Concetto: Consegna e-mail Amazon SES

Il Workday ha impostato i record Sender Policy Framework (SPF) e DomainKeys Identified Mail (DKIM) appropriati per le e-mail Workday da myworkday.com e otp.workday.com e i relativi sottodomini di rimbalzo. Il Workday ha anche configurato un criterio DMARC (Message Authentication, Reporting & Conformance) basato su dominio per i server di destinazione da seguire. Questo criterio aiuta i sistemi di ricezione e-mail a distinguere tra e-mail legittime e fraudolente. Consegniamo le e-mail tramite TLS opportunistico se il server di posta lo obiettivo supportato .

È consigliabile configurare i server di posta in modo che verifichino i criteri DMARC in base ai valori DKIM e SPF definiti dai domini di origine Workday .

Il Workday tiene traccia delle e-mail respinte utilizzando i sottodomini correlati di myworkday.com e otp.workday.com. Questi sottodomini vengono visualizzati nel percorso di ritorno delle intestazioni e-mail. I sottodomini sono diversi per ogni data center e area geografica Workday . Consultare la sezione

E-mail da consentire

per i nomi dei sottodomini di mancato recapito per ogni data center. I server di posta utilizzano questi sottodomini per inviare al Workday avvisi sui respinti di e-mail.

Amazon SES utilizza i sottodomini di rimbalzo per un monitoraggio avanzato del rimbalzo.

Quando le e-mail vengono respinte o temporaneamente hanno esito negativo, il Workday continua a tentare di inviarle, aumentando il ritardo tra ogni tentativo. Le e-mail possono essere respinte per diversi motivi, tra cui problemi di connettività Internet, problemi del server di posta destinazione o altri problemi temporanei, quindi non è necessario eseguire alcuna azione.

Quando le e-mail sono respinte o non riescono in modo permanente, il Workday interrompe l'invio di e-mail a tale indirizzo, lo contrassegna come indirizzo e-mail respinto e lo elimina. ConsultareConcetto: Elenco di soppressione e-mail Amazon SES per informazioni sull'elenco di soppressione e-mail di Amazon SES. Le e-mail possono essere respinte per diversi motivi, tra cui errori di battitura negli indirizzi e-mail, indirizzi e-mail degli ex dipendente o rifiuti spam non corretti. Per mantenere alta la reputazione delle e-mail di Workday , è consigliabile rivedere le e-mail con respinto e correggere i relativi indirizzi e-mail di sistema.

Se l' azienda richiede la configurazione del server di posta tramite un filtro per accettare le e-mail di Workday, assicurarsi che sia subordinata a:

Questi metodi autenticazione garantiscono che solo i messaggi correttamente autenticati siano attendibili, riducendo il rischio di phishing o spoofing.

Amazon SES utilizza indirizzi IP dinamici, quindi, invece di aggiungere solo singoli indirizzi IP al firewall e alla lista consentita, è Workday aggiungere anche i domini e i sottodomini elencati per il data center dell'azienda all'elenco delle autorizzazioni dell'azienda:

Data Center	Domini e-mail
WD2 - Non produzione e WD1 - Produzione	*@us-east-1.bounce.myworkday.com *@us-east-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD3 - Non produzione e produzione	*@eu-west-1.bounce.myworkday.com *@eu-west-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD104 - Non produzione	*@us-west-2.bounce.myworkdaygov.com myworkdaygov.com
WD104 - Produzione	*@us-east-2.bounce.myworkdaygov.com myworkdaygov.com
WD5 - Non produzione e produzione	*@bounce.myworkday.com *@bounce.otp.workday.com myworkday.com otp.workday.com
WD10 - Non produzione e produzione	*@ca-central-1.bounce.myworkday.com *@ca-central-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD12 - Non produzione	*@bounce.myworkday.com *@bounce.otp.workday.com myworkday.com otp.workday.com
WD12 - Produzione	@us-east-1.@bounce.myworkday.com @us-east-1.@bounce.otp.workday.com myworkday.com otp.workday.com
WD102 - Non produzione e produzione	*@ap-southeast-1.bounce.myworkday.com *@ap-southeast-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD103 - Non produzione e produzione	*@eu-central-1.bounce.myworkday.com *@eu-central-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD105 - Non produzione e produzione	*@ap-southeast-2.bounce.myworkday.com *@ap-southeast-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD107 - Non produzione e produzione	*@eu-west-2.bounce.myworkday.com *@eu-west-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD108 - Non produzione e produzione	*@us-east-2.bounce.myworkday.com *@eu-east-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD109 - Non produzione e produzione	*@ap-northeast-1.bounce.myworkday.com *@ap-northeast-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD115 - Non produzione e produzione	@us-east-1.@bounce.myworkday.com @us-east-1.@bounce.otp.workday.com myworkday.com otp.workday.com
WD116 - Non produzione e produzione	*@eu-central-1.bounce.myworkday.com *@eu-central-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD117 - Non produzione e produzione	*@ap-south-1.bounce.myworkday.com *@ap-south-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD501 - Non produzione	*@us-west-2.bounce.myworkday.com *@us-west-2.bounce.otp.workday.com myworkday.com otp.workday.com
WD501 - Produzione	*@us-east-1.bounce.myworkday.com *@us-east-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD502 - Non produzione e produzione	*@eu-west-1.bounce.myworkday.com *@eu-west-1.bounce.otp.workday.com myworkday.com otp.workday.com
WD503 - Non produzione e produzione	*@us-east-2.bounce.myworkday.com *@us-east-2.bounce.otp.workday.com myworkday.com otp.workday.com

Se l'elenco delle autorizzazioni azienda o il firewall non vengono aggiornati con i domini consigliati, il Workday invierà comunque le e-mail, ma il firewall di sistema o le configurazioni di rilevamento spam potrebbero impedirne la consegna ai destinatari previsti o rappresentazione come provenienti da un mittente esterno .

Workday consigliabile testare il recapito delle e-mail inviando e-mail di prova a un piccolo gruppo di dipendenti. Questo approccio consente di risolvere eventuali problemi.