En este artículo
Descripción general
dropdown icon
Antes de comenzar
    Preparar Gmail para OAuth 2.0
    Preparar Microsoft 365 para OAuth 2.0
Configurar el recurso de correo electrónico en Control Hub
dropdown icon
Configurar el reenvío de correo electrónico entrante
    Configurar el reenvío en Gmail
    Configurar el reenvío en Microsoft 365
Pruebe el recurso de correo electrónico
Configurar un recurso de correo electrónico
list-menuEn este artículo
list-menu¿Comentarios?

Cree y autentique un activo digital de correo electrónico en Control Hub y asígnelo a un servicio de Webex como Webex Connect o Webex Contact Center.

Descripción general

Utilice activos digitales en Control Hub para configurar el buzón de correo y la autenticación OAuth 2.0 que utilizan los servicios de Webex para las interacciones por correo electrónico. Administra el activo en Control Hub y las cargas de trabajo aprobadas de Webex acceden a él a través del servicio de activos digitales compartidos.

Cuando cree el activo, asígnelo al servicio de Webex que lo utilizará. Una vez que la autenticación se haya realizado con éxito, Control Hub genera una dirección de reenvío para el correo electrónico entrante. Para Webex Contact Center, entonces puede asociar el activo con un punto de entrada de correo electrónico. Para otra carga de trabajo de Webex, continúe configurando esa carga de trabajo después de crear el activo.

Antes de comenzar

  • Inicie sesión en Control Hub como administrador completo, administrador de clientes o administrador asociado que puede administrar activos digitales para su organización.
  • Utilice un proveedor de correo electrónico compatible. Para la integración de Webex Contact Center conWebex Connect, Gmail y Microsoft 365 son los proveedores compatibles. Para obtener detalles específicos del proveedor, consulte Correo electrónico - WXCC.
  • Prepare el buzón que desea configurar. Si usa una cuenta de servicio, asegúrese de que pueda enviar correo electrónico y acceder a ese buzón.
  • Trabaje con el administrador de su proveedor de identidad para registrar una aplicación OAuth, otorgar su consentimiento y activar la configuración del proveedor, como SMTP AUTH o el reenvío externo.
  • Esté preparado para copiar la URL de devolución de llamada de Control Hub a la URL de redirección de la aplicación OAuth y para configurar el reenvío automático a la dirección generada para el recurso de correo electrónico.

Preparar Gmail para OAuth 2.0

Para preparar una cuenta de Gmail para el recurso de correo electrónico:

1

Inicie sesión en la consola de Google Cloud y cree un proyecto o seleccione un proyecto existente.

2

Vaya a API y servicios > Pantalla de consentimiento de OAuth, seleccione Externo e ingrese el nombre de la aplicación, el correo electrónico de soporte al usuario y la información de contacto del desarrollador.

3

Si la aplicación permanece en Pruebas, agregue el buzón o la identidad de generación de tokens como usuario de prueba. Un proyecto puede tener hasta 100 usuarios de prueba.

4

Vaya a API y servicios > Credenciales, cree un ID de cliente de OAuth para una aplicación web y copie el ID de cliente y el secreto del cliente.

5

Cuando Control Hub muestre la URL de devolución de llamada, regrese al cliente de OAuth y agregue ese valor como un URI de redirección autorizado.

6

Para uso en producción, publique la aplicación OAuth y complete cualquier verificación de Google requerida para el alcance solicitado.

7

Registre los siguientes valores de proveedor para la configuración del concentrador de control:

  • Servidor SMTP: smtp.gmail.com
  • Puerto: 587
  • URL de autorización: https://accounts.google.com/o/oauth2/v2/auth
  • Alcance: https://mail.google.com/
  • URL del token de acceso: https://oauth2.googleapis.com/token
  • Actualizar URL del token: https://oauth2.googleapis.com/token

Para una aplicación externa de Google OAuth en Pruebas, las autorizaciones de usuario de prueba y los tokens de actualización caducan siete días después del consentimiento. Publique la aplicación para su uso en producción. Si Google no devuelve un token de actualización, vuelva a ejecutar el flujo de consentimiento y seleccione Quiero revisar explícitamente antes de proporcionar el consentimiento para la autenticación cuando esa opción esté disponible.

La documentación de OAuth SMTP de Google explica el alcance de la OAuth SMTP de Gmail. La guía de audiencia de OAuth de Google explica las audiencias internas y externas y el comportamiento del estado de publicación.

Preparar Microsoft 365 para OAuth 2.0

Para preparar un buzón de correo de Microsoft 365 para el recurso de correo electrónico:

1

En el centro de administración de Microsoft Entra, vaya a Registros de aplicaciones, seleccione Nuevo registro y registre la aplicación para los tipos de cuenta que permite su organización.

2

Registre el ID de la aplicación (cliente) y el ID del directorio (inquilino).

3

En Autenticación, agregue una plataforma web. Cuando Control Hub muestre la URL de devolución de llamada, agregue ese valor como el URI de redirección.

4

En Certificados y secretos, cree un secreto de cliente y copie su valor antes de salir de la página.

5

Para el flujo de código de autorización interactivo utilizado cuando selecciona Generar tokens, agregue el permiso delegado de Office 365 Exchange Online SMTP.Send (https://outlook.office.com/SMTP.Send) y solicite el alcance offline_access. Otorgue el consentimiento del administrador si la política de consentimiento de su organización lo requiere.

6

En el centro de administración de Microsoft 365, vaya a Usuarios > Usuarios activos, seleccione el usuario del buzón, seleccione Correo > Administrar aplicaciones de correo electrónico, active el SMTP autenticado para ese buzón y guarde los cambios.

7

Registre los siguientes valores del proveedor. Reemplace {tenant-id} con el ID de directorio (inquilino) del registro de la aplicación:

  • Servidor SMTP: smtp.office365.com
  • Puerto: 587
  • URL de autorización: https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/authorize
  • Alcance: offline_access https://outlook.office.com/SMTP.Send
  • URL del token de acceso: https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token
  • Actualizar URL del token: https://login.microsoftonline.com/{tenant-id}/oauth2/v2.0/token

Utilice el ámbito https://outlook.office.com/SMTP.Send delegado con offline_access para este flujo de token interactivo. Habilite SMTP AUTH solo para el buzón que lo necesita. Si su organización cambió recientemente la configuración de consentimiento de Microsoft Entra, espere a que los cambios surtan efecto antes de generar tokens.

La guía SMTP OAuth de Microsoft cubre SMTP delegado. Send y offline access. La configuración SMTP AUTH de Microsoft explica cómo habilitar SMTP AUTH para un buzón de correo específico.

Configurar el recurso de correo electrónico en Control Hub

Para configurar un recurso de correo electrónico:

1

Inicie sesión en Control Hub.

2

Vaya a Servicios > Activos digitales.

3

Seleccione Crear activo.

4

En la sección Configurar detalles de activos, introduzca valores en los siguientes campos:

  • Nombre: Escriba un nombre alfanumérico para el activo. No utilice espacios ni caracteres especiales.
  • Descripción: Opcional. Introduzca una breve descripción que ayude a los administradores a identificar el activo.
  • Canal: Seleccione Correo electrónico. No puede cambiar el servicio o canal asignado después de crear el activo.
  • Asignar a: Seleccione el servicio de Webex que utilizará el activo. Por ejemplo, seleccione Webex Contact Center si el Centro de contacto utilizará el activo.
5

En Proveedor de correo electrónico > Buzón de correo electrónico, escriba la dirección de correo electrónico del buzón que utiliza el activo.

6

En la sección Autenticación OAuth 2.0, introduzca valores en los siguientes campos:

7

En su proveedor de identidad, agregue la URL de devolución de llamada desde Control Hub a la aplicación OAuth, guarde la configuración del proveedor y confirme que el URI de redirección coincida exactamente.

8

Si la persona que otorga el consentimiento utiliza una dirección de correo electrónico diferente del buzón, seleccione Generar tokens con una dirección de correo electrónico diferente a la dirección del buzón e introduzca esa identidad.

Buzón compartido: Un buzón compartido no tiene sus propias credenciales de inicio de sesión. Genere tokens con un usuario que pueda acceder al buzón compartido y que tenga permiso Enviar como; el usuario no necesita acceso de administrador. Seleccione Generar tokens utilizando una dirección de correo electrónico diferente a la dirección del buzón cuando la dirección de ese usuario difiere de la del buzón.

9

Seleccione Generar tokens, complete el flujo de inicio de sesión y consentimiento del proveedor de identidad y regrese a Control Hub. Una vez que la generación del token se realiza correctamente, los campos Token de acceso, token de actualización y Validez se rellenan automáticamente.

Restricción de consentimiento: Si su proveedor bloquea el consentimiento del usuario, claro que me gustaría revisar explícitamente antes de dar el consentimiento para la autenticación. La opción puede hacer que la autenticación falle porque el usuario no puede otorgar el consentimiento solicitado. Pida al administrador del proveedor que otorgue el consentimiento requerido en su lugar.

Si la generación de tokens no funciona: Para Gmail, asegúrese de que el usuario pueda autorizar la aplicación y que la aplicación tenga el estado de publicación correcto. Para Microsoft 365, compruebe el alcance de offline_access, la directiva de consentimiento, el URI de redireccionamiento y la configuración de AUTH SMTP. Corrija la configuración del proveedor y luego vuelva a generar los tokens.

Renovación de tokens: El servicio actualiza los tokens antes de que caduquen. Si el propietario de un inquilino recibe un correo electrónico automatizado solicitando la regeneración de tokens, abra el activo y seleccione Generar tokens nuevamente.

10

Después de que la generación de tokens tenga éxito, seleccione Crear. Si el activo está asignado al Centro de contacto de Webex, seleccione Ir a puntos de entrada y continúe con la configuración del Centro de contacto. Para otra carga de trabajo de Webex, cierre la página de confirmación y continúe con la configuración en esa carga de trabajo.

Configurar el reenvío de correo electrónico entrante

Primero, copie la dirección de reenvío generada para el activo:

1

En Recursos digitales, abra el recurso de correo electrónico y seleccione Configuración.

2

En Proveedor de correo electrónico > Buzón de correo, copie la dirección de reenvío asociada con la dirección de correo electrónico del buzón.

Configurar el reenvío en Gmail

Para reenviar mensajes entrantes de Gmail al recurso de correo electrónico:

1

Si usa Google Workspace, asegúrese de que su administrador permite el reenvío automático para la unidad organizativa del buzón en Aplicaciones > Google Workspace > Gmail > Acceso de usuario final.

2

Inicie sesión en el buzón de soporte en Gmail y vaya a Configuración > Ver todas las configuraciones > Reenvío y POP/IMAP.

3

Seleccione Agregar una dirección de reenvío, pegue la dirección de reenvío desde Control Hub y, a continuación, complete las indicaciones de confirmación. Gmail envía un enlace o código de verificación a la dirección generada.

4

Recupere el enlace de verificación o el código de la carga útil de Webhook saliente para el correo electrónico entrante en Webex Connect o desde el cuerpo completo del correo electrónico en los registros de depuración descifrados del activo de correo electrónico. Luego complete la verificación de Gmail.

5

Vuelva a la configuración de reenvío de Gmail, actualice la página, seleccione Reenviar una copia del correo entrante a, elija qué debe hacer Gmail con su copia y seleccione Guardar cambios.

Configurar el reenvío en Microsoft 365

Para reenviar mensajes entrantes de Microsoft 365 al recurso de correo electrónico:

1

Configure el reenvío de buzones de correo o una regla de bandeja de entrada para el buzón de soporte para que se envíen nuevos mensajes a la dirección de reenvío desde Control Hub.

2

En el portal de Microsoft Defender, revise la política de correo no deseado saliente que se aplica al buzón de correo. Establezca las reglas de reenvío automático en Activado: el reenvío está habilitado en una política de alcance limitado que su administrador de seguridad ha aprobado.

3

En Exchange Online, asegúrese de que la configuración de dominio remoto aplicable permita el reenvío automático al dominio de dirección de reenvío.

4

Revise las reglas de flujo de correo de Exchange y asegúrese de que ninguna regla bloquee los mensajes reenviados automáticamente. Si necesita una excepción, límita al buzón de soporte y al destino aprobado.

5

Guarde la configuración de reenvío y deje tiempo para que los cambios de directiva de Microsoft 365 entren en vigor.

Requerido: El correo electrónico entrante no llegará a la carga de trabajo asignada de Webex hasta que se habilite el reenvío. En Microsoft 365, una directiva de bloqueo de spam saliente, configuración de dominio remoto o regla de flujo de correo tiene prioridad sobre una configuración que permite el reenvío.

Límite de archivos adjuntos: Los archivos adjuntos de correo electrónico entrante están limitados a 25 MB. Si un mensaje falla porque sus archivos adjuntos son demasiado grandes, el remitente recibe un mensaje de error de entrega y debe reenviarlo con archivos adjuntos más pequeños.

Imágenes en línea: Las imágenes en línea llegan como archivos adjuntos en el escritorio del agente. Si el escaneo PCI está habilitado, esas imágenes están bloqueadas.

Microsoft Outlookarchivos adjuntos: Un correo electrónico entrante con un archivo adjunto.msg podría llegar sin los archivos incrustados en ese .msg debido a una limitación. Microsoft Outlook

Pruebe el recurso de correo electrónico

Para verificar la ruta completa del correo electrónico:

1

Desde una cuenta de correo electrónico externa, envíe un mensaje al buzón de soporte configurado y asegúrese de que el mensaje llegue a la carga de trabajo asignada de Webex.

2

Desde la carga de trabajo asignada de Webex, envíe un nuevo mensaje o responda al mensaje entrante y asegúrese de que el destinatario externo lo reciba.

Estado de entrega: El correo electrónico enviado a través del canal SMTP no incluye el seguimiento de entrega y el servicio no recibe notificaciones de error de entrega. Confirme la entrega desde el buzón del destinatario durante la prueba.

3

Si la entrega entrante no funciona, verifique la confirmación de la dirección de reenvío, la regla de reenvío y las políticas de reenvío de la organización del proveedor.

4

Si el envío saliente no funciona, compruebe el servidor SMTP y el puerto, los permisos del proveedor, las credenciales del cliente, el consentimiento, la configuración de AUTENTÍA SMTP de Microsoft 365 y el estado del token. Solucione el problema y vuelva a generar tokens si es necesario.

¿Ha encontrado este artículo útil?
¿Ha encontrado este artículo útil?