Restringe los mensajes de correo electrónico solo a las direcciones o los dominios autorizados

De forma predeterminada, los miembros de tu organización de Google Workspace pueden intercambiar mensajes de correo electrónico con cualquier dirección de correo electrónico. Sin embargo, es posible que, en ocasiones, quieras restringir las direcciones o los dominios con los que tus usuarios pueden intercambiar mensajes. Por ejemplo, una escuela podría querer permitir que los estudiantes intercambien mensajes con el cuerpo docente, el personal y otros estudiantes, pero no con personas ajenas a la escuela.

Para limitar los mensajes a direcciones y dominios autorizados, usa el parámetro de configuración Restringir la entrega en la página de configuración Cumplimiento.

Consideraciones para la entrega restringida

Cuando uses la configuración Restringir la entrega para restringir la entrega de mensajes, ten en cuenta lo siguiente:

  • Mensajes entrantes: Los usuarios solo pueden recibir mensajes de las direcciones o los dominios que autorices con este parámetro de configuración. Los mensajes enviados desde otros dominios o direcciones se devuelven al remitente con un mensaje de rebote que describe la política. También se rechazan los mensajes de dominios que no se pueden verificar con DKIM o SPF.
  • Mensajes salientes: Las personas de tu organización que intenten enviar mensajes a un dominio no autorizado recibirán un mensaje de rebote en el que se indicará por qué no se envió el mensaje. Puedes proporcionar texto personalizado para el mensaje de rebote.
  • Correo electrónico interno: Para permitir mensajes internos entre usuarios de tu organización, usa la opción Omitir este parámetro de configuración para los mensajes internos. Los mensajes internos entre los dominios de tu organización, incluidos los dominios principales y los subdominios, omiten este parámetro de configuración.
  • Google Chat: Puedes administrar la forma en que las personas chatean con personas ajenas a tu organización. Para ello, visita Configura las opciones de chat externo.
  • Editores de Documentos de Google: El parámetro de configuración Restringir la entrega bloquea los mensajes de notificación de los servicios de Google, por ejemplo, los mensajes de Gmail sobre los comentarios de Documentos de Google. Para evitar esto, configura Gmail para que omita este parámetro de configuración para los mensajes internos.
  • Grupos de Google: Si permites que los miembros de tu organización publiquen contenido en Grupos, es posible que puedan omitir la configuración de Restringir la entrega.

Configura restricciones de mensajes

  1. En la Consola del administrador de Google, ve a Menú y luego  Apps y luego Google Workspace y luego Gmail y luego Cumplimiento.

    Se debe tener el privilegio de administrador de configuración de Gmail.

  2. En el lado izquierdo, selecciona una unidad organizativa. El nuevo parámetro de configuración se aplica a todos los miembros de la unidad organizativa, y puedes configurar diferentes restricciones para diferentes unidades.
  3. Desplázate hasta el parámetro de configuración Restringir la entrega y haz clic en Configurar o Agregar otra regla.
  4. En el cuadro Agregar parámetro de configuración, sigue estos pasos:

    Opciones de configuración ¿Qué hacer?
    Restringir la entrega Ingresa un nombre descriptivo para el parámetro de configuración. Debes ingresar un nombre para guardar el parámetro de configuración.
    Agregar direcciones o dominios que desee permitir

    Selecciona una o más listas de direcciones existentes , o crea una o más listas de direcciones nuevas.

    Selecciona una o más listas de direcciones que contengan las direcciones o los dominios que permites para los mensajes de correo electrónico. Las listas de direcciones te permiten aplicar la configuración de Gmail a direcciones de correo electrónico o dominios específicos. La lista de direcciones que selecciones para este parámetro de configuración debe incluir las direcciones de correo electrónico y los dominios permitidos.

    Importante: Gmail realiza verificaciones en la parte "De:" del encabezado del mensaje, no en el remitente del sobre (o la sección Return-path: del encabezado del mensaje). Por lo tanto, el remitente De: debe coincidir exactamente con una dirección o un dominio de la lista de direcciones.

    Edita el aviso de rechazo predeterminado de estos mensajes.

    Ingresa un aviso de rechazo personalizado. Las personas de tu organización que intenten enviar mensajes a un dominio o una dirección no autorizados recibirán un correo electrónico de rebote con este aviso.

    Para permitir los mensajes de rebote, agrega mailer-daemon@googlemail.com a tu lista de remitentes permitidos. Los mensajes de rebote se envían desde esta dirección.

    Opciones

    Para permitir que los mensajes internos omitan este parámetro de configuración, marca la casilla Omitir este parámetro de configuración para los mensajes internos.

    SPF o DKIM deben autenticar los mensajes internos para omitir este parámetro de configuración. Se rechazan los mensajes internos que no están autenticados.

  5. En la parte inferior del cuadro Agregar parámetro de configuración, haz clic en Guardar. Los cambios pueden tardar hasta 24 horas en aplicarse, pero, por lo general, se aplican más rápido. Más información

    Puedes hacer un seguimiento de los cambios en el Registro de auditoría de la Consola del administrador.

Restringe los mensajes S/MIME a direcciones o dominios autorizados