Concept : envoi d'e-mails Amazon ESS
Cette rubrique décrit en détail comment s'assurer que les employés reçoivent des e-mails des environnements clients Workday qui utilisent le service Amazon Simple Email Service (ESS) pour envoyer des e-mails.
Le SMTP Workday utilise désormais le service Amazon Simple Email Service (ESS) pour envoyer les e-mails Workday.
Sécurité
Workday a défini des enregistrements de Sender Policy Framework (SPF) et de DomainKeys Identified Mail (DKIM) appropriés pour les e-mails Workday provenant de myworkday.com et otp.workday.com, ainsi que les sous-domaines de non remise associés. Workday a également configuré une règle Domain-Based Message Authentification, Reporting & Conformance (DMARC) que les serveurs de réception doivent suivre. Cette règle permet aux systèmes de destinataires des e-mails de distinguer les e-mails légaux des e-mails frauduleux. Nous envoyons des e-mails via un TLS opportuniste si votre serveur de messagerie le prend en charge.
Workday vous recommande de configurer vos serveurs de messagerie pour vérifier notre règle DMARC en fonction des valeurs DKIM et SPF définies par nos domaines d'envoi Workday.
Les paramètres SPF actuels de myworkday.com et de son sous-domaine de non remise associé utilisent un échec incorrect, tandis que les paramètres SPF de otp.workday.com et de son sous-domaine de non remise associé utilisent un échec souple.
Chemin de retour
Workday effectue le suivi des non remises d'e-mails en utilisant les sous-domaines associés Myworkday.com et otp.workday.com. Ces sous-domaines apparaissent dans le champ Chemin de retour des en-têtes d'e-mail. Les sous-domaines sont différents pour chaque centre de données et région Workday. Voir la section
E-mails à autoriser
pour les noms des sous-domaines de non remise pour chaque centre de données. Les serveurs de messagerie utilisent ces sous-domaines pour envoyer des alertes à Workday concernant les non remises d'e-mails.Gestion des non remises
Amazon SE utilise les sous-domaines de non remise pour améliorer la gestion des non remises.
Lorsque les e-mails échouent ou échouent temporairement, Workday continue d'essayer de les envoyer, ce qui augmente le nombre de jours entre chaque tentative. Les e-mails peuvent être souples pour plusieurs raisons, notamment les problèmes de connexion Internet, les problèmes du serveur de messagerie cible ou d'autres problèmes temporaires. Par conséquent, aucune action de votre part n'est nécessaire.
Lorsque les e-mails sont refusés ou échouent définitivement, Workday arrête d'envoyer des e-mails à cette adresse, la marque comme une adresse e-mail non remise et la supprime. Voir Concept : délivrabilité des e-mails pour plus d'informations sur la liste de suppression Amazon ESS. Les e-mails peuvent être refusés pour plusieurs raisons, notamment les fautes de frappe, les adresses e-mail des anciens salarié ou les rejets de courrier indésirable. Workday vous recommande de réviser les e-mails qui ne sont pas destinataires et de corriger leurs adresses e-mail système afin de garantir une bonne notation par e-mail de Workday.
Configuration du serveur de messagerie du client
Si votre unité légale requiert la configuration de votre serveur de messagerie via un filtre pour accepter les e-mails de Workday, assurez-vous que cette dernière est soumise à conditions :
- Outrepassation de l'authentification SPF et DKIM.
- Vérification de l'alignement DMARC.
Ces méthodes d'authentification garantissent que seuls les messages correctement authentifiés sont vérifiés, ce qui réduit le risque d'hameçonnage ou d'emprunt d'identité.
Amazon SE utilise des adresses IP dynamiques. Par conséquent, au lieu d'ajouter uniquement des adresses IP individuelles à votre pare-feu et votre liste d'autorisations, Workday vous recommande d'ajouter également les domaines et sous-domaines répertoriés pour le centre de données de votre unité légale à la liste d'autorisations de votre unité légale :
Centre de données | Domaines d'e-mail |
|---|---|
WD2 - Hors production et WD1 - Production |
|
WD3 - Hors production et Production |
|
WD5 - Hors production et Production |
|
WD10 - Hors production et Production |
|
WD12 - Hors production |
|
WD12 - Production |
|
WD102 - Hors production et de production |
|
WD103 - Hors production et production |
|
WD105 - Hors production et production |
|
WD107 - Hors production et production |
|
WD108 - Hors production et production |
|
WD501 - Hors production |
|
WD501 - Production |
|
WD502 - Hors production et de production |
|
WD503 - Hors production et de production |
|
Si vous ne mettez pas à jour la liste d'autorisations de votre unité légale ou le pare-feu avec les domaines recommandés, Workday continuera d'envoyer des e-mails, mais vos configurations de pare-feu système ou de détection des courriers indésirables risquent de ne pas les envoyer à leurs destinataires ou de les marquer comme provenant d'un expéditeur externe. .
Test
Workday vous recommande de tester la remise d'e-mail en envoyant des e-mails test à un petit groupe de salariés. Cette approche vous permet de résoudre les problèmes si vous rencontrez des problèmes.