Concepto: entrega de correo electrónico de Amazon SES
Este tema proporciona detalles sobre cómo garantizar que los trabajadores reciban correos electrónicos de entornos de cliente de Workday que utilizan Amazon Simple Email Service (SES) para enviar correos electrónicos.
El SMTP de Workday ahora utiliza Amazon Simple Email Service (SES) para entregar correos electrónicos de Workday.
Seguridad
Workday ha definido el Marco de políticas de remitente (SPF) y los registros DomainKeys Identified Mail (DKIM) adecuados para los correos electrónicos de Workday de myworkday.com y otp.workday.com, y sus subdominios de devolución relacionados. Workday también ha configurado una política de autenticación, informes y conformidad de mensajes basada en dominio (DMARC) para que la sigan los servidores de recepción. Esta política ayuda a los sistemas de destinatarios de correo electrónico a distinguir entre correos electrónicos legítimos y fraudulentos. Enviamos correos electrónicos a través de TLS oportunista si su servidor de correo lo admite.
Workday recomienda configurar sus servidores de correo para comprobar nuestra política DMARC en función de los valores DKIM y SPF definidos por nuestros dominios de envío de Workday.
La configuración actual de SPF para myworkday.com y su subdominio de rebote relacionado utiliza un error grave, mientras que la configuración de SPF para otp.workday.com y su subdominio de rebote relacionado utiliza un error leve.
Ruta de retorno
Workday realiza un seguimiento de los correos electrónicos devueltos mediante los subdominios relacionados myworkday.com y otp.workday.com. Estos subdominios aparecen en la ruta de devolución de las cabeceras de correo electrónico. Los subdominios son distintos para cada centro de datos y región de Workday. Consulte la sección
Correos electrónicos permitidos
para ver los nombres de los subdominios de devolución de cada centro de datos. Los servidores de correo utilizan estos subdominios para proporcionar alertas a Workday sobre devoluciones de correo electrónico.Gestión de rebotes
Amazon SES utiliza subdominios de devolución para mejorar el seguimiento de la devolución.
Cuando los correos electrónicos se devuelven temporalmente o fallan temporalmente, Workday sigue intentando enviarlos, lo que aumenta el retraso entre cada intento. Los correos electrónicos pueden devolverse temporalmente por muchos motivos, como problemas de conectividad a Internet, problemas con el servidor de correo de destino u otros problemas temporales, por lo que no es necesario que realice ninguna acción.
Cuando los correos electrónicos rebotan permanentemente o fallan permanentemente, Workday deja de enviar correos electrónicos a esa dirección, la marca como dirección de correo electrónico rebotada y la suprime. Consulte Concepto: capacidad de entrega de correo electrónico para obtener información sobre la lista de supresión de Amazon SES. Los correos electrónicos pueden devolverse de forma definitiva por muchos motivos, como errores tipográficos en las direcciones de correo electrónico, direcciones de correo electrónico de antiguos empleado o rechazos de correo no deseado incorrectos. Workday recomienda que revise los correos electrónicos que devuelven permanentemente y corrija sus direcciones de correo electrónico de sistema para ayudar a mantener alta la reputación del correo electrónico de Workday.
Configuración de servidor de correo de cliente
Si su empresa requiere la configuración de su servidor de correo a través de un filtro para aceptar correos electrónicos de Workday, asegúrese de que esté condicionado a lo siguiente:
- Pasar la autenticación SPF y DKIM.
- Verificando la alineación de DMARC.
Estos métodos de autenticación garantizan que solo se confíe en los mensajes autenticados correctamente, lo que reduce el riesgo de suplantación de identidad o suplantación de identidad.
Amazon SES utiliza direcciones IP dinámicas, por lo que, en lugar de añadir solo direcciones IP individuales a su cortafuegos y lista de permitidos, Workday recomienda que también añada los dominios y subdominios enumerados para el centro de datos de su empresa a la lista de permitidos de su empresa:
Centro de datos | Dominios de correo electrónico |
|---|---|
WD2 - No producción y WD1 - Producción |
|
WD3 - Producción y no producción |
|
WD5 - Producción y no producción |
|
WD10 - Producción y no producción |
|
WD12 - No producción |
|
WD12 - Producción |
|
WD102 - Producción y no producción |
|
WD103 - Producción y no producción |
|
WD105 - Producción y no producción |
|
WD107 - Producción y no producción |
|
WD108 - Producción y no producción |
|
WD501 - No producción |
|
WD501 - Producción |
|
WD502 - Producción y no producción |
|
WD503 - Producción y no producción |
|
Si no actualiza la lista de permisos de su empresa o el cortafuegos con los dominios recomendados, Workday seguirá enviando correos electrónicos, pero las configuraciones del cortafuegos del sistema o de detección de correo no deseado pueden impedir que se envíen a los destinatarios previstos o marcarlos como remitentes externos. .
Pruebas
Workday recomienda probar la entrega de correos electrónicos enviando correos electrónicos de prueba a un pequeño grupo de empleados. Este enfoque le permite solucionar problemas si encuentra algún problema.