Configuración de descargos de responsabilidad en Exchange 2010 SP1

Los descargos de responsabilidad son un tema controvertido cuando se agregan a los mensajes de correo electrónico; algunos abogados piensan que deberían ser obligatorios para las comunicaciones comerciales, algunos piensan que son solo palabras. El hecho es que su mensaje de correo electrónico puede terminar en cualquier lugar y en algunos países no puede vincular legalmente a los destinatarios después de recibir algo que ni siquiera deseaba recibir en primer lugar. Si está interesado, el compañero de Exchange, Tony Redmond, blogueó en breve sobre algunos aspectos legales de los descargos de responsabilidad en junio aquí.

A pesar del disputado estatus legal de estas exenciones de responsabilidad, sin embargo, se me consulta sobre cómo configurarlas de vez en cuando, así que aquí está cómo implementarlas correctamente en Exchange 2010 SP1.

Las exenciones de responsabilidad se configuran utilizando reglas de transporte. Puede inspeccionar el conjunto actual de reglas de transporte en la Consola de administración de Exchange (EMC) en Configuración de organización > Transporte del concentrador > Reglas de transporte o mediante el cmdlet Get-Transporttrule mediante el Shell de administración de Exchange (EMS). Por defecto no habrá reglas de transporte definidas.

Antes de comenzar, debe tener en cuenta lo siguiente:

• Las normas de transporte se tramitarán por orden de prioridad. Si un mensaje cumple las condiciones configuradas en una regla de transporte, se procesarán las acciones definidas en esa regla. Cuando termine, el Intercambio continuará evaluando las reglas de transporte con un número de prioridad más alto (por lo que la regla con prioridad se evaluará primero);
• Agregar avisos de exención de responsabilidad invalidará los mensajes firmados y puede dañar los cifrados.

Esto introduce las siguientes complicaciones:

• Al utilizar varios descargos de responsabilidad, debe marcar el mensaje después del procesamiento para evitar el procesamiento por una de las otras reglas de transporte. Si no lo hace, los descargos de responsabilidad se acumularán al final de su mensaje.
• Curiosamente, solo puedes hacer una excepción para mensajes firmados o cifrados, no para ambos. Esto significa que cuando crea una regla, es para mensajes sin firmar o sin cifrar; lo que queremos aquí son reglas para mensajes sin firmar y sin cifrar.

Para evitar estas limitaciones, usaremos clasificación de mensajes para etiquetar mensajes cifrados o firmados, de modo que podamos usar esa etiqueta en la cláusula de excepción. En additional usaremos encabezados de mensajes personalizados para marcar mensajes procesados. Tenga en cuenta que también podríamos usar encabezados personalizados para mensajes cifrados firmados, pero no queremos agregar otra propiedad con nombre innecesaria.

Comenzaremos creando las reglas que etiquetarán los mensajes de correo electrónico cifrados o firmados. Elegimos usar clasificaciones de mensajes para este propósito, por lo que primero necesitamos agregar una nueva clasificación de mensajes. Esto solo se puede realizar con el EMS mediante el cmdlet New-MessageClassification:

New-MessageClassification “SignedOrEncrypted – – DisplayName” Signed or Encrypted Message “- SenderDescripción ” Signed or Encrypted Message – – Permiso Visible:false false

Los parámetros DisplayName y SenderDescription son obligatorios y su propósito es indicar el propósito de la clasificación al mostrar el mensaje en Outlook. Al establecer PermissionMenuVisible en false false, los usuarios no podrán asignar esta clasificación a los mensajes de Outlook por sí mismos.

A continuación, configuraremos las reglas de transporte para etiquetar mensajes utilizando esta clasificación. Dado que estas serán las primeras reglas de transporte que vamos a crear, no necesitamos preocuparnos por los números de prioridad todavía. Dado que no se requiere mucha edición con estas reglas, podemos usar EMS para definir estas reglas:

New-Transporttrule “Etiquetar mensajes cifrados” – Habilitado true true-MessageTypeMatches “Encriptado” – ApplyClassification”SignedOrEncrypted “

New-transporttrule” Etiquetar mensajes firmados “–Habilitado true true –MessageTypeMatches” Firmado “–ApplyClassification “SignedOrEncrypted”

Ahora podemos comenzar a configurar el descargo de responsabilidad predeterminado (en inglés) usando reglas de transporte. Este descargo de responsabilidad predeterminado será el descargo de responsabilidad predeterminado adjunto a todos los mensajes de correo electrónico salientes. Con EMC, abra la pestaña Reglas de transporte y seleccione Nueva regla de transporte. Rellene una descripción adecuada y haga clic en Siguiente.

Ahora podemos seleccionar las condiciones a cumplir para que la regla se procese. En este ejemplo, seleccione usuarios que estén dentro o fuera de la organización y Se envíen a usuarios que estén dentro o fuera de la organización o socios. En el panel inferior, ahora puede ajustar estas condiciones haciendo clic en los elementos subrayados. Haga clic en Dentro de la organización, parte de la condición enviado a los usuarios. Establezca este parámetro Fuera de la organización. Cuando haya terminado, haga clic en Siguiente.

A continuación definiremos las acciones para esta regla. En primer lugar, seleccione Anexar texto de descargo de responsabilidad y recurrir a la acción si no se puede aplicar. En el panel inferior, deje anexar sin cambios para que el descargo de responsabilidad se agregue al final del mensaje. Tenga en cuenta que Exchange no puede insertar el descargo de responsabilidad a continuación de las respuestas, solo al final del mensaje completo. Haga clic en texto de descargo de responsabilidad e inserte el texto de descargo de responsabilidad en la ventana de edición. Tenga en cuenta que puede usar HTML aquí, así como ciertos atributos de Active Directory para que el descargo de responsabilidad sea dinámico. Para obtener información sobre los atributos de Active Directory disponibles, consulte este artículo de TechNet. Cuando hagas uso de opciones HTML, te sugiero editarlas en un editor HTML o algo similar, para que puedas previsualizar el resultado. Además, al usar estilos, inclúyalos también. Finalmente, deje el ajuste sin cambios para que Exchange cree un nuevo mensaje utilizando el texto de exención de responsabilidad adjunte el mensaje original adjunto si el descargo de responsabilidad no se puede insertar en el mensaje original.

En segundo lugar, verifique Establecer encabezado con valor. Establezca el encabezado en X-Descargo de responsabilidad y el valor en Sí. Tenga en cuenta que este valor distingue entre mayúsculas y minúsculas cuando lo coincidamos más adelante. Cuando haya terminado, haga clic en Siguiente.

Ahora podemos introducir excepciones para esta regla. Seleccione Excepto cuando el mensaje esté marcado como clasificación y establezca la clasificación en Mensaje firmado o cifrado. Esto asegurará que los mensajes firmados o cifrados etiquetados anteriormente se omitan. También marque Excepto cuando el encabezado del mensaje contenga palabras específicas; establezca el encabezado del mensaje en X-Descargo de responsabilidad y las palabras específicas en Sí. Esto asegurará que el mensaje se omita cuando ya hayamos agregado un descargo de responsabilidad. Cuando haya terminado, haga clic en Siguiente.

Compruebe el cmdlet generado en la pantalla Resumen de configuración y haga clic en Nuevo para crear la regla de transporte. Haz clic en Finalizar cuando hayas terminado. Tenga en cuenta que esta regla se agregará con Prioridad 0, por lo que debe modificar la Prioridad de configuración de orden de esta regla al valor más alto posible, por ejemplo, 2. Como se indicó anteriormente, las reglas se evaluarán en orden de prioridad ascendente.

Ahora estamos configurados para un descargo de responsabilidad predeterminado en inglés, pero supongamos que desea agregar un descargo de responsabilidad diferente en un idioma diferente para los usuarios que trabajan en un país diferente. Para establecer esto, repita los pasos anteriores para crear una exención de responsabilidad utilizando la regla de transporte, pero en la página de condiciones, agregue una condición adicional seleccionando Cuándo las propiedades del remitente contienen palabras específicas, estableciendo la Propiedad CountryOrRegion en el código de país requerido, por ejemplo, NL. Para ver qué código de país necesita usar, consulte la tabla ISO 3166 o compruebe el atributo C en Active Directory (CountryOrRegion en OPATH se asigna al atributo C en LDAP). No hace falta decir que este filtrado requiere que el país del remitente se haya configurado correctamente en Active Directory.

Luego, en la página acciones, configure el texto alternativo de exención de responsabilidad. Después de guardar , no olvide poner esta regla antes de la regla de exención de responsabilidad predeterminada cambiando su Prioridad a n-1, es decir, cuando la exención de responsabilidad predeterminada tiene prioridad 3, establezca la prioridad para esta exención de responsabilidad específica del país en 2.

La forma en que esto funciona es la siguiente:

1. Las dos primeras reglas establecerán la clasificación en SignedOrEncrypted para mensajes firmados o cifrados;
2. La regla NL de Descargo de responsabilidad comprueba el atributo CountryOrRegion del remitente; cuando es NL y el mensaje no está clasificado como SignedOrEncrypted y el mensaje no contiene un campo de encabezado “X-Descargo de responsabilidad” con un valor de “Sí”, agregará el descargo de responsabilidad configurado y establecerá el campo de encabezado “X-Descargo de responsabilidad” en “Sí”;
3. La regla de Descargo de responsabilidad (Predeterminada) comprueba si el mensaje no está clasificado como SignedOrEncrypted y el mensaje no contiene un campo de encabezado “X-Descargo de responsabilidad” con un valor de “Sí”. Cuando ambos no son verdaderos, agregará el descargo de responsabilidad configurado y establecerá el campo de encabezado “X-Descargo de responsabilidad” en “Sí”. Esta regla se omitirá para los mensajes del remitente con CountryOrRegion NL porque la regla de Exención de responsabilidad NL se procesará antes y agregará X-Disclaimer = Yes al encabezado.