Administración de Outlook Web Access

Última modificación del tema: 2005-05-25

Outlook Web Access para Exchange 2003 incluye mejoras significativas relacionadas con la interfaz de usuario y la administración. Para obtener información acerca de las mejoras en la experiencia del usuario en Outlook Web Access, consulte "Client Features" en What's New in Exchange Server 2003.

Para administrar Outlook Web Access se utiliza tanto el Administrador del sistema de Exchange como el complemento IIS. Use:

• El Administrador del sistema de Exchange para modificar la configuración para el control de acceso a Outlook Web Access.
• El complemento IIS para controlar la configuración de autenticación para los directorios virtuales para Outlook Web Access, incluidos \Exchange, \Exchweb y \Public.

El complemento IIS para habilitar SSL para Outlook Web Access. Para obtener más información acerca de cómo utilizar SSL con Outlook Web Access, consulte "Configuring Exchange Server 2003 for Client Access" en la Exchange Server 2003 Deployment Guide.

Las secciones siguientes muestran cómo utilizar el Administrador del sistema de Exchange y el complemento IIS para realizar tareas de administración asociadas a Outlook Web Access.

Habilitar y deshabilitar Outlook Web Access sólo para clientes internos

Puede permitir que los usuarios de la red corporativa tengan acceso a Outlook Web Access, a la vez que deniega el acceso a los clientes externos. Los pasos que necesita seguir para ello implican la creación de una nueva directiva de destinatario y la creación de un nuevo servidor virtual HTTP. Después de completar estos pasos, los usuarios cuyas direcciones de correo electrónico no tengan el mismo dominio SMTP que el servidor virtual HTTP no podrán iniciar sesión y tener acceso a Outlook Web Access. Además, siempre que no utilice el dominio SMTP como dominio predeterminado, los usuarios externos no pueden determinar cuál es el dominio SMTP porque el dominio no aparece en el campo De cuando los usuarios envían mensajes de correo electrónico fuera de la organización.

Para conocer con detalle los pasos para habilitar Outlook Web Access sólo para clientes internos, consulte Cómo habilitar Outlook Web Access sólo para clientes internos.

Además de habilitar Outlook Web Access para los usuarios de la red corporativa, también puede impedir que determinados usuarios internos tengan acceso a Outlook Web Access. Para hacerlo, deshabilite los protocolos HTTP y NNTP para estos usuarios.

Para conocer con detalle los pasos para deshabilitar Outlook Web Access para usuarios específicos, consulte Cómo deshabilitar Outlook Web Access para usuarios específicos.

Uso de la configuración de idioma del explorador

Cuando se utiliza Microsoft Internet Explorer 5 o posterior para tener acceso a Outlook Web Access, las nuevas instalaciones y las actualizaciones de Exchange 2003 utilizarán la configuración de idioma del explorador para determinar el juego de caracteres que se utilizará para codificar la información, como mensajes de correo electrónico y convocatorias de reunión.

Si actualiza un servidor que ejecuta Exchange 2000 que se modificó para utilizar una configuración de idioma del explorador, Exchange 2003 continuará funcionando de la misma forma. En la tabla siguiente se enumeran los grupos de idiomas y sus respectivos juegos de caracteres.

Juegos de caracteres y grupos de idiomas de Outlook Web Access

Si los usuarios de Outlook Web Access de la organización van a enviar mensajes de correo electrónico con frecuencia, puede modificar la configuración del Registro de modo que los usuarios que utilizan Internet Explorer 5 o posterior puedan utilizar caracteres Unicode con codificación UTF-8 para enviar correo electrónico.

Para conocer con detalle los pasos para modificar la configuración de idioma predeterminada, consulte Cómo modificar la configuración de idioma predeterminada para Outlook Web Access.

Bloquear señalizaciones Web

En Exchange 2003, Outlook Web Access hace que resulte mucho más complicado que alguien envíe correo no deseado con el fin de utilizar señalizaciones para obtener direcciones de correo electrónico. Con frecuencia, las señalizaciones tienen forma de imágenes que se descargan en el equipo del usuario cuando éste abre un elemento de correo no deseado. Una vez descargadas las imágenes, se envía una notificación de señalización al remitente del correo no deseado que informa de que la dirección de correo electrónico del usuario es válida. El resultado es que el usuario recibirá correo electrónico no deseado con más frecuencia porque ahora el remitente sabe que la dirección de correo electrónico es válida.

En Outlook Web Access, un mensaje entrante que incluya algún contenido que pueda utilizarse como señalización, independientemente de que el mensaje contenga realmente una señalización o no, hará que Outlook Web Access muestre el mensaje de advertencia siguiente:

Si los usuarios saben que un mensaje es legítimo, pueden hacer clic en el vínculo Haga clic aquí para desbloquear el contenido del mensaje de advertencia y desbloquear el contenido. Si los usuarios no reconocen el remitente o el mensaje, puede abrir el mensaje sin desbloquear el contenido y eliminar el mensaje sin activar ninguna señalización. Si la organización no desea utilizar esta característica, puede deshabilitar la opción de bloqueo para Outlook Web Access.

Para conocer con detalle los pasos para deshabilitar el bloqueo de señalizaciones Web, consulte Cómo deshabilitar el bloqueo de señalizaciones Web.

Configuración del tratamiento de datos adjuntos

Es posible configurar Outlook Web Access para que trate los datos adjuntos de correo electrónico según las necesidades de su organización. Hay tres opciones para indicar cómo desea que los servidores de Exchange traten los datos adjuntos:

• No permitir datos adjuntos
• Permitir datos adjuntos (según el filtrado por tipo de archivo)
• Permitir el acceso de datos adjuntos sólo a través de determinados servidores de servicios de fondo

Además, puede especificar una lista de servidores de aplicaciones de usuario que sean excepciones a la opción "Permitir el acceso de datos adjuntos sólo a través de determinados servidores de servicios de fondo"; esto permite que los usuarios que se conecten a través de los servidores de aplicaciones de usuario especificados puedan aceptar datos adjuntos. Si establece el servidor para "Permitir todos los datos adjuntos" o "No permitir ningún dato adjunto", se omitirá este valor. Además, si se realiza una solicitud a través de un servidor de aplicaciones de usuario especificado en esta lista de servidores que pueden aceptar datos adjuntos, éstos deberán pasar todavía por las restricciones de nivel 1 y 2.

Bloqueo de datos adjuntos

Con Outlook Web Access, puede bloquear la apertura, envío o recepción de los tipos de datos adjuntos especificados por parte de los usuarios. En concreto, puede:

• Impedir que los usuarios tengan acceso a datos adjuntos de tipos de archivo concretos   De forma predeterminada, todas las instalaciones nuevas de Exchange 2003 bloquean los datos adjuntos de los tipos de archivo de nivel 1 y 2 y los tipos MIME de nivel 1 y 2. Esta característica resulta especialmente útil para evitar que los usuarios de Outlook Web Access abran datos adjuntos en terminales públicas de Internet, que podrían comprometer la seguridad de la empresa. Si se bloquea un dato adjunto, aparece un mensaje de advertencia que indica que el usuario no puede abrir el documento adjunto en la barra de información del mensaje de correo electrónico.
  Los usuarios de Outlook Web Access que trabajen en la oficina o conectados a la red corporativa desde casa puede abrir y leer datos adjuntos. Puede habilitar el acceso completo a los datos adjuntos a través de una intranet proporcionando la dirección URL a los servidores de servicios de fondo y permitiendo datos adjuntos en los servidores en los servidores de servicios de fondo de Exchange.
• Impedir que los usuarios envíen o reciban datos adjuntos con extensiones de archivo específicas que podrían contener virus   Esta característica de Outlook Web Access se corresponde con la funcionalidad de bloqueo de datos adjuntos de Outlook. Para los mensajes recibidos, aparece un mensaje de advertencia que indica que se ha bloqueado un documento adjunto en la barra de información del mensaje de correo electrónico. Para los mensajes enviados, los usuarios no pueden cargar ningún archivo con una extensión que aparezca en la lista de bloqueos.

Para cambiar la configuración de bloqueo de los datos adjuntos, debe modificar la configuración del Registro en el servidor.

Para conocer con detalle los pasos para modificar la configuración de bloqueo de datos adjuntos, consulte Cómo modificar la configuración de tratamiento de datos adjuntos.