¿Qué es Direct Message Injection (DMI)?

La función Direct Message Injection (DMI) evita la necesidad de incluir en la lista correos electrónicos de phishing simulados. DMI omite las reglas de filtrado del correo electrónico y coloca los correos electrónicos directamente en las bandejas de entrada de sus usuarios. Esta función funciona creando una conexión segura entre su consola de KnowBe4 y su cuenta de Microsoft 365.

Esta conexión segura se crea autorizando la aplicación DMI en Azure. DMI se conectará a su cuenta de Microsoft 365 como una aplicación empresarial. Una vez autorizado, DMI utiliza la API de Microsoft Exchange Web Services (EWS) para colocar correos electrónicos de phishing simulados directamente en las bandejas de entrada de sus usuarios.

Utilice los siguientes enlaces para obtener más información sobre esta función. Para obtener una visión general, vea nuestro vídeo Direct Message Injection.

Ir a:

Roles de administrador necesarios

Permisos solicitados

Conectar DMI con Microsoft 365

Habilitar DMI

Resolución de problemas

• Cómo corregir un error de conexión
• Cómo evitar que los correos electrónicos de DMI aparezcan en el buzón "Otros"
• Cómo agregar banners, prefijos y firmas a correos de phishing

Cómo desconectar DMI de Microsoft 365

Roles de administrador necesarios

Antes de configurar DMI, recomendamos crear una cuenta de administrador específicamente para la autorización de DMI. Su cuenta de autorización de DMI deberá tener asignadas las siguientes funciones:

• Suplantación de la aplicación, que se encuentra en su Centro de administración de Microsoft 365 Exchange.
• Administrador de aplicaciones, que se encuentra en su Portal de Azure. 

Haga clic en una pestaña a continuación para obtener instrucciones sobre cómo habilitar estos permisos en cada aplicación de Microsoft 365.

 

Volver al principio

 

Permisos solicitados

En su cuenta de Microsoft 365, verá la solicitud de permisos que aparece a continuación:

Para garantizar una conexión segura, DMI debe utilizar EWS para conectarse a las bandejas de entrada de sus usuarios. Los permisos para una conexión de EWS incluyen la capacidad de leer, enviar y eliminar correos electrónicos. La conexión de EWS también puede configurar los ajustes del buzón. DMI solo utilizará estos permisos para colocar los correos electrónicos en las bandejas de entrada de sus usuarios.

Volver al principio

 

Conectar DMI con Microsoft 365

Para utilizar DMI, tendrá que conectar sus cuentas de KnowBe4 y Microsoft 365 y habilitar DMI para sus dominios. Si utiliza Advanced Threat Protection (ATP) de Microsoft 365, tendrá que editar la política de enlaces de ATP para evitar la rescritura de enlaces. Consulte nuestro artículo Cómo evitar que ATP de Microsoft 365 rescriba los enlaces de phishing de KnowBe4.

Siga los siguientes pasos para conectar de forma segura su consola de KnowBe4 con su cuenta de Microsoft 365:

1. Inicie sesión en su cuenta de KnowBe4 y haga clic en su correo electrónico en la esquina superior derecha.
2. Seleccione Configuración de la cuenta y vaya hasta la sección Direct Message Injection.
3. Haga clic en el botón Conectar con Microsoft 365.
   
4. Se le dirigirá a una página de inicio de sesión de Microsoft. Inicie sesión con la cuenta de Microsoft que se encargará de la autorización de DMI.  
   • Asegúrese de utilizar la cuenta de Microsoft a la que se le han asignado nuestros Roles de administrador necesarios. 
     

     Nota: Cuando se utiliza una cuenta de Microsoft 365 con la autenticación de dos factores activada, los correos electrónicos enviados con DMI mostrarán un error de suplantación en la pestaña Devuelto de sus campañas de phishing. Para evitar estos errores, se recomienda conectar DMI con Microsoft 365 a través de una cuenta de servicio que no tenga activada la autenticación de dos factores.

5. Revise los permisos solicitados para dar acceso a KnowBe4 a su información de Microsoft 365.
   • Para obtener más información, consulte la sección Permisos solicitados.
6. Si acepta estos permisos, haga clic en Aceptar.
   
7. Una vez que la ventana se cierre, vea la sección Habilitar DMI a continuación para continuar.

Volver al principio

 

Habilitar DMI

Una vez que su consola de KnowBe4 esté conectada a su cuenta de Microsoft 365, siga los siguientes pasos para habilitar DMI:

1. 1. Inicie sesión en su cuenta de KnowBe4.
   2. Haga clic en su correo electrónico en la esquina superior derecha y seleccione Configuración de la cuenta.
   3. Vaya a la sección Direct Message Injection.
   4. Haga clic en Configuración de DMI para ampliar el panel de configuración.
      
   5. Marque la casilla Habilitar DMI para los dominios seleccionados.
   6. Seleccione uno o más dominios escribiendo el nombre del dominio o seleccionando los dominios en el menú desplegable.
      • DMI solo se activará para los usuarios de Microsoft 365 cuya dirección de correo electrónico principal coincida con los dominios seleccionados.
        
   7. En el campo denominado Si la conexión de DMI falla, envíe una notificación a, introduzca las direcciones de correo electrónico de cualquier persona que deba ser informada si la conexión de DMI falla.
      • Las direcciones de correo electrónico introducidas aquí no tienen que coincidir con los dominios del paso 4.
   8. Haga clic en el botón Guardar configuración de DMI.
   9. Opcionalmente, puede agregar más de una conexión a Microsoft 365. Haga clic en Agregar conexión a Microsoft 365 después de guardar la configuración de DMI para establecer otra conexión a Microsoft 365.
      • Estas conexiones se pueden gestionar de forma independiente en los Ajuste de la cuenta.

Una vez habilitado, DMI aparecerá como una Aplicación empresarial en su portal de Azure. Puede ver los permisos concedidos y los registros de uso desde su portal de Azure. 

Volver al principio

 

Resolución de problemas

Consulte a continuación una serie de problemas que pueden ocurrir con DMI y cómo puede solucionarlos.

Cómo corregir un error de conexión

Si el token de Exchange Web Service que conecta su consola de KnowBe4 y su cuenta de Microsoft 365 deja de ser válido, la conexión de DMI fallará.

Los correos electrónicos de la campaña de phishing que estaban programados para entregarse usando DMI no se enviarán.

Vuelva a conectar su cuenta de Microsoft 365 siguiendo las instrucciones indicadas en la sección Conectar DMI con Microsoft 365. Si tiene problemas para volver a conectarse, póngase en contacto con el servicio de asistencia técnica.

Volver al principio

 

Cómo evitar que los correos electrónicos de DMI aparezcan en el buzón «Otros»

Si sus usuarios ven los correos electrónicos con DMI en su buzón Otros en lugar de en Prioritarios, siga los siguientes pasos para resolver este problema:

1. En su cuenta de KnowBe4, vaya a Configuración de la cuenta.
2. Vaya a la pestaña secundaria Configuración de phishing.
3. Active Añadir encabezado personalizado.
4. En el Nombre del encabezado (casilla izquierda), introduzca el siguiente texto: «MS-Exchange-Organization-BypassFocusedInbox».
5. En el Valor del encabezado (casilla derecha), introduzca el siguiente texto: «true».
6. Haga clic en Guardar configuración.

Volver al principio

 

Cómo agregar banners, prefijos y firmas a correos de phishing

Si la función DMI está habilitada, nuestros correos electrónicos de phishing pueden omitir todas las reglas de flujo de correo, que pueden incluir banners, prefijos o firmas que aparecen en los correos electrónicos entrantes. Siga estos pasos para utilizar nuestra función de marcadores de posición y volver a agregar banners, prefijos y firmas a nuestros correos electrónicos de phishing.

1. Inicie sesión en su cuenta de KnowBe4.
2. Haga clic en su correo electrónico en la esquina superior derecha y seleccione Configuración de la cuenta.
3. Vaya a la sección Personalización de la marca.
4. Haga clic en + Marcadores de posición.
5. Seleccione el marcador de posición que desea agregar al correo de phishing.
6. Introduzca la información del marcador de posición en el campo proporcionado. Puede introducir el texto que desee en el campo, incluido el código fuente del banner, prefijo o firma del correo electrónico que ya existe.
7. Para el marcador de posición del banner del correo y el prefijo del asunto, seleccione en qué correos de phishing desea que aparezca el marcador.
8. Haga clic en Guardar marcadores de posición.

Volver al principio

 

Desconectar DMI de Microsoft 365

Al desactivar DMI, recomendamos eliminar la conexión entre su consola de KnowBe4 y su cuenta de Microsoft 365. Siga los siguientes pasos para desconectar las dos cuentas:

1. Inicie sesión en su cuenta de KnowBe4.
2. Haga clic en su correo electrónico en la esquina superior derecha y seleccione Configuración de la cuenta.
3. Vaya a la sección Direct Message Injection.
4. Haga clic en Eliminar conexión con Microsoft 365.
5. Cuando se abra el mensaje de confirmación, haga clic en Confirmar.

Si vuelve a habilitar DMI en el futuro, tendrá que volver a permitir acceso a KnowBe4. Siga los pasos de la sección Conectar DMI con Microsoft 365 para volver a activar DMI.

Si ya no tiene acceso a su cuenta de KnowBe4 y quiere desconectar DMI de su cuenta de Microsoft 365, póngase en contacto con el servicio de asistencia técnica y estaremos encantados de ayudarle.

Volver al principio