Concetto: Consegna e-mail Amazon SES
Questo argomento fornisce dettagli su come garantire che i collaboratori ricevano e-mail dai tenant Workday che utilizzano Amazon Simple Email Service (SES) per inviare e-mail.
Il sistema SMTP di Workday ora utilizza Amazon Simple Email Service (SES) per recapitare le e-mail di Workday.
Sicurezza
Il sistema ha impostato i record Sender Policy Framework (SPF) e DomainKeys Identified Mail (DKIM) appropriati per le e-mail Workday da myworkday.com e otp.workday.com e i relativi sottodomini di rimbalzo. Il sistema ha anche configurato un criterio DMARC (Message Authentication, Reporting & Conformance) basato su dominio per i server di destinazione da seguire. Questo criterio aiuta i sistemi di ricezione e-mail a distinguere tra e-mail legittime e fraudolente. Consegniamo le e-mail tramite TLS opportunistico se il server di posta lo supporta.
È consigliabile configurare i server di posta in modo che verifichino i criteri DMARC in base ai valori DKIM e SPF definiti dai domini di origine di Workday.
Le impostazioni SPF correnti per myworkday.com e il relativo sottodominio di rimbalzo utilizzano un hard fail, mentre le impostazioni SPF per otp.workday.com e il relativo sottodominio di rimbalzo utilizzano un soft fail.
Percorso di ritorno
Il sistema tiene traccia delle e-mail respinte utilizzando i sottodomini correlati di myworkday.com e otp.workday.com. Questi sottodomini vengono visualizzati nel percorso di ritorno delle intestazioni e-mail. I sottodomini sono diversi per ogni data center e area geografica di Workday. Consultare la sezione
E-mail da consentire
per i nomi dei sottodomini di mancato recapito per ogni data center. I server di posta utilizzano questi sottodomini per inviare al sistema avvisi sui respinti di e-mail.Gestione rimbalzo
Amazon SES utilizza i sottodomini di rimbalzo per un monitoraggio avanzato del rimbalzo.
Quando le e-mail vengono respinte o temporaneamente hanno esito negativo, il sistema continua a tentare di inviarle, aumentando il ritardo tra ogni tentativo. Le e-mail possono essere respinte per diversi motivi, tra cui problemi di connettività Internet, problemi del server di posta di destinazione o altri problemi temporanei, quindi non è necessario eseguire alcuna azione.
Quando le e-mail sono respinte o non riescono in modo permanente, il sistema interrompe l'invio di e-mail a tale indirizzo, lo contrassegna come indirizzo e-mail respinto e lo elimina. Consultare Concetto: Deliverability e-mail per informazioni sull'elenco di eliminazione Amazon SES. Le e-mail possono essere respinte per diversi motivi, tra cui errori di battitura negli indirizzi e-mail, indirizzi e-mail degli ex dipendente o rifiuti di spam non corretti. Per mantenere alta la reputazione delle e-mail di Workday, è consigliabile rivedere le e-mail con respinto e correggere i relativi indirizzi e-mail di sistema.
Configurazione server e-mail cliente
Se l' azienda richiede la configurazione del server di posta tramite un filtro per accettare le e-mail da Workday, assicurarsi che sia subordinata a:
- Superamento dell'autenticazione SPF e DKIM.
- Verifica allineamento DMARC in corso.
Questi metodi di autenticazione garantiscono che solo i messaggi correttamente autenticati siano attendibili, riducendo il rischio di phishing o spoofing.
Amazon SES utilizza indirizzi IP dinamici, quindi, invece di aggiungere solo singoli indirizzi IP al firewall e alla lista consentita, è consigliabile aggiungere anche i domini e i sottodomini elencati per il data center dell'azienda all'elenco delle autorizzazioni dell'azienda:
Data Center | Domini e-mail |
|---|---|
WD2 - Non produzione e WD1 - Produzione |
|
WD3 - Non produzione e produzione |
|
WD5 - Non produzione e produzione |
|
WD10 - Non produzione e produzione |
|
WD12 - Non produzione |
|
WD12 - Produzione |
|
WD102 - Non produzione e produzione |
|
WD103 - Non produzione e produzione |
|
WD105 - Non produzione e produzione |
|
WD107 - Non produzione e produzione |
|
WD108 - Non produzione e produzione |
|
WD501 - Non produzione |
|
WD501 - Produzione |
|
WD502 - Non produzione e produzione |
|
WD503 - Non produzione e produzione |
|
Se l'elenco delle autorizzazioni azienda o il firewall non vengono aggiornati con i domini consigliati, il sistema invierà comunque le e-mail, ma il firewall di sistema o le configurazioni di rilevamento della posta indesiderata potrebbero impedirne la consegna ai destinatari previsti o contrassegnarli come provenienti da un mittente esterno .
Test
È consigliabile testare il recapito delle e-mail inviando e-mail di prova a un piccolo gruppo di dipendenti. Questo approccio consente di risolvere eventuali problemi.