Konzept: Amazon SES-E-Mail-Übermittlung

Workday hat für Workday-E-Mails von myworkday.com und otp.workday.com sowie deren zugehörigen Bounce-Unterdomänen die entsprechenden SPF-Datensätze (Sender Policy Framework) und DKIM ( DomainKeys Identified Email) eingerichtet. Workday hat außerdem eine Domänen-basierte Message Authentication, Reporting & Conformance-Richtlinie (EMARC) konfiguriert, der Empfängerserver folgen müssen. Diese Richtlinie hilft E-Mail-Empfängersystemen, zwischen berechtigten und betrügerischen E-Mails zu unterscheiden. Wir übermitteln E-Mails über optionales TLS, sofern Ihr E-Mail-Server dies unterstützt.

Workday empfiehlt, Ihre E-Mail-Server so zu konfigurieren, dass sie unsere EMARC-Richtlinie basierend auf den DKIM- und SPF-Werten prüfen, die von unseren sendenden Workday-Domänen definiert werden.

Workday verfolgt E-Mail-Bounces mithilfe der zugehörigen Unterdomänen von myworkday.com und otp.workday.com. Diese Unterdomänen werden im Return Path der E-Mail-Header angezeigt. Die Unterdomänen sind für jedes Workday-Rechenzentrum und jede Region unterschiedlich. Im Abschnitt

Zuzulassende E-Mails

finden Sie die Namen der Bounce-Unterdomänen für die einzelnen Data Center. E-Mail-Server verwenden diese Unterdomänen, um Workday zu E-Mail-Bounces zu benachrichtigen.

Amazon SES verwendet Bounce-Unterdomänen für eine verbesserte Bounce-Back-Überwachung.

Wenn E-Mails einen „soft Bounce“ aufweisen oder vorübergehend fehlschlagen, versucht Workday weiter, sie zu senden, wodurch sich die Verzögerung zwischen den einzelnen Versuchen erhöht. Für E-Mails kann es viele Gründe geben, z. B. Probleme mit der Internetverbindung, Probleme mit dem Ziel-Mail-Server oder andere temporäre Probleme, sodass Sie keine Aktion durchführen müssen.

Wenn E-Mails dauerhaft fehlschlagen oder ein Hard Bounce erfolgen, sendet Workday keine E-Mails mehr an diese Adresse, kennzeichnet sie als E-Mail-Adresse für zurückgewiesene E-Mail-Adressen und unterdrückt sie. Siehe: Konzept: Zustellbarkeit von E-Mails finden Sie Informationen zur SES-Unterdrückungsliste von Amazon. Für E-Mails kann es viele Gründe geben, z. B. Tippfehler in E-Mail-Adressen, E-Mail-Adressen ehemaliger Mitarbeiter oder falsche Spam-Ablehnungen. Workday empfiehlt, E-Mails mit Hard Bounces zu prüfen und ihre System-E-Mail-Adressen zu korrigieren, um die E-Mail-Reputation von Workday hoch zu halten.

Wenn Ihr Unternehmen die Konfiguration Ihres E-Mail-Servers über einen Filter benötigt, damit dieser E-Mails von Workday akzeptiert, stellen Sie sicher, dass dies von Folgendem abhängig ist:

Diese Authentifizierungsmethoden stellen sicher, dass nur ordnungsgemäß authentifizierte Nachrichten vertrauenswürdig sind, wodurch das Risiko von Phishing oder Spoofing verringert wird.

Amazon SES verwendet dynamische IP-Adressen. Statt nur einzelne IP-Adressen zu Ihrer Firewall und Ihrer Allowlist hinzuzufügen, empfiehlt Workday Ihnen, auch die für das Data Center Ihres Unternehmens aufgeführten Domänen und Unterdomänen zur Genehmigungsliste Ihres Unternehmens hinzuzufügen:

Data Center	E-Mail-Domänen
WD2 - Nicht-Produktionsumgebung und WD1 - Produktion	*@us-east-1.bounce.myworkday.com *@us-east-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD3 - Nicht-Produktionsumgebung und Produktion	*@eu-west-1.bounce.myworkday.com *@eu-west-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD5 - Nicht-Produktionsumgebung und Produktion	*@bounce.myworkday.com *@bounce.otp.workday.com myworkday.com otp.workday.com
WD10 – Nicht-Produktionsumgebung und Produktion	*@ca-central-1.bounce.myworkday.com *@ca-central-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD12 - Nicht-Produktionsumgebung	*@bounce.myworkday.com *@bounce.otp.workday.com myworkday.com otp.workday.com
WD12 - Produktion	@us-east-1.@bounce.myworkday.com @us-east-1.@bounce.otp.workday.com myworkday.com otp.workday.com
WD102 – Nicht-Produktionsumgebung und Produktion	*@ap-southeast-1.bounce.myworkday.com *@ap-southeast-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD103 – Nicht-Produktionsumgebung und Produktion	*@eu-central-1.bounce.myworkday.com *@eu-central-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD105 – Nicht-Produktionsumgebung und Produktion	*@ap-southeast-2.bounce.myworkday.com *@ap-southeast-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD107 – Nicht-Produktionsumgebung und Produktion	*@eu-west-2.bounce.myworkday.com *@eu-west-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD108 – Nicht-Produktionsumgebung und Produktion	*@us-east-2.bounce.myworkday.com *@eu-east-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD501 - Nicht-Produktionsumgebung	*@us-west-2.bounce.myworkday.com *@us-west-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD501 - Produktion	*@us-east-1.bounce.myworkday.com *@us-east-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD502 – Nicht-Produktionsumgebung und Produktion	*@eu-west-1.bounce.myworkday.com *@eu-west-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD503 – Nicht-Produktionsumgebung und Produktion	*@us-east-2.bounce.myworkday.com *@us-east-2.bounce.otp.workday.com myworkday.com otp.workday.com

Wenn Sie die Genehmigungsliste für Ihr Unternehmen oder Ihre Firewall nicht mit den empfohlenen Domänen aktualisieren, sendet Workday weiterhin E-Mails. Aber die Konfiguration der Firewall oder der Spam-Erkennung Ihres Systems verhindert möglicherweise, dass die E-Mails an die vorgesehenen Empfänger übermittelt werden, oder markiert sie als E-Mails eines externen Absenders .

Workday empfiehlt, die E-Mail-Übermittlung zu testen, indem Sie Test-E-Mails an eine kleine Gruppe von Mitarbeitern senden. Dieser Ansatz ermöglicht Ihnen die Fehlerbehebung, falls Sie auf Probleme stoßen.