y el Identificación del cliente creado en el Azure Portal. Configure también el número de iOS cuentas de buzón de correo según sus requisitos. Por defecto, el Entorno de intercambio La opción está configurada en General. Además, los clientes de GCC y GCC High pueden seleccionar otros entornos según sus respectivas regiones.

      Siga los pasos para crear ID en el portal Azure.
      1. Inicie sesión en el portal de Azure como administrador global.
      2. Registre la aplicación.
        Importante:
        • Configure Cliente público/nativo como urn:ietf:wg:oauth:2.0:oob en el URI de redirección al registrar la aplicación.
        • Copie el ID de arrendatario y el ID de cliente del portal Azure .

        Para obtener más información sobre la creación y el registro de una aplicación, consulte la documentación de Microsoft

      3. Seleccione la aplicación registrada en el portal Azure y conceda permisos de API.
        Importante: Configure EWS EWS.AccessAsUser.All cuando haya seleccionado Using Listener Account y full_access_as_app cuando haya seleccionado Using Shared Secret o Using Certifice.
        Pulse + Añadir un permiso. Se visualiza la ventana Solicitar permisos de API .
        • Vaya a las API que utiliza mi organización > Office 365 Exchange Online > Permisos delegados y seleccione EWS.AccessAsUser.All.
        • Vaya a las API que utiliza mi organización > Office 365 Exchange Online > Permisos de aplicación y seleccione full_access_as_app.

        Pulse Otorgar consentimiento de administrador para < su aplicación > para otorgar el permiso.

        Para obtener más información sobre los permisos de la API, consulte la documentación de Microsoft

      4. Active el conmutador Permitir flujos de cliente públicos como Sí para actualizar la autenticación para la aplicación registrada en Cliente público y guardar los cambios.
        Importante: Sólo es aplicable cuando ha seleccionado Utilizar cuenta de escucha .
    • Para las siguientes opciones, configure la URL, el puerto y los detalles de la cuenta del servidor en las ventanas Configuración del servidor y Configuración de la cuenta de servicio.
      • Utilizando una URL específica
      • Utilizando descubrimiento automático
      • Notificaciones push de Exchange
  6. Configure las credenciales para la autenticación.
    • Seleccione uno de los siguientes tipos de credenciales en Office 365 y configure.
      Notas:
      • Las cuentas de escucha y las credenciales de secretos de cliente caducan y se consideran menos seguras que las credenciales de certificado. Por lo tanto, Microsoft recomienda el uso de credenciales de certificado.
      • Desde 01 July 2024, la opción Using Listener Account está obsoleta según Microsoft, las nuevas asignaciones del rol ApplicationImpersonation están bloqueadas a partir de julio de 2024. En noviembre de 2024, este ámbito de permiso se eliminará por completo. El usuario debe utilizar una de las opciones como Usar Secreto Compartido o Usar Certificado para configurar la notificación por correo electrónico. Para más información, consulte https://www.ibm.com/support/pages/node/7158061
      • Utilizar cuenta de escucha: Configure el nombre de usuario y la contraseña. Para obtener más información sobre cómo configurar cuentas de oyente, consulte Configurar una cuenta de oyente.
      • Utilización del secreto compartido
        • Vaya a Azure> Aplicaciones> App Registration>MaaS360 Notificaciones de correo electrónico > Certificados y secretos > Secretos de cliente. Configure el código secreto que se crea en el portal de Azure y, a continuación, seleccione la fecha de caducidad. La duración del secreto del cliente está limitada a dos años o menos.
          Nota: No puede especificar una vida personalizada de más de 24 meses.
        • Asegúrese de anotar el Valor ya que no se muestra después de que el usuario salga de la página.
        • Especifique el valor Secreto compartido y la fecha de caducidad.

          Para más información sobre la creación de código secreto, consulte la documentación de Microsoft.

      • Utilización del certificado
        • Vaya a Aplicaciones > Registro de aplicaciones > Notificaciones por correo electrónico MaaS360 > Certificados y secretos > Certificados. Pulse Cargar certificado para cargar el certificado de clave pública.
        • Añada el certificado de clave privada a la configuración de Cloud Extender. Especifique la contraseña utilizada para cifrar el certificado.

          Para más información sobre la carga de certificados, consulte la documentación de Microsoft.

          Puede crear un certificado público autofirmado para autenticarse. Los certificados autofirmados no están firmados por una entidad emisora de certificados (CA) de terceros de confianza. Los certificados autofirmados se consideran inseguros y se recomiendan únicamente para fines de prueba. Para más información, consulte https://learn.microsoft.com/en-us/entra/identity-platform/howto-create-self-signed-certificate

  7. Opcional: Configure el proxy en Configurar parámetros avanzados
    Configure un proxy estático (no autenticado) para conectarse a un servidor de Exchange. Los valores de proxy se leen desde el repositorio para el módulo Notificaciones de correo electrónico . El módulo Notificaciones de correo electrónico utiliza los valores de proxy para descubrir automáticamente y conectarse al servidor de Exchange.
    1. Pulse Avanzado.
    2. Seleccione el recuadro de selección Utilizar valores de proxy .
    3. Proporcione la dirección y el puerto del proxy.
      Nota: Si desea cambiar los ajustes del proxy en el módulo después de configurar un proxy estático, debe reiniciar el módulo para que los cambios en los ajustes del proxy entren en vigor.
  8. Compruebe las notificaciones de correo electrónico de Testing Exchange después de completar las configuraciones.
  9. Guarde los cambios.