¿Qué es DMI?

La función Direct Message Injection (DMI) le permite eliminar la necesidad de incluir los correos electrónicos de phishing simulado en una lista segura. DMI omite las reglas de filtrado de correos electrónicos y los coloca en las bandejas de entrada de sus usuarios. Esta característica funciona creando un enlace seguro entre su consola de KMSAT y su cuenta de Microsoft 365 o Google Workspace.

Si utiliza Microsoft 365, la conexión segura entre KMSAT y Microsoft 365 se crea al autorizar la aplicación DMI en Azure. DMI se conectará a su cuenta de Microsoft 365 como una aplicación empresarial. Una vez autorizada, la aplicación DMI usa la API de Microsoft Exchange Web Services (EWS) para colocar los correos electrónicos de phishing simulados en las bandejas de entrada de sus usuarios.

Si utiliza Google Workspace, esta conexión segura se crea al autorizar la aplicación DMI en Google Workspace. Una vez autorizada esta función, DMI utiliza las API de Google Workspace para colocar los correos electrónicos de phishing simulados en las bandejas de entrada de sus usuarios.

Ir a:

Roles de administrador requeridos

• Roles de administrador requeridos para Google Workspace
• Roles de administrador requeridos para Microsoft 365
• Permisos solicitados

Conectar DMI con KMSAT

• Conectar DMI con Microsoft 365
• Conectar DMI a Google Workspace

Habilitar DMI en KMSAT

• Habilitar DMI para Microsoft 365
• Habilitar DMI para Google Workspace

Solución de problemas

• Cómo solucionar errores de conexión en Microsoft 365
• Cómo solucionar un error de conexión en Google Workspace
• Cómo hacer que los correos electrónicos con DMI se dejen de mostrar en el buzón “Otros” en Microsoft 365
• Cómo agregar banners, prefijos y firmas a los correos electrónicos de phishing

Desconectar una conexión DMI

Roles de administrador requeridos

Para configurar DMI, necesita tener funciones de administrador específicas. Para obtener más información, consulte las subsecciones siguientes.

Roles de administrador requeridos para Google Workspace

Si está configurando un DMI de Google Workspace, necesita una cuenta con funciones de superadministrador. Para obtener más información, consulte el artículo de Google Controlar el acceso a la API con la delegación de todo el dominio.

Regresar al principio

Roles de administrador requeridos para Microsoft 365

Antes de configurar DMI para la cuenta de Microsoft 365, recomendamos que cree una cuenta de administrador de Microsoft 365 específicamente para la autorización de DMI. Se deberán asignar los siguientes roles a su cuenta para la autorización de DMI:

• Suplantación de identidad de aplicaciones del centro del administrador de Exchange de Microsoft 365.
• Administrador de aplicaciones desde el portal de Microsoft Azure

Seleccione la pestaña a continuación para saber cómo habilitar estos permisos en cada aplicación de Microsoft 365.

Regresar al principio

Permisos solicitados

Si está configurando una conexión de DMI de Microsoft 365, verá la siguiente solicitud de permisos:

Para garantizar una conexión segura y protegida, DMI debe usar EWS para conectarse a las bandejas de entrada de sus usuarios. Los permisos para la conexión de EWS incluyen la capacidad de leer, enviar y eliminar correos electrónicos. La conexión de EWS también permite modificar la configuración del buzón. DMI solo usará estos permisos para colocar correos electrónicos en las bandejas de entrada de sus usuarios.

Regresar al principio

Conectar DMI con KMSAT

Para utilizar DMI, deberá conectar su cuenta de cliente de correo a su consola de KMSAT. Para obtener más información, consulte las subsecciones siguientes.

Conectar DMI con Microsoft 365

Siga los pasos a continuación para conectar de manera segura su consola de KMSAT a la cuenta de Microsoft 365:

1. Inicie sesión en su consola de KMSAT.
2. Haga clic en la dirección de correo electrónico en la esquina superior derecha de la página y seleccione Configuración de la cuenta.
3. Vaya a la sección Direct Message Injection.
4. Haga clic en el menú desplegable Añadir conexión DMI.
5. Seleccione Microsoft 365 en el menú desplegable. Accederá a la página de inicio de Microsoft.
6. Inicie sesión en la cuenta de Microsoft que será responsable de la autorización de DMI. Asegúrese de usar la cuenta de Microsoft a la que se le han asignado los Roles de administrador requeridos.

   Nota: Cuando use una cuenta de Microsoft 365 con la autenticación de dos factores habilitada, los correos electrónicos enviados con DMI mostrarán un error de suplantación en la pestaña Devueltos de sus campañas de phishing. Para evitar estos errores, recomendamos que conecte DMI con Microsoft 365 mediante una cuenta de servicio que no tenga la autenticación de dos factores habilitada.

7. Revise los permisos solicitados para darle acceso a KnowBe4 a su información de Microsoft 365. Para obtener más información, consulte la sección Permisos solicitados anterior.
8. Si está de acuerdo con estos permisos, haga clic en Aceptar.
   
9. Cuando la ventana se cierre, consulte la sección Habilitar DMI de abajo para continuar.

Regresar al principio

Conectar DMI a Google Workspace

Para conectar DMI a Google Workspace, deberá agregar alcances y una identificación de cliente a su consola del administrador de Google Workspace. Para agregar alcances y la identificación de cliente, siga estos pasos:

1. Diríjase a admin.google.com.
2. En la consola de administrador de Google Workspace, seleccione la sección Seguridad.

   Nota: Si no puede ver la sección Seguridad, haga clic en Más controles en la parte inferior de la página.

   
3. Haga clic en Descripción general.
4. Seleccione la sección Controles API.
5. En la sección Delegación de todo el dominio, haga clic en el botón Administrar delegación de todo el dominio.
6. Haga clic en el botón Agregar nuevo. 
7. En el campo Identificación del cliente, escriba “117081416267426756182”. 
8. En el campo Alcances OAuth, ingrese las URL que se indican a continuación:

• https://mail.google.com
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.modify

Regresar al principio

Habilitar DMI en KMSAT

Una vez que su consola de KMSAT esté conectada a su cuenta de cliente de correo, deberá habilitar DMI en KMSAT. Para obtener más información, consulte las subsecciones siguientes.

Habilitar DMI para Microsoft 365

Si desea habiliitar DMI para Microsoft 365, siga estos pasos:

1. Inicie sesión en su consola de KMSAT.
2. Haga clic en la dirección de correo electrónico en la esquina superior derecha de la página y seleccione Configuración de la cuenta.
3. Vaya a la sección Direct Message Injection.
4. Haga clic en el botón Mostrar configuración de DMI.
5. Complete los campos en la ventana emergente de configuración. Para obtener más información, consulte la captura de pantalla y la lista a continuación: 
   1. Nombre de la conexión: En este campo, ingrese un nombre para la conexión.
   2. Habilitar esta conexión para los dominios seleccionados: Seleccione uno o más dominios escribiendo el nombre de dominio o seleccionando dominios del menú desplegable.
      
      Nota: La función DMI solo se habilita para los usuarios cuyas direcciones de correo electrónico principales coincidan con los dominios seleccionados.
   3. Si la conexión DMI falla, enviar una notificación a: En este campo, ingrese las direcciones de correo electrónico de las personas que deban recibir una notificación si la conexión falla.
6. Haga clic en el botón Guardar configuración de conexión.

Regresar al principio

Habilitar DMI para Google Workspace

Después de conectar DMI a Google Workspace, deberá habilitar DMI en su consola de KMSAT. Si desea habiliitar DMI para Google Workspace, siga estos pasos:

1. Inicie sesión en su consola de KMSAT.
2. Haga clic en la dirección de correo electrónico en la esquina superior derecha de la página y seleccione Configuración de la cuenta.
3. Vaya a la sección Direct Message Injection.
4. Haga clic en el menú desplegable Añadir conexión DMI y seleccione Google Workspace.
5. Complete los campos en la ventana emergente de configuración. Para obtener más información, consulte la captura de pantalla y la lista a continuación: 
   1. Nombre de la conexión: Ingrese un nombre para la conexión DMI.
   2. Habilitar esta conexión para el dominio seleccionado: Para seleccionar uno o más dominios, escriba el nombre de dominio o seleccione dominios del menú desplegable.

      Nota: La función DMI solo se habilita para los usuarios cuyas direcciones de correo electrónico principales coincidan con los dominios seleccionados. Si su dirección de correo electrónico de administrador coincide con un dominio seleccionado de este campo, DMI también se usará para entregar los correos electrónicos que se envíen con la función Enviarme un correo electrónico de prueba. Este correo electrónico de prueba contiene @injector.psm.knowbe4.com en el área Identificación de mensaje de los encabezados originales de los correos electrónicos.

   3. Si la conexión DMI falla, enviar una notificación a: Ingrese las direcciones de correo electrónico de las personas que deban recibir una notificación si la conexión de DMI falla.

      Nota: Las direcciones de correo electrónico ingresadas en este campo no deben coincidir con los dominios enumerados en el campo Habilitar esta conexión para el dominio seleccionado.

   4. Ingrese una dirección de correo electrónico de su dominio de Google Workspace: Ingrese la dirección de correo electrónico donde desea recibir el mensaje de prueba.
6. Haga clic en el botón Guardar configuración de conexión.

Regresar al principio

Solución de problemas

Consulte las subsecciones a continuación para obtener información sobre los problemas que pueden surgir con DMI y cómo puede solucionarlos.

Cómo solucionar errores de conexión en Microsoft 365

Si el token de Exchange Web Services que conecta su consola de KMSAT y la cuenta de Microsoft 365 no es válido, la conexión de DMI fallará.

Todos los correos electrónicos de campañas de phishing que se debían entregar usando DMI no se enviarán.

Vuelva a conectar su cuenta de Microsoft 365 siguiendo las instrucciones que se detallan en la sección Conectar DMI con Microsoft 365 de arriba. Si tiene problemas para volver a conectarse, comuníquese con el equipo de soporte.

Regresar al principio

Cómo solucionar un error de conexión en Google Workspace

Si recibe un mensaje de error después de hacer clic en Autorizar al conectar DMI a Google Workspace, es posible que los alcances y su identificación de cliente sean incorrectos.

Para comprobar los alcances y la identificación de cliente, siga estos pasos:

1. Busque los nuevos permisos de delegación de todo el dominio que creó.
2. Haga clic en Ver detalles.
3. Asegúrese de que todos los alcances estén listados, de que no haya ámbitos duplicados y de que la identificación de cliente sea correcta.
4. Si falta un alcance o contiene un error, haga clic en Editar, ingrese el ámbito que falta y haga clic en Autorizar para guardar los cambios.

   Nota: La identificación del cliente no se puede modificar.

Regresar al principio

Cómo hacer que los correos electrónicos con DMI se dejen de mostrar en la bandeja de entrada “Otros” en Microsoft 365

Si sus usuarios ven correos electrónicos con DMI en su bandeja de entrada Otros en lugar de en su bandeja de entrada Prioritarios, siga los pasos de abajo para resolver este problema:

1. Inicie sesión en su consola de KMSAT.
2. Haga clic en el correo electrónico en la esquina superior derecha de la página y seleccione Configuración de la cuenta.
3. Vaya a la subpestaña Configuración de phishing.
4. Habilite Agregar encabezado personalizado.
5. En Nombre del encabezado (recuadro a la izquierda), ingrese el siguiente texto: MS-Exchange-Organization-BypassFocusedInbox.
6. En Valor del encabezado (recuadro a la derecha), ingrese el siguiente texto: “true”.
7. Haga clic en Guardar configuración.

Regresar al principio

Cómo agregar banners, prefijos y firmas a los correos electrónicos de phishing

Cuando se habilita la función DMI, nuestros correos electrónicos de phishing pueden evadir todas las reglas de procesos de correos que pueden incluir banners, prefijos y firmas que aparecen en correos electrónicos entrantes.

Siga los siguientes pasos para usar nuestros marcadores de posición y volver a agregar banners, prefijos y firmas a nuestros correos electrónicos de phishing:

1. Inicie sesión en su consola de KMSAT.
2. Haga clic en el correo electrónico en la esquina superior derecha de la página y seleccione Configuración de la cuenta.
3. Vaya a la sección Marca.
4. Haga clic en Más marcadores de posición.
5. Seleccione el marcador de posición que desea volver a agregar al correo electrónico de phishing.
6. Ingrese la información del marcador de posición en el campo provisto. Puede ingresar cualquier texto en el campo, incluso código fuente de un banner, un prefijo o una forma de correo electrónico que ya existe.
7. En el caso del marcador de posición del Banner del correo electrónico y el Prefijo de asunto, seleccione en qué correos electrónicos de phishing desea que aparezca el marcador de posición.
8. Haga clic en Guardar marcadores de posición.

Regresar al principio

Desconectar una conexión DMI

Al deshabilitar DMI, recomendamos que quite la conexión entre su consola de KMSAT y la cuenta de cliente de correo.

Para desconectar DMI, siga los siguientes pasos:

1. Inicie sesión en su consola de KMSAT.
2. Haga clic en el correo electrónico en la esquina superior derecha de la página y seleccione Configuración de la cuenta.
3. Vaya a la sección Direct Message Injection debajo de Phishing.
4. Busque la conexión DMI que desea eliminar y haga clic en el botón Mostrar configuración.

   Nota: El nombre de este botón cambia según el nombre de su conexión. Por ejemplo, si el nombre de su conexión es “DMI 1”, este botón se muestra como “Mostrar configuración de DMI 1”.

5. Haga clic en el botón Quitar conexión DMI.
6. Cuando se abra el mensaje de confirmación, haga clic en el botón Confirmar.

Si vuelve a habilitar DMI en el futuro, tendrá que otorgar acceso a KnowBe4 de nuevo. Para volver a habilitar DMI, siga los pasos de la sección Habilitar DMI en KSMAT.

Regresar al principio