amaise invia notifiche via e-mail (pratica pronta, nuovi documenti, richieste di collaborazione, inviti, reimpostazione della password). I messaggi sono completamente autenticati (SPF, DKIM, DMARC con criterio «reject», TLS). Ciononostante, un filtro antispam aziendale rigido può spostare la notifica di un mittente ancora sconosciuto nella cartella posta indesiderata, in quarantena o nella scheda «Altri». Con un'autorizzazione da parte del tuo reparto IT questo non accade più. A seconda del sistema, un'autorizzazione scade dopo un periodo senza traffico di posta oppure va persa quando si cambia sistema di posta; per ogni via indichiamo quanto dura.

Fornisci queste informazioni al tuo reparto IT. amaise invia dalla regione in cui è ospitato il tuo spazio di lavoro:

Nei messaggi di collaborazione il nome della persona che ha scritto compare nel mittente («Anna Muster via amaise»), mentre l'indirizzo resta no-reply@…. Si risponde all'interno di amaise; la notifica non contiene quindi alcun indirizzo di risposta personale.

Ti preghiamo di non autorizzare indirizzi IP: amaise invia tramite Amazon SES, i cui indirizzi IP possono cambiare. L'autorizzazione va impostata sui domini indicati nella tabella.

Prima di coinvolgere il reparto IT:

Microsoft prevede diverse vie per autorizzare un mittente. Le elenchiamo nell'ordine in cui la maggior parte dei team operativi le accetta.

1. Segnalare un messaggio classificato erroneamente (consigliato, senza modifiche ai criteri)

Portale Defender → E-mail e collaborazione → Invii → invia il messaggio interessato → «Ho confermato che è pulito» → «Consenti questo messaggio». Microsoft ne ricava una voce di autorizzazione che vale anche in caso di valutazioni rigide e che Microsoft stessa mantiene. Le voci scadono dopo 45 giorni di mancato utilizzo; è voluto, perché servono solo finché il filtro sbaglia.

2. Elenco consentiti del tenant (rapido, senza segnalazione)

Portale Defender → Criteri per le minacce → Elenchi consentiti/bloccati del tenant → Domini e indirizzi → consenti eu.amaise.com (oppure ch.amaise.com / us.amaise.com, a seconda della tua regione). Stessa validità di cui sopra: 45 giorni dall'ultimo utilizzo.

3. Microsoft Defender for Office 365: protezione dalla rappresentazione

Se il tuo tenant utilizza Defender, inserisci [email protected] e i domini eu.amaise.com, ch.amaise.com e us.amaise.com sotto Criterio anti-phishing → Rappresentazione → Mittenti e domini attendibili. La protezione dalla rappresentazione non viene scavalcata dagli elenchi consentiti. Questa voce non scade.

4. Posta in arrivo Evidenziata

Affinché le e-mail di amaise non finiscano nella scheda «Altri», è utile una regola del flusso di posta senza elusione dell'antispam: condizione Il mittente → il dominio è eu.amaise.com (oppure ch.amaise.com, us.amaise.com) e Intestazioni del messaggio → contengono Authentication-Results con dmarc=pass, azione Imposta intestazione del messaggio X-MS-Exchange-Organization-BypassFocusedInbox su true. Questa regola non modifica il punteggio antispam ed è compatibile con i consueti requisiti di hardening.

5. Visualizzare le immagini in Outlook

Outlook classico non carica le immagini di mittenti sconosciuti e mostra quindi l'avviso «Outlook ha impedito il download automatico di alcune immagini». Il logo è incorporato nel messaggio ed è sempre visibile; l'avviso riguarda solo il pixel di conteggio. Chi non desidera vederlo può aggiungere il dominio all'elenco Mittenti attendibili (tramite criteri di gruppo o Set-MailboxJunkEmailConfiguration -TrustedSendersAndDomains); così i messaggi restano anche fuori dalla cartella posta indesiderata della singola casella.

Non consigliato: eludere il filtro antispam con una regola

Una regola del flusso di posta con «ignora filtro posta indesiderata» (SCL -1) per il dominio mittente funziona in modo permanente, ma contraddice il benchmark CIS per Microsoft 365 (controllo 6.2.2) e viene rifiutata da molti team operativi o rimossa al successivo audit. Se i tuoi criteri la consentono, combinala sempre con la condizione dmarc=pass; senza questa condizione la regola lascerebbe passare anche mittenti falsificati.

Che cosa nessuna autorizzazione elude

Il controllo malware, Collegamenti sicuri, Allegati sicuri e i verdetti per phishing altamente probabile valgono sempre. Un'autorizzazione che dovesse scavalcarli è un caso per il supporto amaise.

Inviaci le intestazioni complete di un messaggio interessato (in Outlook: File → Proprietà → Intestazioni Internet, in particolare X-Forefront-Antispam-Report e Authentication-Results) a [email protected]. Da queste vediamo per quale motivo il tuo sistema di posta ha classificato il messaggio in quel modo.