Conceito: entrega de e-mails do Amazon SE
Este tópico fornece detalhes sobre como garantir que os trabalhadores recebam e-mails de locatários do Workday que usam o Amazon Simple Email Service (ses) para enviar e-mails.
O SMTP do Workday agora usa o Amazon Simple Email Service (ses) para entregar e-mails do Workday.
Segurança
O Workday definiu registros apropriados de Sender Policy Framework (SPF) e DomainKeys Identified Email (DKIM) para os e-mails do Workday de myworkday.com e otp.workday.com, e seus subdomínios de devolução relacionados. O Workday também configurou uma política de Autenticação, geração de relatórios e conformidade (DmarC) com base no domínio para os servidores de recebimento a seguir. Essa política ajuda os sistemas de receptores de e-mail a distinguir entre e-mails válidos e fraudulentos. Entregamos e-mails por TLS oportunista se o seu servidor de e-mail oferecer suporte a isso.
A Workday recomenda que você configure seus servidores de e-mail para que verifiquem nossa política Dmarc com base nos valores DKIM e SPF definidos pelos nossos domínios de envio da Workday.
As configurações de SPF atuais de myworkday.com e seu subdomínio de rejeição relacionado usam uma falha rígida, enquanto as configurações de SPF de otp.workday.com e seu subdomínio de devolução relacionado usam uma falha flexível.
Roteiro de devolução
O Workday rastreia as devoluções de e-mail usando os subdomínios relacionados de myworkday.com e otp.workday.com. Esses subdomínios aparecem no Caminho de retorno dos cabeçalhos de e-mail. Os subdomínios são diferentes para cada data center e região do Workday. Para obter os nomes dos subdomínios da devolução de cada data center, consulte a seção
E-mails a serem permitidos
. Os servidores de e-mail usam esses subdomínios para enviar alertas ao Workday sobre e-mails devolvidos.Tratamento de devoluções
O Amazon se usa subdomínios de devolução para aprimorado o monitoramento de devolução.
Quando os e-mails são devolvidos ou falham temporariamente, o Workday continua tentando enviá-los, aumentando o atraso entre cada tentativa. Os e-mails podem ser devolvidos por vários motivos, incluindo problemas de conectividade da Internet, problemas no servidor de e-mail de destino ou outros problemas temporários, portanto, você não precisa executar nenhuma ação.
Quando os e-mails são devolvidos ou falham permanentemente, o Workday para de enviar e-mails para esse endereço, sinaliza-o como um endereço de e-mail devolvido e o suprime. Consulte Conceito: capacidade de entrega de e-mail para obter informações sobre a lista de suspensões do Amazon ESS. Os e-mails podem ser devolvidos por vários motivos, incluindo erros de digitação nos endereços de e-mail, endereços de e-mail de ex colaborador(es) ou rejeições de spam incorretas. A Workday recomenda que você revise os e-mails que têm sido devolvidos e corrija os endereços de e-mail do sistema para ajudar a manter alta a renome dos e-mails da Workday.
Configuração do servidor de e-mails do cliente
Se sua empresa requer a configuração do seu servidor de e-mail por meio de um filtro para aceitar e-mails do Workday, certifique-se de que isso seja condicional:
- Aprovando as autenticação SPF e DKIM.
- Verificando o alinhamento Dmarc.
Esses métodos de autenticação garantem que apenas as mensagens autenticadas corretamente sejam aceitas, reduzindo o risco de phishing ou spoofing.
O Amazon SE usa endereços IP dinâmicos portanto, em vez de adicionar apenas endereços IP individuais ao firewall e à lista de permissões, a Workday recomenda que você também adicione os domínios e subdomínios listados para o data center da sua empresa:
Data center | Domínios de e-mail |
|---|---|
WD2 - Não produção e WD1 - Produção |
|
WD3 - Não produção e produção |
|
WD5 - Não produção e produção |
|
WD10 - Não produção e produção |
|
WD12 - Não produção |
|
WD12 - Produção |
|
WD102 - Produção e não produção |
|
WD103 - Não produção e produção |
|
WD105 - Não produção e produção |
|
WD107 - Produção e não produção |
|
WD108 - Não produção e produção |
|
WD501 - Não produção |
|
WD501 - Produção |
|
WD502 - Produção e não produção |
|
WD503 - Produção e não produção |
|
Se você não atualizar a lista de permissões da sua empresa ou o firewall com os domínios recomendados, o Workday continuará enviando e-mails, mas as configurações de firewall do sistema ou de detecção de spam podem impedir que eles sejam entregues aos destinatários pretendidos ou marcá-los como sendo de um remetente externo. .
Teste
A Workday recomenda que você teste a entrega de e-mail enviando e-mails de teste a um pequeno grupo de colaboradores. Essa abordagem permite que você solucione os problemas caso encontre algum problema.