Concept: e-mailbezorging via Amazon SES
In dit onderwerp vindt u informatie over hoe u ervoor kunt zorgen dat medewerkers e-mails ontvangen van Workday tenants die Amazon Simple Email Service (SES) gebruiken om e-mails te verzenden.
De SMTP van Workday maakt nu gebruik van Amazon Simple Email Service (SES) om Workday -e-mails te leveren.
Beveiliging
Voor Workday -e-mails van myworkday.com en otp.workday.com en de bijbehorende subdomeinen voor terugsturen heeft Workday de juiste Sender Policy Framework (SPF) en DomainKeys Identified Mail (DKIM)-records ingesteld. Workday heeft ook een Domain-Based Message Authentication, Reporting & Conformance (DMARC)-beleid geconfigureerd voor ontvangende servers. Dit beleid helpt e-mailontvangers om onderscheid te maken tussen legitieme en frauduleuze e-mails. We leveren e-mails via opportunistische TLS als uw e-mailserver dit ondersteunt .
U wordt aangeraden uw e-mailservers te configureren om ons DMARC-beleid te controleren op basis van de DKIM- en SPF-waarden die zijn gedefinieerd door onze verzendende Workday - domeinen.
De huidige SPF-instellingen voor mijnworkday.com en het gerelateerde subdomein voor terugsturen gebruiken een harde fout, terwijl de SPF-instellingen voor otp.workday.com en het gerelateerde subdomein voor terugsturen een zachte fout gebruiken.
Retourpad
Workday houdt teruggestuurde e-mails bij met behulp van de gerelateerde subdomeinen myworkday.com en otp.workday.com. Deze subdomeinen worden weergegeven in het retourpad van de e-mailkoppen. De subdomeinen zijn verschillend voor elk Workday datacenter en elke regio. Zie de sectie
Toegestane e-mails
voor de namen van de subdomeinen voor bounce voor elk datacenter. E-mailservers gebruiken deze subdomeinen om Workday berichten te sturen over teruggestuurde e-mails.Afhandeling van bounce
Amazon SES maakt gebruik van subdomeinen voor bounceback voor verbeterde bewaking van bounceback.
Wanneer e-mails 'soft bounce' zijn of tijdelijk mislukken, blijft het verzenden van e - mails doorgaan, waardoor de vertraging tussen elke poging groter wordt. E-mails kunnen om verschillende redenen zacht worden geretourneerd, waaronder problemen met de internetverbinding, problemen met de doel-e-mailserver of andere tijdelijke problemen. U hoeft dus geen actie te ondernemen .
Wanneer e-mails permanent worden geretourneerd of permanent mislukken, worden Workday e-mails meer naar dat e-mailadres verzonden, wordt het als een teruggestuurd e-mailadres gemarkeerd en wordt het onderdrukt. ZieConcept: Amazon SES-e-mailonderdrukkingslijst voor informatie over de Amazon SES-e-mailonderdrukkingslijst. E-mails kunnen om verschillende redenen hard worden geretourneerd, zoals typefouten in e-mailadressen, e-mailadressen van voormalige werknemer of onjuiste afwijzingen van ongewenste e-mail . Workday raadt u aan e-mails met een harde bounce te beoordelen en de systeem-e-mailadressen te corrigeren om de e-mailreputatie van Workday hoog te houden.
Configuratie e-mailserver klant
Als uw bedrijf de configuratie van uw e-mailserver via een filter nodig heeft om e-mails van Workday te accepteren, moet u ervoor zorgen dat deze afhankelijk is van:
- De SPF- en DKIM- verificatie is geslaagd.
- DMARC-uitlijning wordt geverifieerd.
Deze verificatie zorgen ervoor dat alleen correct geverifieerde berichten worden vertrouwd, waardoor het risico op phishing of spoofing wordt verkleind.
Amazon SES maakt gebruik van dynamische IP-adressen. In plaats van alleen afzonderlijke IP-adressen aan uw firewall en toelatingslijst toe te Workday , wordt u aangeraden ook de domeinen en subdomeinen voor het datacenter van uw bedrijf toe te voegen aan de lijst met vergunningen van uw bedrijf:
Datacenter: | E-maildomeinen |
|---|---|
WD2 - niet-productie en WD1 - productie |
|
WD3 - Niet-productie en Productie |
|
WD104 - niet-productie |
|
WD104 - productie |
|
WD5 - Niet-productie en Productie |
|
WD10 - Niet-productie en Productie |
|
WD12 - niet-productie |
|
WD12 - productie |
|
WD102 - Niet-productie en Productie |
|
WD103 - Niet-productie en Productie |
|
WD105 - Niet-productie en Productie |
|
WD107 - Niet-productie en Productie |
|
WD108 - Niet-productie en Productie |
|
WD109 - Niet-productie en Productie |
|
WD115 - Niet-productie en Productie |
|
WD116 - Niet-productie en Productie |
|
WD117 - Niet-productie en Productie |
|
WD501 - niet-productie |
|
WD501 - productie |
|
WD502 - Niet-productie en Productie |
|
WD503 - Niet-productie en Productie |
|
Als u uw lijst met bedrijf of firewall niet bijwerkt met de aanbevolen domeinen, Workday e-mails nog steeds verzonden, maar de firewall- of ongewenste e-mail van uw systeem kunnen voorkomen dat ze worden bezorgd bij de beoogde ontvangers of markeren als afkomstig van een externe afzender .
Testen
Workday wordt aangeraden de e-mailbezorging te testen door test-e-mails te verzenden naar een kleine groep werknemers. Met deze aanpak kunt u problemen oplossen.