Para administradores de Microsoft 365
SecureMailMerge es un complemento de Outlook. Procesa los datos de la campaña en el dispositivo del usuario y envía a través del propio buzón de Microsoft 365 del usuario. Esta página cubre permisos, flujo de datos, implementación y licencias para que puedas aprobar, probar o rechazar con los hechos.
Plan gratuito disponible. Requiere una cuenta de Microsoft 365 de trabajo o escuela.
Editor: Sol Inventum OÜ, Tallinn, Estonia. Listado en Microsoft AppSource desde 2023.
Declaración del editor publicada con Microsoft (autoinformada)
4.9/5 de 74 valoraciones en AppSource Hecho para tu Outlook. New OutlookOutlook clásicoMacWeb No se requiere Word.No hay cambios de Exchange para desplegar.
Dos pasos dentro de tu tenant, una verificación de licencia con nosotros.
01 / EN EL DISPOSITIVO
El usuario selecciona una hoja de cálculo y escribe el mensaje en Outlook. El complemento lee el archivo localmente y genera un mensaje por fila dentro del cliente de Outlook. No se procesa ningún dato de campaña en un servidor.
02 / A TRAVÉS DEL TENANT
Los mensajes se envían a través del propio buzón de Microsoft 365 del usuario mediante Microsoft Graph, como cualquier correo electrónico que el usuario escribe. Se guardan en Elementos enviados, y tus controles de retención, DLP y auditoría siguen aplicándose.
03 / LO QUE VEMOS
Nuestro servidor de licencias recibe la dirección de correo electrónico principal del buzón, el nombre del producto y una marca de tiempo para verificar la licencia. Los recuentos de uso anónimos y los informes de errores se envían por separado y no contienen datos del destinatario. Los datos del destinatario, el contenido del mensaje y los archivos adjuntos nunca se nos envían.
Hoja de cálculo y archivos adjuntos
Seleccionado por el usuario de sus propios archivos y leído localmente por el complemento.
Procesado en Outlook en el dispositivo
Un mensaje por fila, generado dentro del cliente de Outlook.
Enviado a través de Microsoft 365
A través de Microsoft Graph desde el propio buzón del usuario, bajo la identidad del usuario. Guardado en Sent Items.
Verificación de licencia con www.securemailmerge.com
La dirección de correo electrónico principal del buzón, el nombre del producto y una marca de tiempo. No se almacenan datos de campañas. Las direcciones de los usuarios gratuitos no se guardan después de la verificación.
Los conteos de uso anónimos y los informes de errores no contienen datos de destinatarios. Ambos pueden ser bloqueados en el firewall y el complemento seguirá funcionando.
Lista de verificación de evaluación
Permisos, manejo de datos, implementación y los límites que permanecen bajo tu control. Cada elemento enlaza a la página que lo documenta.
Todo delegado, otorgado por usuario. Encuentra la aplicación empresarial en Microsoft Entra por su ID de aplicación.
ID de la aplicación: e9ce170b-5d81-44cf-8924-08f30720db3c
| Permiso | Tipo | Para qué se usa |
|---|---|---|
| User.Read | Delegado | Inicia sesión el usuario y lee su perfil y dirección de correo electrónico, para mostrar la cuenta de envío en el complemento y ejecutar la verificación de licencia. |
| Contacts.Read | Delegado | Lee los propios contactos del usuario para crear una lista de destinatarios. |
| Contacts.Read.Shared | Delegado | Lee los contactos en los buzones compartidos a los que el usuario ya tiene acceso. |
| Calendars.Read.Shared | Delegado | Solo lee la lista de categorías de Outlook de esos buzones compartidos, para que los contactos compartidos puedan filtrarse por categoría. No se leen datos de calendario ni de eventos; el modelo de permisos de Microsoft no ofrece un alcance más limitado, confirmado con el soporte de Microsoft. |
| Mail.ReadWrite | Delegado | Crea mensajes borrador en el propio buzón del usuario mientras se suben los archivos adjuntos y mantiene cada mensaje generado hasta que se envía. |
| Mail.Send | Delegado | Envía los mensajes generados desde el propio buzón del usuario. |
| MailboxSettings.Read | Delegado | Lee la configuración del buzón para que el complemento respete tus límites de envío y las propias categorías de Outlook del usuario. |
| offline_access | Delegado | Actualiza el token de acceso durante una campaña para que el usuario no tenga que iniciar sesión cada pocos minutos. El token de actualización permanece en Outlook, y el usuario vuelve a iniciar sesión después de cerrar el add-in o Outlook. |
| openid, profile | Delegado | Inicio de sesión estándar OpenID Connect. |
Revisión de seguridad
Los datos de la campaña son procesado en Outlook en el dispositivo del usuario, y solo se envía como correo desde el propio buzón del usuario.
SecureMailMerge fue diseñado para una confianza mínima. Toda la funcionalidad principal se ejecuta en la computadora del usuario, sin procesamiento en un servidor. El token de Microsoft Graph del complemento solo se transmite entre la computadora del usuario y Microsoft.
El único servidor nuestro del que depende el add-in es el servidor de licencias, que nunca recibe datos de campañas. No tenemos un informe SOC 2 ni una certificación ISO 27001 propia; las certificaciones de nuestros proveedores de hosting están listadas en la security overview.
Eliminar el complemento en "Integrated apps" lo quita del Outlook de los usuarios después del retraso de propagación de Microsoft. El consentimiento ya otorgado permanece en la aplicación empresarial SecureMailMerge en Microsoft Entra hasta que lo revokes allí, en "Enterprise applications" > "Permissions".
Microsoft 365 (Microsoft Graph)
Envío de correo, lectura de contactos y configuración del buzón. Requerido, ya permitido en tu tenant.
www.securemailmerge.com
Cargando el complemento (GET) y la verificación de licencia (POST a /api/license). Requerido.
analytics.solinventum.com
Los recuentos de uso anónimos en nuestro Rybbit autoalojado. Opcional, se puede bloquear.
Sentry (o4504911921414144.ingest.sentry.io)
Informes de errores con información técnica solamente. Opcional, puede ser bloqueado.
El portal de licencias en licensing.solinventum.com no es contactado por el add-in. Solo las personas que gestionan licencias lo necesitan, en un navegador.
Sol Inventum OÜ, una empresa de la UE registrada en Estonia. Sepapaja 6, Tallinn. Número de empresa 14665482.
Sobre nosotros4.9/5 de 74 valoraciones en Microsoft AppSource, donde SecureMailMerge ha estado listado desde 2023.
Leer las reseñasUn cuestionario autoinformado publicado por Microsoft, no una revisión de seguridad de Microsoft. Contacto de seguridad [email protected], también publicado en security.txt.
Ver la attestationGratis para evaluar. Una licencia por persona que envíe, usando su propia dirección de correo electrónico para eliminar el pie de página.
Cada función funciona en la versión gratuita, sin límite de tiempo. Añade un pie de página promocional corto a cada correo electrónico, por lo que un piloto no necesita compra.
Compara los planesSolo los usuarios que envían campañas necesitan uno; los destinatarios no necesitan nada. Las licencias se pueden reasignar dentro de tu suscripción cuando cambie el personal. No hay límite en campañas, correos electrónicos o archivos adjuntos, por lo que no hay cargos por destinatario ni por mensaje.
Detalles completos de preciosPaga con tarjeta o PayPal en nuestro sitio web, o compra la oferta SaaS SecureMailMerge en Microsoft AppSource para la facturación de Microsoft 365. Las compras de Microsoft se facturan, redimensionan y cancelan en el centro de administración de Microsoft 365, con descuentos por volumen a partir de 10 licencias.
Configurar una suscripción para la empresaLas compras en el sitio web y en Microsoft se asignan a direcciones de correo electrónico en licensing.solinventum.com. El propietario de la suscripción puede invitar a administradores delegados que asignan licencias sin acceso a la facturación.
Asignar licencias a tu equipoDespliega a un grupo pequeño, deja que envíen con la versión gratuita y verifica los controles que te importan. No hay nada que comprar hasta que amplíes el despliegue.
01
En "Settings" > "Integrated apps", elige "Specific users/groups" en lugar de toda la organización. Los usuarios necesitan un buzón de Microsoft 365 Business o Education; el add-in aparece en su Outlook sin que tengan que hacer nada.
Consulta los pasos de implementación02
Si tu tenant permite que los usuarios den su consentimiento, aceptan los permisos en el primer inicio de sesión. Si ven "Need Admin Approval" (Se necesita aprobación del administrador), concede el consentimiento para todos con el enlace de admin consent.
Conceder consentimiento de administrador03
La versión gratuita tiene todas las funciones y añade un pie de página promocional. Comprueba que los mensajes estén en los Elementos enviados del usuario y que el pie de página sea la única diferencia respecto a un correo normal.
Lo que los usuarios hacen primero04
Bloquea el host de análisis y Sentry si quieres, pide a los usuarios que configuren un encabezado personalizado (los nombres comienzan con x-) para que tus reglas de flujo de correo puedan ver el tráfico, y concede Send As cuando un buzón compartido sea el remitente.
Requisitos del firewallRespuestas cortas, cada una con la página que la documenta.
Visita el Help CenterSolo delegado, sin permisos de aplicación. El complemento inicia sesión con el usuario y llama a Microsoft Graph como ese usuario con User.Read, Contacts.Read, Contacts.Read.Shared, Calendars.Read.Shared, Mail.Send, Mail.ReadWrite y MailboxSettings.Read, además de los ámbitos estándar de inicio de sesión openid, profile y offline_access. Por separado, su manifiesto de complemento declara el nivel de permiso ReadWriteMailbox de la API del complemento de Outlook.
Lee la guía de permisosNo se nos envían datos de campañas. Las hojas de cálculo, el contenido del mensaje y los archivos adjuntos se procesan en Outlook en el dispositivo del usuario y se envían a través del propio buzón del usuario mediante Microsoft Graph. Nuestro servidor de licencias recibe la dirección de correo electrónico principal del buzón, el nombre del producto y una marca de tiempo. Los recuentos de uso anónimos y los informes de errores no contienen datos de destinatarios y pueden ser bloqueados en el firewall.
Lee la descripción general de seguridadSí. En "Integrated apps", elige usuarios o grupos específicos en lugar de toda la organización, y amplía la asignación más tarde. Los usuarios desplegados pueden usar todas las funciones gratis con un pie de página promocional, así que un piloto no necesita licencias.
Consulta los pasos de implementaciónQuien tiene el complemento está configurado en "Integrated apps". A quienes se les envían correos sin el pie de página se establece mediante la asignación de licencias en el servidor de licencias, donde el propietario de la suscripción puede invitar a administradores delegados para asignar licencias sin acceso a facturación.
Ver gestión centralizada de licenciasSí. SecureMailMerge es compatible con New Outlook, Outlook clásico en Windows, Outlook para Mac y Outlook en la web con una cuenta de trabajo o escuela de Microsoft 365. Outlook.com y cuentas personales de Microsoft no son compatibles.
Lee sobre el soporte de New OutlookElimínalo en "Integrated apps"; desaparece del Outlook de los usuarios después del retraso de propagación de Microsoft. Revoca el consentimiento otorgado en la aplicación empresarial en Microsoft Entra si también quieres que desaparezca allí. Eliminar el add-in no cancela una suscripción. Cancela las compras en el sitio web en el servidor de licencias y las compras de Microsoft en el centro de administración de Microsoft 365; las licencias permanecen activas hasta el final del período pagado.
Ver eliminación y cancelaciónEnvía preguntas de seguridad, informes de vulnerabilidades y solicitudes de un DPA firmado a [email protected].