Cómo agregar un grupo de distribución a un grupo de seguridad

Los grupos de distribución — más conocidos como listas de distribución — son una herramienta poderosa para gestionar las comunicaciones. Los usuarios no tienen que compilar minuciosamente un conjunto de destinatarios para cada correo electrónico; simplemente pueden seleccionar la lista de distribución apropiada. Este enfoque no solo ahorra tiempo; también reduce el riesgo de productividad de no incluir a usuarios que necesitan la información en el correo electrónico y el riesgo de seguridad de enviar accidentalmente información confidencial a personas que no deberían verla.

Sin embargo, obtener estos beneficios depende de que sus listas de distribución se gestionen cuidadosamente y se mantengan actualizadas. Esas tareas corresponden al propietario de la lista de distribución. Aunque puede hacer que uno o más individuos sean los propietarios de una lista de distribución, hay beneficios significativos al elegir un grupo de seguridad como propietario en su lugar.

Este artículo proporciona ejemplos de situaciones en las que puede ser conveniente elegir un grupo de seguridad como propietario de una lista de distribución, explica los atributos clave de las listas de distribución y ofrece una solución de software que simplifica la gestión de ambas listas de distribución y grupos de seguridad.

Cuándo hacer de un Grupo de Seguridad el propietario de una Lista de Distribución

Hacer que un grupo de seguridad sea el propietario de una lista de distribución permite que los miembros del grupo de seguridad gestionen la lista de distribución, incluyendo su membresía y atributos. Esta estrategia ayuda a asegurar que la lista de distribución siempre tenga los propietarios correctos: Cuando alguien cambia de rol en la organización o se va, el grupo de seguridad se actualiza. Esa acción actualiza automáticamente la propiedad de la lista de distribución; no hay necesidad de corregir una lista explícita de propietarios individuales. Como resultado, las organizaciones evitan el problema de trabajo duplicado mientras evitan errores e inconsistencias.

Aquí hay algunos ejemplos de situaciones en las que puede ser muy valioso hacer que un grupo de seguridad sea el propietario de un grupo de distribución:

• Haciendo que el grupo de seguridad de cada equipo de proyecto sea el propietario de todas las listas de distribución para ese equipo
• Haciendo al grupo de seguridad de Comunicaciones Corporativas propietario de todos los grupos de distribución
• Haciendo al grupo de seguridad de Directores de RRHH el propietario de las listas de distribución para comunicaciones ejecutivas
• Haciendo que el grupo de seguridad SharePoint Managers sea el propietario de las listas de distribución para usuarios de SharePoint

Atributos comunes de las listas de distribución

Los administradores de TI y los propietarios de grupos pueden gestionar los atributos de las listas de distribución a través de Active Directory, el Centro de Administración de Exchange o la Consola de Administración de Exchange.

Los siguientes son algunos de los atributos más útiles que los propietarios de listas de distribución deben establecer con cuidado:

• ManagedBy — Especifica el propietario de la lista de distribución.
• AcceptMessagesOnlyFrom — Permite que la lista de distribución reciba mensajes solo de un conjunto especificado de usuarios. Por defecto, se aceptan mensajes de todos los usuarios.
• AcceptMessagesOnlyFromDLMembers — Permite que la lista de distribución reciba mensajes solo de miembros de las listas de distribución especificadas y grupos de seguridad habilitados para correo. Por defecto, se aceptan mensajes de todos los grupos.
• AcceptMessagesOnlyFromSendersOrMembers — Permite que la lista de distribución reciba mensajes solo de los grupos e individuos especificados. Por defecto, se aceptan mensajes de todos los remitentes.
• GrantSendOnBehalfTo — Especifica los usuarios o grupos que pueden enviar correos electrónicos en nombre de la lista de distribución. Cuando un remitente envía en nombre de un grupo, su nombre se muestra claramente; sin embargo, las respuestas no se envían al remitente sino al grupo entero. Por defecto, nadie tiene permiso para enviar en nombre de la lista de distribución.
• RejectMessagesFrom — Evita que la lista de distribución reciba mensajes de los usuarios especificados. Por defecto, se aceptan mensajes de todos los remitentes.
• RejectMessagesFromDLMembers — Impide que la lista de distribución reciba mensajes de los miembros de los grupos especificados. Por defecto, se aceptan mensajes de todos los grupos.
• RejectMessagesFromSendersOrMembers — Impide que una lista de distribución reciba mensajes de los grupos e individuos especificados. Por defecto, todos pueden enviar mensajes a un grupo de distribución.

Cómo Netwrix Directory Manager puede ayudar

Netwrix Directory Manager facilita y agiliza el proceso de hacer un grupo de seguridad propietario de una lista de distribución. Además, el propietario de una lista de distribución puede realizar fácilmente todas las siguientes tareas:

• Controle quién puede y quién no puede enviar mensajes a la lista de distribución.
• Especifique quién es notificado cuando un mensaje enviado a la lista de distribución no es entregado. Puede enviar el informe de no entrega al propietario de la lista de distribución, al originador del mensaje o a nadie.
• Especifique quién puede enviar correos electrónicos como el grupo o en nombre de la lista de distribución.
• Vea todas las acciones realizadas en la lista de distribución desde su creación, junto con los comentarios. Puede exportar los datos del historial a un archivo Excel, CSV o XML.

En todas estas capacidades, una opción de búsqueda avanzada facilita la búsqueda de los grupos y usuarios deseados.

Conclusión

Hacer de un grupo de seguridad el propietario de listas de distribución relacionadas ayuda a las organizaciones a comunicarse de manera más eficiente y segura. Netwrix Directory Manager facilita el uso de grupos de seguridad para gestionar listas de distribución. Pero eso no es todo — es una solución integral para la gestión de tus listas de distribución y grupos de seguridad, ofreciendo una serie de potentes capacidades de automatización y delegación que pueden ayudar a tu negocio a prosperar.

FAQ

¿Puedes agregar un grupo de distribución a un grupo de seguridad?

No, los grupos de distribución no pueden anidarse directamente dentro de los grupos de seguridad.

¿Puedes hacer que un grupo de seguridad sea el propietario de un grupo de distribución?

Sí, puedes hacer que un grupo de seguridad sea el propietario de un grupo de distribución. Esto permite a los miembros del grupo de seguridad gestionar la lista de distribución, incluyendo sus atributos y membresía.