Gestión de correo y nube
Mantenga el correo y las herramientas en la nube de su empresa ordenados y seguros
Administración de Google Workspace y Microsoft 365 — cuentas, accesos, buzones, dominios, seguridad y respaldos — atendida de forma deliberada y no solo cuando algo se rompe.
Para empresas que usan Google Workspace o Microsoft 365 sin que nadie lo administre formalmente.
- Plataformas
- Google Workspace y Microsoft 365
- Alcance
- Identidad, correo, almacenamiento, dominios y DNS
- Entrega
- Remota, con cambios documentados
Identidad
- Cuentas de usuario
- Grupos
- Política de MFA
Correo
- Buzones
- Buzones compartidos
- Antiphishing
Almacenamiento y dominios
- Drive / OneDrive
- Reglas de compartición
- Dominio y DNS
Las cuentas siguen un proceso
Crear y quitar accesos es un procedimiento documentado y no un mensaje a quien tenga la contraseña de administrador.
La configuración queda registrada
Dominios, registros DNS, reglas de compartición y ajustes de seguridad se documentan al cambiarse.
Los respaldos se verifican
La cobertura de respaldo se revisa de forma programada, no se supone porque alguna vez se activó una opción.
El problema de negocio
El correo y la nube son críticos para el negocio y casi nunca se administran.
Se compran una vez, los configura quien los puso en marcha y luego se dejan solos hasta que un buzón deja de recibir, un exempleado todavía tiene archivos o un correo de phishing llega a finanzas. La plataforma está haciendo exactamente lo que se configuró: ese es el problema.
- Nadie sabe cuántas licencias se están pagando ni quién las usa
- Exempleados aún tienen cuentas, archivos o reenvío de correo activo
- La contraseña de administrador es compartida y nadie sabe quién cambió qué
- Los registros DNS de autenticación de correo nunca se completaron bien
- Los ajustes de compartición permiten publicar cualquier cosa por accidente
- La cobertura de respaldo se supone en lugar de verificarse
- Incorporar un empleado toma un día de pasos manuales, distintos cada vez
Capacidades
Qué se administra.
La cobertura se acuerda por escrito. Lo que queda fuera se cotiza en lugar de absorberse en silencio.
Cuentas y accesos
- Creación de cuentas
- Accesos y roles de usuario
- Gestión de grupos
- Buzones compartidos
- Revisión de licencias
- Altas y bajas
Correo y dominios
- Configuración de dominio
- Registros DNS
- Autenticación de correo (SPF, DKIM, DMARC)
- Antispam
- Antiphishing
- Flujo de correo y alias
Almacenamiento y equipos
- Gestión de almacenamiento en la nube
- Reglas de compartición y permisos
- Respaldos
- Ajustes de retención
- Asistencia en configuración de equipos
- Documentación
Ciclo de vida de cuentas
Altas, cambios y bajas, iguales cada vez.
La mayoría de los problemas de nube son problemas de ciclo de vida. Alguien entra y recibe los accesos copiados de un colega. Alguien cambia de rol y conserva los dos conjuntos de permisos. Alguien se va y nadie cierra la cuenta porque nadie sabe qué depende de ella.
Acceso definido por rol
Los permisos vienen de una definición de rol, así nadie hereda por accidente el acceso de un excolega.
Las salidas cierran limpio
Se recuperan licencias, los datos se retienen o transfieren de forma deliberada y el reenvío no queda activo en silencio.
- Solicitud Un ingreso, cambio de rol o salida se envía por el canal acordado.
- Aprovisionamiento Cuenta, licencia, grupos y accesos se crean desde la definición del rol, no copiados de una persona.
- Configuración Buzón, almacenamiento, acceso desde equipos y MFA se configuran y se verifican.
- Cambio o revocación En un cambio de rol se quitan los permisos anteriores. En una salida, el acceso se revoca el mismo día.
- Retención y registro El correo y los archivos se retienen o transfieren según política, y el cambio queda registrado.
Seguridad de correo
Qué implica realmente proteger el correo empresarial.
La seguridad del correo es sobre todo configuración que a nadie le gusta hacer. También es donde comienzan la mayoría de los incidentes.
Autenticación de correo
SPF, DKIM y DMARC configurados y monitoreados para que su dominio no pueda suplantarse fácilmente.
Controles antiphishing
Protecciones de la plataforma habilitadas y ajustadas, con avisos de remitente externo y reglas de suplantación.
Endurecimiento de accesos
MFA aplicado, autenticación heredada desactivada, cuentas de administrador separadas del uso diario.
Controles de compartición
Compartición predeterminada acotada para que nada quede público por accidente, con excepciones deliberadas.
Supervisión de respaldos
Cobertura revisada contra lo que realmente hay que recuperar, y verificada de forma programada.
Documentación de incidentes
Cuando ocurre algo, queda escrito qué pasó y qué se cambió.
Encaje
Para quién es este servicio.
Buen encaje cuando
- Usa Google Workspace o Microsoft 365 y nadie lo administra de forma deliberada.
- Las altas y bajas son manuales e inconsistentes.
- Paga licencias que no puede justificar.
- La entregabilidad del correo o el phishing ya causaron un problema.
Considere un servicio más amplio cuando
- También necesita soporte a equipos y usuarios — la TI administrada cubre esto más la mesa de ayuda.
- Primero necesita conocer el estado actual — una auditoría de TI es el mejor punto de partida.
Proceso
Cómo asumimos un entorno.
- 01
Revisión
Documentamos el tenant tal como está: usuarios, licencias, grupos, flujo de correo, compartición, DNS y respaldos.
- 02
Estabilización
Lo urgente — accesos abiertos, autenticación ausente, cuentas huérfanas — se atiende primero, con aprobación.
- 03
Estandarización
Definiciones de rol, pasos de aprovisionamiento y bases de seguridad se escriben y se aplican.
- 04
Administración
Administración continua con cambios documentados y revisión periódica.
Modelos de contratación
Cómo se contrata.
Mensual administrado
Administración continua con alcance acordado y cambios documentados.
- Aprovisionamiento y accesos
- Supervisión de seguridad y respaldos
- Ideal para equipos sin administrador
Proyecto de limpieza
Una remediación única de licencias, accesos, DNS y ajustes de seguridad.
- Alcance fijo
- Estado final documentado
- Ideal antes de la cobertura recurrente
Dentro de TI administrada
Incluido dentro de una relación más amplia de TI administrada.
- Un proveedor para soporte y nube
- Una sola ruta de escalamiento
- Ideal si además necesita mesa de ayuda
Por qué ZitDevs
Cómo trabajamos en su tenant.
Documentar antes de cambiar
El entorno se registra tal como está antes de modificar nada, así siempre existe un estado previo conocido.
Su tenant sigue siendo suyo
La administración se realiza en su propio tenant, bajo su titularidad, sin migrarlo al nuestro.
Cambios con aprobación
Todo lo que afecte a usuarios o al flujo de correo se propone antes de aplicarse.
Ambas plataformas
Administramos Google Workspace y Microsoft 365, incluidas empresas que usan ambas.
Preguntas frecuentes
Preguntas sobre gestión de correo y nube.
Las respuestas están escritas para este servicio. Cuando una cifra depende de su situación, lo decimos en lugar de publicar un promedio.
¿Dan soporte a Microsoft 365 y Google Workspace?
Sí, incluidas empresas que usan ambas. La administración cubre usuarios, licencias, grupos, buzones compartidos, almacenamiento, reglas de compartición, ajustes de seguridad y configuración de dominios en cualquiera de las dos.
¿Pueden migrarnos de una plataforma a otra?
La migración se cotiza como proyecto y no se incluye en la administración continua, porque depende del número de buzones, del volumen de datos y de cuánto deba preservarse.
¿Conservamos la titularidad de nuestras cuentas?
Sí. La administración se realiza dentro de su propio tenant, bajo su titularidad. Nada se traslada a una cuenta controlada por nosotros.
¿Qué ocurre cuando un empleado se va?
El acceso se revoca en el plazo acordado, se recupera la licencia y el correo y los archivos se retienen o transfieren según la política definida con usted. El cambio queda documentado.
¿Pueden corregir la entregabilidad de nuestro correo?
Podemos revisar y corregir los registros de autenticación — SPF, DKIM y DMARC — y los ajustes de plataforma que afectan la entrega. La entregabilidad también depende del comportamiento de envío y de la calidad de las listas, algo que evaluaremos con honestidad en lugar de prometer resolverlo.
¿Ofrecen respaldo de correo?
Supervisamos la cobertura de respaldo y la verificamos de forma programada. Cuando no existe un respaldo adecuado, recomendamos un enfoque y lo cotizamos en lugar de suponer que los valores por defecto de la plataforma bastan.
¿Está incluido en la TI administrada?
La administración de correo y nube es parte de una relación de TI administrada. También está disponible por separado si el soporte a equipos y usuarios lo cubre otro.
¿Ayudan con dominios y DNS?
Sí: supervisión de registro y renovación de dominios, registros DNS, autenticación de correo, subdominios y los registros que requieren su sitio web y sus herramientas de terceros.
Cuéntenos cómo es su entorno en la nube.
Qué plataforma, cuántos usuarios y qué ha fallado ya. Volveremos con un alcance de revisión y de administración continua.
El formulario llega preseleccionado para gestión de correo y nube y pregunta qué plataforma utiliza.