Scegliete come Living Security invia le e-mail transazionali e di formazione: tramite l’invio della piattaforma, il vostro dominio verificato o il vostro server SMTP.
L’invio delle e-mail controlla le e-mail transazionali e di formazione, incluse le assegnazioni supportate, i Nudge, i messaggi di benvenuto e le notifiche operative. Aprite Impostazioni → Comunicazioni → Canali e selezionate E-mail.
L’infrastruttura del mittente per la Simulazione di phishing viene configurata
separatamente. La modifica dell’invio delle e-mail non configura né autorizza
un mittente per la Simulazione di phishing.
Un dominio verificato e un’identità From sotto il vostro controllo
Verifica DNS e attivazione
Il vostro server SMTP
La vostra organizzazione
Mittente accettato dal vostro server SMTP
Server SMTP, TLS e autenticazione o allowlist degli IP
È attivo un solo metodo alla volta. Le impostazioni personalizzate non attive rimangono salvate, a meno che non vengano rimosse o disabilitate.
L’invio tramite dominio personalizzato e SMTP richiede la funzionalità Custom
Email Delivery. Se queste opzioni non sono visibili, contattate il vostro
referente commerciale di Living Security.
Utilizzare il vostro dominio sull’infrastruttura di Living Security
Scegliete Il vostro dominio se i messaggi devono utilizzare l’identità From della vostra organizzazione, mentre Living Security continua a occuparsi del recapito.
Autorizzazione a modificare il DNS del dominio di invio
Un sottodominio dedicato, ad esempio training.example.com o security.example.com
Un nome visualizzato From e un prefisso e-mail approvati
L’utilizzo di un sottodominio separa la reputazione della posta di Living Security dal dominio aziendale principale.
1
Inserire il mittente
Aprite Il vostro dominio e inserite:
Domain — solo il dominio, senza @ né URL
From display name — il nome visualizzato dai destinatari
From email prefix — la parte che precede @
Return path subdomain — sottodominio facoltativo per la gestione dei rimbalzi
2
Pubblicare i record DNS
Copiate ogni record esattamente come mostrato nel vostro provider DNS. I
record includono in genere record CNAME utilizzati per l’autenticazione del
dominio e DKIM. Se il vostro provider aggiunge automaticamente il dominio
principale, evitate di inserirlo due volte.
3
Verificare i record
Tornate in Living Security e selezionate Verify records. Le modifiche DNS
spesso compaiono rapidamente, ma possono richiedere fino a 48 ore. Dopo la
verifica, mantenete i record nel DNS.
4
Attivare il mittente
Quando tutti i record risultano Verificato, salvate l’identità del
mittente e selezionate Activate sender. La verifica dimostra il controllo
del dominio; l’attivazione lo rende il metodo di invio corrente.
5
Inviare un test
Inviate un messaggio a un destinatario della vostra organizzazione ed esaminate il risultato nel Registro delle Comunicazioni.
Potete scegliere Use platform delivery per disattivare il dominio senza eliminarlo. Remove domain elimina la relativa configurazione in Living Security e riporta l’invio delle e-mail al percorso della piattaforma configurato; rimuovete i record DNS obsoleti solo dopo aver verificato che non siano utilizzati altrove.
Scegliete Il vostro server SMTP se i criteri aziendali richiedono che Living Security inoltri i messaggi transazionali e di formazione tramite un’infrastruttura controllata dalla vostra organizzazione.
Indirizzo From e nome visualizzato From facoltativo
Un metodo di autenticazione supportato:
nome utente e password
credenziali OAuth 2.0 e refresh token
allowlist degli IP senza autenticazione SMTP
1
Consentire il traffico in uscita di Living Security, se necessario
Se il vostro relay utilizza l’allowlist degli IP, copiate il gruppo di IP statici mostrato nella sezione SMTP e consentiteli sul vostro server. Utilizzate solo gli IP visualizzati per il vostro ambiente distribuito.
2
Inserire le impostazioni SMTP
Indicate host, porta, modalità TLS, campi di autenticazione e mittente.
Verificate che il relay accetti i domini del mittente e dei destinatari che
intendete utilizzare.
3
Salvare il trasporto
Selezionate Salva. I segreti memorizzati vengono crittografati e non
vengono più mostrati. Per ruotare un segreto, inserite il nuovo valore e
salvatelo.
4
Attivare e testare
Selezionate il metodo SMTP, quindi inviate un test. Il test utilizza il percorso di invio attivo e registra la diagnostica del provider o SMTP nel Registro delle Comunicazioni.
Se il metodo mostra Needs attention, le e-mail non vengono reindirizzate automaticamente attraverso il mittente condiviso. Correggete o disabilitate la configurazione SMTP, oppure selezionate deliberatamente un altro metodo di invio.
Inserite un destinatario di cui potete consultare la casella.
Inviate il test.
Aprite Impostazioni → Comunicazioni → Registro.
Verificate il percorso e lo stato di recapito del messaggio.
In caso di errore, esaminate i tentativi, i destinatari rifiutati, i dettagli del provider e, se disponibili, i codici di risposta SMTP.
Un test “accettato” significa che la pipeline di comunicazione ha accettato il messaggio; utilizzate il registro e la casella del destinatario per confermare il recapito finale.
Confrontate ogni record DNS pubblico con il valore mostrato in Living Security. Verificate l’eventuale presenza di spazi copiati, di un dominio principale duplicato, di un proxy del provider DNS o di un TTL precedente non ancora scaduto. Attendete fino a 48 ore prima di effettuare un’escalation.
Un dominio verificato non viene utilizzato
Verificate che Il vostro dominio sia il metodo di invio attivo. La verifica
e l’attivazione sono passaggi distinti.
L'autenticazione SMTP non riesce
Verificate il metodo di autenticazione, il nome utente, il segreto o il
refresh token, la modalità TLS e la porta. In caso di allowlist degli IP,
verificate che il relay consenta ogni IP statico mostrato in Living Security.
Il test viene accettato ma non recapitato
Aprite il Registro delle Comunicazioni ed esaminate l’ultimo tentativo. Quindi
controllate la quarantena del sistema del destinatario, le restrizioni sul
mittente, i criteri del relay e i dettagli del rifiuto.
Le opzioni di invio personalizzato non sono disponibili
La vostra organizzazione potrebbe non avere abilitato Custom Email Delivery. Contattate il vostro referente commerciale invece di configurare le impostazioni del mittente di phishing come alternativa.