Concept : livraison de courriels Amazon SE
Cette rubrique fournit des détails sur la façon de s’assurer que les travailleurs reçoivent des courriels des locataires Workday qui utilisent Amazon Simple Email Service (Ses) pour envoyer des courriels.
Le SMTP de Workday utilise désormais Amazon Simple Email Service (ESS) pour livrer les courriels de Workday.
Sécurité
Workday a défini les enregistrements appropriés pour la structure de politique de l’expéditeur (SPF) et DomainKeys Identified Email (DKIM) pour les courriels Workday de myworkday.com et otp.workday.com, ainsi que leurs sous-domaines de non-remise connexes. Workday a également configuré une politique d’authentification, de production de rapports et de conformité (DMARC) fondée sur un domaine pour les serveurs destinataires. Cette politique aide les systèmes destinataires de courriels à faire la distinction entre les courriels fausses et frauduleux. Nous livrons des courriels sur TLS occasionnels si votre serveur de messagerie le prend en charge.
Workday vous recommande de configurer vos serveurs de messagerie pour vérifier notre politique DMARC en fonction des valeurs DKIM et SPF définies par nos domaines d’envoi Workday.
Les paramètres SPF actuels pour myworkday.com et son sous-domaine de non-remise utilisent un échec ferme, tandis que les paramètres SPF pour otp.workday.com et son sous-domaine de non-remise utilisent un échec souple.
Chemin de retour
Workday effectue le suivi des courriels retournés à l’aide des sous-domaines connexes myworkday.com et otp.workday.com. Ces sous-domaines apparaissent dans le chemin de retour des en-têtes de courriels. Les sous-domaines sont différents pour chaque centre de données et chaque région de Workday. Consultez la section
Courriels à autoriser
pour connaître les noms des sous-domaines de non-remise pour chaque centre de données. Les serveurs de messagerie utilisent ces sous-domaines pour alerter Workday au sujet des courriels retournés.Traitement des non-remises
Amazon SE utilise des sous-domaines de non-remise pour une surveillance améliorée du non-remise.
Lorsque les courriels sont retournés ou échouent temporairement, Workday continue d’essayer de les envoyer, ce qui augmente le délai entre chaque tentative. Les courriels peuvent retourner des courriels pour de nombreuses raisons, notamment les problèmes de connexion Internet, les problèmes de cible du serveur de courriel ou d’autres problèmes temporaires. Par conséquent, aucune action de votre part n’est nécessaire.
Lorsque les courriels sont retournés de façon ferme ou qu’ils échouent de façon permanente, Workday cesse d’envoyer des courriels à cette adresse, la marque comme une adresse de courriel retournée et la supprime. Voir Concept : livrabilité des courriels pour plus d'informations sur la liste de suppression Amazon SE. Les courriels peuvent retourner de manière ferme pour de nombreuses raisons, notamment les fautes de frappe dans les adresses de courriel, les adresses de courriel d’anciens employé(e) ou les rejets incorrects de pourriels. Workday vous recommande de passer en revue les courriels qui ne sont pas retournés et de corriger les adresses de courriel système afin de contribuer à la bonne santé de Workday en matière de courriels.
Configuration du serveur de courrier du client
Si votre entreprise exige la configuration de votre serveur de messagerie au moyen d’un filtre pour accepter les courriels de Workday, assurez-vous que cette information est conditionnelle sur :
- Autorisant l’authentification SPF et DKIM.
- Vérification de l’alignement DMARC.
Ces méthodes d’authentification garantissent que seuls les messages authentifiés correctement sont approuvés, ce qui réduit le risque d’hameçonnage ou d’hameçonnage.
Amazon SE utilise des adresses IP dynamiques. Par conséquent, au lieu d’ajouter uniquement des adresses IP individuelles à votre pare-feu et à votre liste d’autorisation, Workday vous recommande d’ajouter également à la liste d’autorisations de votre société les domaines et sous-domaines répertoriés pour le centre de données de votre société :
Centre de données | Domaines de courriel |
|---|---|
WD2 - Hors production et WD1 - Production |
|
WD3 - Hors production et production |
|
WD5 - Hors production et production |
|
WD10 - Hors production et production |
|
WD12 - Hors production |
|
WD12 - Production |
|
WD102 - Hors production et production |
|
WD103 - Hors production et production |
|
WD105 - Hors production et production |
|
WD107 - Hors production et production |
|
WD108 - Hors production et production |
|
WD501 - Hors production |
|
WD501 - Production |
|
WD502 - Hors production et production |
|
WD503 - Hors production et production |
|
Si vous ne mettez pas à jour la liste d'autorisations de votre entreprise ou le pare-feu avec les domaines recommandés, Workday enverra quand même des courriels, mais votre configuration de pare-feu de système ou de détection de pourriel pourrait empêcher que les courriels soient livrés aux destinataires prévus ou les marquer comme provenant d'un expéditeur externe. .
Tests
Workday vous recommande de tester la livraison des courriels en envoyant des courriels de test à un petit groupe d’employés. Cette approche vous permet de résoudre des problèmes si vous rencontrez des problèmes.