¿Cómo incluir en la lista blanca las direcciones IP de correo electrónico de DocuSign en Microsoft Exchange?

Comprender la configuración de la lista blanca de correo electrónico para plataformas de firma electrónica

En el entorno empresarial digital, las plataformas de firma electrónica como DocuSign se han convertido en herramientas indispensables para agilizar los contratos y los procesos de aprobación. Sin embargo, garantizar que las notificaciones de estas plataformas se entreguen sin problemas a menudo requiere configuraciones técnicas, como la inclusión en la lista blanca de direcciones IP en los sistemas de correo electrónico. Esto es particularmente relevante para las organizaciones que utilizan Microsoft Exchange, ya que los filtros de spam pueden bloquear correos electrónicos legítimos de los servidores de DocuSign, lo que provoca retrasos en los procesos de firma.

¿Está comparando plataformas de firma electrónica como DocuSign o Adobe Sign?

eSignGlobal ofrece una solución de firma electrónica más flexible y rentable con cumplimiento global, precios transparentes y una experiencia de incorporación más rápida.

👉 Comience una prueba gratuita

¿Por qué incluir los correos electrónicos de DocuSign en la lista blanca en Microsoft Exchange?

Microsoft Exchange es una sólida solución de servidor de correo electrónico que incorpora filtros avanzados de spam y seguridad para protegerse contra las amenazas. Sin embargo, estos filtros pueden marcar inadvertidamente los correos electrónicos de proveedores de firmas electrónicas como DocuSign como sospechosos, especialmente cuando estos correos electrónicos se originan en rangos de IP compartidos utilizados para envíos de gran volumen. La inclusión en la lista blanca de las direcciones IP de DocuSign garantiza que las solicitudes de firma, los recordatorios y las notificaciones de auditoría lleguen a las bandejas de entrada sin interrupciones, manteniendo la eficiencia del flujo de trabajo.

Desde una perspectiva empresarial, esta configuración es crucial para industrias con uso intensivo de cumplimiento como las finanzas y el derecho, donde el acceso oportuno a los documentos no es negociable. Los retrasos pueden provocar pérdidas de productividad o incluso problemas regulatorios. DocuSign, que cumple con leyes estadounidenses como la ESIGN Act y la UETA, depende del correo electrónico para la funcionalidad central, lo que convierte la lista blanca de IP en una práctica de TI estándar.

Guía paso a paso: inclusión de direcciones IP de DocuSign en la lista blanca en Microsoft Exchange

Para incluir los correos electrónicos de DocuSign en la lista blanca, necesita acceso de administrador a su entorno de Exchange. DocuSign publica sus direcciones IP de envío en su sitio web de soporte (generalmente en la sección “Entrega de correo electrónico” o “Reputación de IP”), y estas direcciones pueden cambiar, así que siempre verifique la lista más reciente. Según la documentación reciente, los rangos de IP clave incluyen rangos de proveedores de la nube como Amazon SES y SendGrid, por ejemplo, 198.18.0.0/15, 205.201.128.0/20 y otros rangos dentro de los bloques 18.x.x.x y 52.x.x.x. Consulte la lista oficial de IP de DocuSign para obtener información precisa.

Requisitos previos

• Acceso al Centro de administración de Exchange (EAC) o al Shell de administración de Exchange (EMS).
• Comprensión de las políticas de filtro de spam de su organización (por ejemplo, a través de Exchange Online Protection o reglas locales).
• Una copia de seguridad de la configuración actual para evitar interrupciones.

Método 1: uso del Centro de administración de Exchange (para implementaciones híbridas/de Exchange Online)

1. Inicie sesión en EAC: navegue hasta el Centro de administración de Microsoft 365 > Exchange > Flujo de correo > Reglas.
2. Cree una nueva regla: haga clic en “+” para agregar una regla de flujo de correo. Dele un nombre descriptivo como “Lista blanca de IP de DocuSign”.
3. Establezca las condiciones: en “Aplicar esta regla si…”, seleccione “La dirección IP del remitente está en cualquiera de estos rangos o coincide exactamente”. Ingrese los rangos de IP de DocuSign (por ejemplo, 18.208.22.0/20, 52.54.0.0/17; obtenga la lista completa del soporte de DocuSign).
4. Establezca la acción: seleccione “Modificar las propiedades del mensaje > Establecer el nivel de confianza de correo no deseado (SCL)” y elija “-1” (omitir el filtrado de correo no deseado). Opcionalmente, agregue “Anteponer el asunto con” para facilitar la identificación.
5. Excepciones y prioridad: asegúrese de que no haya excepciones que entren en conflicto con las políticas de seguridad. Establezca la prioridad en alta para anular otras reglas.
6. Guarde y pruebe: active la regla y luego envíe un sobre de prueba desde DocuSign para verificar la entrega.

Este método es adecuado para Exchange Online basado en la nube, donde las reglas se propagan rápidamente en el inquilino.

Método 2: uso de PowerShell (Shell de administración de Exchange)

Para un control más granular, especialmente en implementaciones locales o híbridas:

1. Conéctese a EMS: abra PowerShell como administrador y ejecute Connect-ExchangeOnline (para Online) o importe localmente el módulo de Exchange.
2. Recupere la IP actual: primero registre las IP de DocuSign. Un comando de ejemplo enumera las reglas existentes: Get-TransportRule | Where-Object {$_.Comments -like "*DocuSign*"}.
3. Cree la regla: utilice esta plantilla de script:

   New-TransportRule -Name "DocuSign IP Whitelist" -SenderIpRanges "18.208.22.0/20","52.54.0.0/17","198.18.0.0/15" -SetSCL -1 -Priority 0
   

   Reemplace las IP con la lista actual de DocuSign. -SetSCL -1 omite el filtrado de spam.
4. Verifique y habilite: ejecute Get-TransportRule -Identity "DocuSign IP Whitelist" para confirmar. Pruebe monitoreando los registros de correo electrónico con herramientas de seguimiento de mensajes.
5. Actualice para los cambios: DocuSign puede rotar las IP; programe revisiones trimestrales o suscríbase a sus notificaciones.

Consideraciones de seguridad adicionales

• Lista blanca de dominio: además de las IP, agregue los dominios de DocuSign (por ejemplo, @docusign.net, @esign.docusign.net) a sus registros SPF, DKIM y DMARC para mejorar la autenticación.
• Entornos híbridos: si utiliza Exchange local con Azure AD Connect, sincronice las reglas a través del Asistente de configuración híbrida.
• Monitoreo: después de la implementación, rastree las tasas de entrega utilizando los registros de auditoría de Exchange o herramientas como Microsoft Defender para Office 365.
• Errores comunes: las listas blancas demasiado amplias pueden presentar riesgos; limite a IP específicas y controle el abuso. Si utiliza filtros de terceros (por ejemplo, Proofpoint), alinee también la configuración allí.

La implementación de estos pasos generalmente toma de 30 a 60 minutos y puede evitar hasta un 20-30% de los problemas de entrega de correo electrónico, según los informes de la industria de las empresas de seguridad de correo electrónico.

Leyes de firma electrónica y cumplimiento global

Si bien este artículo se centra en la configuración técnica, comprender el contexto legal es crucial para las empresas. En los EE. UU. (donde tiene su sede DocuSign), la ESIGN Act (2000) y la UETA otorgan a las firmas electrónicas la misma validez legal que las firmas manuscritas para la mayoría de las transacciones comerciales, enfatizando la intención y la integridad del registro. Estos estándares basados en marcos priorizan la simplicidad, confiando en la verificación electrónica básica, como la confirmación por correo electrónico. Sin embargo, la adopción global varía; en la UE, eIDAS proporciona niveles escalonados de garantía, hasta firmas electrónicas calificadas que utilizan sellos criptográficos.

Para las operaciones multinacionales, las plataformas deben navegar por los matices regionales para garantizar la aplicabilidad.

Descripción general de las principales plataformas de firma electrónica

Al evaluar las herramientas de firma electrónica, las empresas se benefician al comparar las características, los precios y el cumplimiento para tomar decisiones informadas. Aquí hay una comparación neutral de DocuSign, Adobe Sign, eSignGlobal y HelloSign (ahora parte de Dropbox Sign) basada en datos disponibles públicamente de 2025.

Esta tabla destaca las compensaciones: DocuSign sobresale en mercados maduros pero a un precio superior, mientras que las alternativas ofrecen más flexibilidad.

DocuSign sigue siendo un líder del mercado, con sólidas API y herramientas de automatización, incluidas sus soluciones Intelligent Agreement Management (IAM) y Contract Lifecycle Management (CLM). IAM ofrece manejo de acuerdos de extremo a extremo con información basada en IA, mientras que CLM agiliza los procesos desde la redacción hasta el archivo, integrándose sin problemas con sistemas CRM como Salesforce.

Adobe Sign, parte de Adobe Document Cloud, enfatiza la integración perfecta con las herramientas de PDF y las suites empresariales. Admite enrutamiento y análisis avanzados, lo que lo hace adecuado para flujos de trabajo con uso intensivo de documentos.

eSignGlobal se posiciona como un competidor global, cumpliendo con más de 100 países y regiones principales. Tiene una fortaleza particular en Asia-Pacífico (APAC), donde las regulaciones de firma electrónica son fragmentadas, de alto estándar y estrictamente reguladas, a menudo requiriendo un enfoque de “integración de ecosistemas”, como el acoplamiento profundo de hardware/API con identidades digitales de gobierno a empresa (G2B). A diferencia de ESIGN/eIDAS más basados en marcos occidentales (que dependen de la verificación por correo electrónico o la autodeclaración), APAC exige integraciones locales estrictas (por ejemplo, iAM Smart en Hong Kong o Singpass en Singapur). eSignGlobal ha lanzado iniciativas integrales de competencia y reemplazo global contra DocuSign y Adobe Sign, incluyendo América y Europa. Su precio es competitivo; el plan básico equivale a $16.6 por mes (facturado anualmente a $299/año), lo que permite hasta 100 documentos de firma electrónica, asientos de usuario ilimitados y verificación de código de acceso, todo basado en una sólida base de cumplimiento, ofreciendo un alto valor. Se integra perfectamente con iAM Smart y Singpass, mejorando la eficiencia en APAC.

¿Está buscando una alternativa más inteligente a DocuSign?

eSignGlobal ofrece una solución de firma electrónica más flexible y rentable con cumplimiento global, precios transparentes y una experiencia de incorporación más rápida.

👉 Comience una prueba gratuita

HelloSign (renombrado como Dropbox Sign) ofrece una interfaz fácil de usar y un sólido soporte móvil, que atrae a equipos pequeños, pero tiene menos opciones de cumplimiento de nivel empresarial en comparación con otras plataformas.

Impacto empresarial y reflexiones finales

La inclusión de IP de DocuSign en la lista blanca en Exchange no solo aborda las barreras de entrega, sino que también subraya la necesidad de pilas tecnológicas integradas en las operaciones modernas. A medida que la adopción de la firma electrónica crece (se prevé que el tamaño del mercado global alcance los $20 mil millones para 2027), las empresas deben equilibrar la seguridad y la usabilidad.

Para aquellos que buscan alternativas a DocuSign, eSignGlobal se destaca como una opción neutral y compatible con la región, particularmente para las empresas de APAC que necesitan rentabilidad, modelos de usuarios ilimitados sin sacrificar los estándares globales. Evalúe en función de sus requisitos específicos de cumplimiento y escala.