Explicación de los servicios de Zoom Mail y calendario
Escrito por Jakob Ganschow
Descripción general de Zoom Mail y los servicios de calendario
Estas páginas ofrecen una introducción a los servicios de Zoom Mail y Zoom Calendar, no deben confundirse con los clientes de Zoom Mail y Zoom Calendar. Esta sección detalla principalmente una descripción general de los servicios proporcionados por Zoom para correo electrónico y calendarios.
Servicio de Zoom Mail es una solución de correo electrónico completa, mejorada con tecnologías de seguridad avanzadas
Zoom Mail es el servicio de correo electrónico completo de Zoom, diseñado para centralizar los flujos de comunicación dentro de una sola plataforma unificada junto con la amplia suite de herramientas de colaboración de Zoom, incluyendo Zoom Meetings, Zoom Phone, Zoom Contact Center y Zoom Chat. Zoom Mail proporciona métodos de transporte de correo electrónico seguros, incluidos correos cifrados de extremo a extremo entre dos usuarios activos de Zoom Mail en la misma cuenta (como se describe más adelante), y cifrado del lado del servidor con caducidad de contraseña para los destinatarios de correo electrónico externos. También se admite el protocolo de correo electrónico Estándar: texto sin formato entregado mediante una conexión TLS.
Servicio de Zoom Mail ofrece tres métodos de cifrado: Cifrado de extremo a extremo, expiración de contraseña del lado del servidor y texto sin formato sobre TLS
Zoom Mail Services ofrece a los usuarios tres métodos de cifrado para proteger correos:\\
Cifrado de extremo a extremo, usando claves locales generadas por el Dispositivo—Opcional y disponible exclusivamente entre usuarios activos de Zoom Mail de la misma cuenta; la disponibilidad depende de una variedad de factores, incluido si el remitente y el destinatario ya han generado claves de cifrado, la versión del cliente de Zoom y la configuración de Configuración a nivel de usuario o de cuenta.
Cifrado del lado del servidor, con correos electrónicos de expiración de contraseña.
Cifrado en tránsito mediante TLS, protegiendo el correo electrónico en texto plano a medida que viaja entre servidores (como funcionan la mayoría de los servicios de correo electrónico).
Servicio de Zoom Mail también viene con el Servicio de Zoom Calendar
Junto con Servicio de Zoom Mail, los usuarios obtienen Acceso a Servicio de Zoom Calendar: un calendario totalmente integrado dentro del cliente de Zoom que permite programación de reuniones y citas, ya sea para ellos mismos o, con los permisos adecuados, en nombre de otras personas.
Zoom Mail y Servicios de calendario admiten funciones y funcionalidades de correo electrónico principales para usuario y de nivel empresarial
El servicio Zoom Mail y calendario admite funciones y funcionalidades de correo electrónico básicas para usuarios y de nivel empresarial, incluyendo, entre otras,:
Funciones del usuario
Bandeja de entrada
Bandeja de salida
Borradores
Mensajes enviados
Archivado (Personal)
Buscando
Filtros
Destacados
Etiquetas personalizadas
Contactos
Combinar correo
Envío programado
Listas de distribución
Firmas
Mensajes de ausencia
Alias
Delegación
Bloqueo de direcciones
Plantillas
Correo web
Funciones de administrador
Soporte multidominio
Gestión de dominios
Migración de usuario
Migración de listas de correo (Google)
Migración de contactos (Google)
Calendarios de recursos
Listas de correo
Alias
Seguridad
APIs (correo y calendario)
Retención legal
descubrimiento electrónico
Gestión del almacenamiento
Gestión de entregas
Historial de Cambie
Gestión de actividad de correo electrónico
Informes
Búsqueda de correo electrónico
Cifrado administrado por Dispositivo (custodia de cifrado)
Los servicios de Zoom Mail y calendario actualmente solo están disponibles para cuentas de clientes alojadas en la infraestructura de Estados Unidos o Europa de Zoom
Clientes alojados en la infraestructura global europea o de Estados Unidos de Zoom pueden comprar actualmente Zoom Mail y los servicios de calendario. Los servicios de Zoom Mail y Calendar Services no están disponibles para cuentas alojadas en otra infraestructura específica de la región (por ejemplo, India, Australia, Singapur, etc.).
Métodos de cifrado del Servicio de Zoom Mail y del Servicio de calendario
Correos electrónicos cifrados de extremo a extremo
De forma predeterminado, Servicio de Zoom Mail ofrece correo electrónico cifrado de extremo a extremo Opcional entre usuarios de Servicio de Zoom Mail activos en la misma cuenta
De forma predeterminada, Servicio de Zoom Mail admite Cifrado de extremo a extremo (E2EE) para los correos enviados entre dos usuarios activos en la misma cuenta, siempre que tanto la cuenta como los usuarios estén configurados para permitirlo. Con Cifrado de extremo a extremo, los mensajes se cifran en el dispositivo del remitente y solo se pueden descifrar en el dispositivo del destinatario: nadie más, incluido Zoom, puede leer el contenido. Sin embargo, si está habilitado el Cifrado administrado por el dispositivo, los administradores autorizados de la cuenta también pueden tener acceso.
Al enviar un correo electrónico cifrado de extremo a extremo, la aplicación Zoom Workplace marca claramente los mensajes salientes en consecuencia. Estos mensajes están protegidos con claves de cifrado generadas por el cliente, se transmiten a través de TLS 1.2 y se almacenan en los servidores de Zoom en forma cifrada, lo que ayuda a garantizar que su contenido siga siendo inaccesible para Zoom y para las partes no autorizadas, aunque los administradores designados de cifrado administrado por Dispositivo pueden acceder a las claves de cifrado para descifrar el contenido cuando sea necesario; por ejemplo, para la recuperación del usuario o con fines de descubrimiento legal.
Puede encontrar más información sobre el cifrado del diseño del Servicio de Zoom Mail en nuestro Libro blanco de criptografía.
Los correos cifrados de extremo a extremo pueden enviarse a usuarios de otras cuentas siempre que ambos dominios tengan activada la configuración «Habilitar cifrado entre dominios»
Por predeterminado, los correos electrónicos cifrados de extremo a extremo solo pueden intercambiarse entre usuarios de la misma cuenta. Sin embargo, si los administradores de dos dominios diferentes Habilitar el Cifrado entre dominios opción en Gestión de dominios, los usuarios en esos dominios pueden enviarse correos electrónicos cifrados de extremo a extremo entre sí.
Si esta configuración no está habilitada, los correos electrónicos cifrados enviados entre cuentas utilizarán como alternativa el método de cifrado con caducidad de contraseña.
El Servicio de Zoom Mail utiliza claves de cifrado basadas en el Dispositivo, que se usan para conceder Acceso a nuevos Dispositivos a datos antiguos
Como parte del diseño de Servicio de Zoom Mail, cada Dispositivo autorizado genera sus propias claves específicas del dispositivo, además de claves por usuario que se comparten en todos los Dispositivos autorizados. Estas claves por usuario son las que Habilitar el cifrado y el descifrado del contenido del correo electrónico en cada dispositivo.
Cuando se agrega un nuevo dispositivo de Servicio de Zoom Mail, se crean claves nuevas por usuario y se distribuyen a todos los dispositivos, lo que garantiza un Acceso igual a los nuevos datos de correo electrónico. Para mayor seguridad, sin embargo, los dispositivos recién agregados no obtienen automáticamente acceso a los datos anteriores ni a las claves que los protegen.
Para Acceso a los correos electrónicos históricos, un Dispositivo ya autorizado debe compartir las claves relevantes por usuario con el nuevo Dispositivo. Si ningún Dispositivo existente concede Acceso, el nuevo Dispositivo no puede descifrar ni ver correos electrónicos pasados. Cuando se concede Acceso, los Dispositivos completan un intercambio privado de claves usando el par de claves único específico de cada Dispositivo para Emparejar.
Los Dispositivos autorizados pueden revocar el Acceso de otros Dispositivos autorizados
Cualquier Dispositivo autorizado puede revocar el Acceso de otro Dispositivo al contenido de Servicio de Zoom Mail. En el Evento de que se revoque el Acceso de un Dispositivo, las claves del Dispositivo se invalidan y las claves por usuario se rotan entre todos los Dispositivos autorizados restantes.
Los usuarios deben tener cuidado de almacenar de forma segura su clave de respaldo para restaurar el Acceso en caso de emergencias
Los usuarios deben almacenar de forma segura una clave de copia de seguridad para restaurar Acceso si se pierden todos los Dispositivo autorizados, ya que cada Dispositivo nuevo debe ser aprobado por uno que ya esté autorizado. Para reducir este riesgo, Servicio de Zoom Mail solicita a los usuarios que descarguen una clave de copia de seguridad durante la configuración, ya que Zoom no puede Añadir dispositivos ni conceder Acceso en nombre de los usuarios.
El cifrado administrado por Dispositivo puede ayudar a restaurar Acceso si se pierden las claves del Dispositivo
Si está habilitado en la cuenta, los administradores pueden ayudar a restaurar el acceso del usuario a los correos electrónicos cifrados en Dispositivo a través de la Características de Cifrado Administrado por Dispositivo (también denominada depósito de cifrado). Cifrado Administrado por Dispositivo permite a los administradores autorizados acceder de forma segura a las claves que protegen los mensajes cifrados. Con este acceso, pueden aprobar nuevos dispositivos o restaurar el acceso al cifrado si alguien pierde su Dispositivo actual, ayudando a garantizar que los usuarios puedan volver a entrar en su correo electrónico sin perder información importante. Más información sobre Cifrado Administrado por Dispositivo se describe más abajo en esta página.
Advertencia
Si se pierde el Acceso del usuario sin códigos de respaldo, otro Dispositivo autorizado o cifrado administrado por Dispositivo, los datos del usuario se volverán permanentemente irrecuperables.
Correos electrónicos cifrados con contraseña que caduca
Se pueden enviar correos electrónicos de vencimiento de contraseña a cualquiera
A diferencia de los correos electrónicos cifrados de extremo a extremo, que requieren que dos usuarios estén en la misma cuenta de Zoom, los correos electrónicos con contraseña caducable pueden enviarse a cualquier destinatario de correo electrónico.
Los correos electrónicos de expiración de contraseña son sensibles al tiempo y contienen una contraseña incrustada en la URL
Los correos electrónicos que vencen envían a los destinatarios un correo electrónico con un enlace sensible al tiempo al correo electrónico original, con una contraseña incrustada en la URL. Después de que se envía el enlace, el Servicio de Zoom Mail no conserva una copia de la contraseña, lo que permite el acceso de forma exclusiva a través de la URL.
Los correos electrónicos con vencimiento se cifran en reposo dentro de los servidores de Servicio de Zoom Mail y deben configurarse para que caduquen en un día, una semana o un mes a partir de su marca de tiempo. Después de que un correo electrónico con vencimiento caduca, el enlace se invalida y el contenido público del mensaje se elimina de los servidores de Servicio de Zoom Mail; sin embargo, puede conservarse una copia privada separada dentro de la del remitente’s Enviado carpeta.
Los correos electrónicos sobre la expiración de la contraseña deben abrirse en un navegador web
Cuando un usuario recibe un correo electrónico de vencimiento de contraseña, el usuario deben haga clic en un enlace para abrir el correo electrónico en una ventana del navegador. Los correos electrónicos que caducan con la contraseña no se pueden ver dentro del Cliente de Zoom Mail.
Limitaciones del correo electrónico cifrado
Los correos electrónicos cifrados no son accesibles ni están Disponible en webmail
Debido al diseño intrínseco del Cifrado de extremo a extremo y del cifrado del lado del servidor, los correos electrónicos con esta designación no pueden verse, leerse ni enviarse en el cliente de webmail, excepto al abrir un enlace a un correo electrónico cuya contraseña caduca. En consecuencia, todos los correos electrónicos enviados desde webmail usarán texto plano sobre cifrado TLS.
Webmail no ofrece Soporte para el envío de correos electrónicos cifrados
Los usuarios no pueden enviar correos electrónicos cifrados de extremo a extremo o con contraseña que expira (cifrados en el servidor) desde el correo web en este momento.
Los correos electrónicos enviados a una lista de distribución no están cifrados de extremo a extremo
Los correos enviados a una lista de distribución no están cifrados de extremo a extremo, incluso si todos los usuarios son cuentas del Servicio de Zoom Mail autorizadas y habilitadas para las Características. Los usuarios deben enviar correos de listas de distribución usando la Características de caducidad de contraseña o texto sin formato a través de TLS.
Las copias personales de los correos electrónicos Salientes se almacenan con cifrado en la carpeta Enviados del remitente
Las copias personales de correos habilitados para cifrado (como correos cifrados de extremo a extremo o mensajes que caducan con contraseña) se almacenan en la carpeta Elementos enviados del remitente en forma cifrada. Los servidores de Servicio de Zoom Mail no tienen las claves para descifrar estas copias una vez que se envían. Como resultado, los correos habilitados para cifrado no se pueden ver a través del correo web, pero siguen estando disponibles desde la carpeta Elementos enviados en los dispositivos autorizados del remitente. En cambio, los correos de texto sin cifrar Estándar enviados a través de TLS se cifran en reposo mediante el sistema de gestión de claves de Zoom y se pueden ver a través del correo web.
Correos electrónicos de texto sin formato (Correos electrónicos Estándar)
Servicio de Zoom Mail ofrece correos de texto sin formato y correos con contraseña que caduca para los destinatarios mediante proveedores de correo electrónico de terceros
Al enviar correos electrónicos a destinatarios que no sean Zoom Mail, los usuarios pueden elegir enviar correo de texto sin formato o correos electrónicos con caducidad, y ambos métodos de correo electrónico están protegidos mediante TLS 1.2 en tránsito cuando sea posible.
Los correos electrónicos entre Servicio de Zoom Mail y proveedores de correo electrónico de terceros se cifran cuando los almacena Zoom
Los correos entre usuarios de Servicio de Zoom Mail y servicios de correo electrónico de terceros están cifrados cuando Zoom los almacena. Los mensajes entrantes de servicios externos se cifran con claves controladas por el cliente en cuanto se reciben, y los mensajes salientes a cuentas externas se guardan en la carpeta Elementos enviados del remitente usando claves proporcionadas por el sistema de administración de claves de Zoom.
Servicio de calendario
El Servicio de Zoom Calendar hace no use Cifrado de extremo a extremo, pero los eventos se transmiten a través de TLS 1.2
El Servicio de Zoom Calendar no utiliza Cifrado de extremo a extremo para eventos de calendario. Este diseño permite la interoperabilidad entre el Servicio de Zoom Calendar y otros proveedores de servicios de calendario; de lo contrario, los eventos de calendario y las invitaciones no serían legibles para terceros externos. Sin embargo, los eventos de calendario se transmiten utilizando TLS 1.2 siempre que sea posible para cifrado en tránsito.
Cifrado administrado del Dispositivo
El cifrado administrado por Dispositivo agrega un Dispositivo de respaldo integrado que permite a los administradores recuperar las claves de cifrado y restaurar el Acceso cuando sea necesario
El cifrado de administración de dispositivos (también conocido como custodia de cifrado) es una salvaguarda que permite a una Organización guardar de forma segura una copia de las claves de cifrado utilizadas para proteger las comunicaciones del Servicio de Zoom Mail. Estas claves se almacenan en un sistema controlado al que solo pueden acceder los administradores designados. Cuando el cifrado de administración de dispositivos se activa, se notifica a los miembros de la cuenta, y se agrega automáticamente un dispositivo virtual especial a su cuenta. Este dispositivo virtual actúa como un dispositivo de respaldo que está junto a los dispositivos propios de un usuario, haciendo posible que los administradores recuperen las claves de cifrado vinculadas a la cuenta y, cuando sea necesario, descifrar el contenido del correo electrónico.
El cifrado administrado por el Dispositivo está diseñado para admitir dos escenarios principales:
Recuperación de usuario: Los administradores con los permisos adecuados pueden aprobar nuevos dispositivos y restaurar Acceso al correo electrónico cifrado si un usuario pierde todos sus dispositivos autorizados.
Exhibición de pruebasLos administradores con los permisos adecuados pueden solicitar correo electrónico cifrado de los servidores de Zoom y descifrarlo para satisfacer necesidades de cumplimiento o de investigación.
Este sistema ayuda a garantizar que solo el remitente y el destinatario puedan leer el contenido de los mensajes en sus dispositivos personales, al tiempo que proporciona una forma cuidadosamente controlada para que los administradores intervengan cuando se requiera la recuperación o el acceso legal. Este equilibrio ayuda a las organizaciones a cumplir con las necesidades de cumplimiento sin debilitar el modelo general de seguridad.
Administrar Servicio de Zoom Mail y Servicio de calendario
Esta sección detalla funcionalidades e información adicional para los servicios Zoom Mail y calendario.
Los administradores pueden Habilitar el Servicio de Zoom Mail y el calendario en una cuenta o en un nivel de grupo
Los administradores de cuenta o los usuarios autorizados pueden Habilitar el Servicio de Zoom Mail y el Servicio de calendario para toda la cuenta o a nivel de grupo. Consulta nuestra documentación de soporte para obtener más información sobre Habilitar el Servicio de Zoom Mail y Servicio de calendario.
Los administradores pueden Seleccione el comportamiento de cifrado de correo electrónico predeterminado al configurar un dominio
Al configurar un dominio por primera vez, los administradores pueden Seleccione el comportamiento de cifrado predeterminado que se aplicará a los usuarios. Esta configuración no se puede cambiar una vez establecida. La lista de opciones se limita a:
Utiliza solo correos electrónicos seguros.
De forma predeterminada, use correos electrónicos seguros, pero los usuarios pueden Seleccione.
Usar correos electrónicos Estándar por predeterminado, pero los usuarios pueden Seleccione.
Servicio de Zoom Mail admite dominios personalizados para Clientes en una cuenta Comercial de Workplace o superior
Las empresas en un plan de Zoom Workplace Comercial o superior pueden configurar el Servicio de Zoom Mail con un dominio de correo electrónico personalizado con propiedad demostrada. Zoom no proporciona dominios para comprar y deben adquirirse a través de proveedores alternativos.
Servicio de Zoom Mail no ofrece servicios de administración de dominios
Servicio de Zoom Mail no proporciona servicios de registro de dominio ni servicios de administración de dominio. En su lugar, funciona con dominios que una Organización ya posee y configura. Los administradores son responsables de configurar y administrar sus propios registros de dominio, como DNS, y luego Conectando esos dominios a Servicio de Zoom Mail para su uso.
Los usuarios sin un dominio personalizado tendrán una dirección @zmail.com y no tendrán Acceso a las funciones de administración
Los usuarios de cuentas sin un dominio personalizado usarán el dominio de correo electrónico @zmail.com. El zmail.com el dominio no incluye ninguna función de administración y es solo para acceso Básico de correo electrónico.
Se asigna a las cuentas un almacenamiento diferente según su tipo de plan
A las cuentas de Zoom se les otorga el siguiente almacenamiento del Servicio de Zoom Mail según el tipo de su plan:
Pro: 50 GB
Comercial: 100GB
Comercial Plus: 1TB
Empresarial: 5 TB
El Servicio de Zoom Mail incluye funciones integradas de spam y seguridad
Para evitar el spam correo electrónico, Zoom Mail utiliza protocolos y técnicas de Estándar de la industria, como:
Informe y conformidad de autenticación de mensajes basada en dominios (DMARC)
Mensaje Identificado por DomainKeys (DKIM)
Cadena de recepción autenticada (ARC)
Seguridad de transporte estricta (MTA STS)
Servicio de Zoom Mail admite Integraciones con higiene de correo electrónico de terceros y servicios adicionales, pero no para correo electrónico cifrado
Servicio de Zoom Mail admite Integraciones con herramientas de higiene de correo electrónico de terceros y servicios add-on, incluidos filtrado avanzado de spam, Prevención de pérdida de datos y Soluciones de archivado automático que dependen del análisis del lado del servidor. Estas Integraciones funcionan con comunicaciones Estándar de Servicio de Zoom Mail (es decir, texto sin cifrar a través de TLS). Sin embargo, cuando las organizaciones Seleccione Habilitar Cifrado de extremo a extremo u otros métodos avanzados de cifrado, los servicios externos que requieren Acceso al contenido del mensaje no podrán Acceso a esos correos electrónicos cifrados.
El Servicio de Zoom Mail admite hasta 25 MB en el tamaño de los archivos adjuntos
El Servicio de Zoom Mail admite adjuntos de hasta 25 MB de tamaño para correos Entrantes y Salientes. Los correos Entrantes con adjuntos de más de 25 MB serán rechazados por el Servicio de Zoom Mail. Como alternativa, el Cliente de Zoom Mail evitará que los usuarios del Servicio de Zoom Mail suban adjuntos que superen los 25 MB.
Zoom Mail admite la importación de correo electrónico a pequeña escala
Servicio de Zoom Mail admite la importación de correo electrónico a pequeña escala para ayudar a las organizaciones a trasladar su correo existente a Zoom. Para migraciones más pequeñas, como unos cientos de usuarios, los administradores normalmente pueden completar el proceso por su cuenta con las herramientas integradas que Zoom proporciona. Las migraciones más grandes y de nivel Empresarial, que implican a miles de usuarios, requieren planificación adicional, y las organizaciones deben trabajar directamente con el equipo de su cuenta de Zoom para recibir Soporte.
Los usuarios no pueden exportar correos electrónicos de Servicio de Zoom Mail a servicios de correo electrónico de terceros
Los correo electrónico del usuario creados o procesados mediante el uso del Servicio de Zoom Mail no se pueden exportar a servicios de correo electrónico de terceros en este momento. Si un usuario deja de usar su Servicio de Zoom Mail, sus correo electrónico permanecen dentro del servicio hasta que el propietario de cuenta los elimine o tras la terminación de la cuenta.
Los datos de Servicio de Zoom Mail se almacenan dentro de la región de infraestructura en la que se aprovisiona cuenta de Zoom
Los datos del Servicio de Zoom Mail se almacenan dentro de la infraestructura regional de la cuenta. Por ejemplo, si una cuenta se aloja en la infraestructura global de Zoom basada en Estados Unidos, los datos residirán en EE. UU. Si la cuenta se aloja en la infraestructura europea de Zoom, los datos residirán en Europa.
Última actualización
¿Te fue útil?