Configuración - Whitelisting en Microsoft 365

Pasos principales

1. Exchange – Crea una regla para Whalemate

   • Añade la IP 69.72.38.219

   • Dile a Microsoft que no lo mande a spam

   • Suma un encabezado que diga “saltear Safe Links”

2. Activar simulación de phishing

   • Agrega la IP y los dominios de Whalemate

   • Permite las URLs de nuestras simulaciones

3. Lista de permitidos (Allow List)

   • Dale permiso a la IP 69.72.38.219

   • Así evitas bloqueos innecesarios

4. Safe Links Policy

   • Crea una política para tus usuarios o grupos

   • Incluye las URLs de Whalemate

5. Descarga de imágenes

   • Marca los dominios de Whalemate como “seguros”

   • Si quieres, puedes hacerlo desde Powershell para todos de una vez

Documento completo

👉 Guía PDF – Whitelisting Microsoft V1.4 (Español)

❓ Preguntas frecuentes

• ¿Por qué necesito hacer este whitelisting?
  Porque si Microsoft bloquea nuestras simulaciones, los usuarios no recibirán los correos y las métricas de la campaña quedarán incompletas.

• ¿Esto afecta la seguridad de mi organización?
  No. Solo se permite el paso de los correos enviados desde las IP y dominios oficiales de Whalemate; todo lo demás sigue filtrándose normalmente.

• ¿Cuánto tiempo tarda la configuración?
  Entre 10 y 20 minutos. Una vez guardadas las reglas, aplican de inmediato.

• ¿Qué pasa si no agrego todos los dominios?
  Algunas simulaciones podrían bloquearse o llegar a spam, afectando los resultados de la campaña.

• ¿Puedo revertir los cambios?
  Sí. Puedes editar o eliminar las reglas creadas desde el portal de Microsoft en cualquier momento.

• ¿Necesito usar siempre PowerShell?
  No necesariamente. PowerShell es opcional si deseas aplicar la configuración a todos los usuarios a la vez. Para pruebas, puedes hacerlo en un solo buzón desde la interfaz.

• ¿Cómo sé si está funcionando correctamente?
  Si, tras el whitelisting, recibes un correo de prueba de Whalemate en tu bandeja de entrada (no en spam), ¡todo está OK!