Todo lo que necesitas saber
sobre tu correo y tu Drive
Guía interna de TESTUS México para dar de alta a alguien, cerrar una cuenta, recuperar una contraseña y entender cómo está protegido el correo del dominio. Cualquier duda que no esté aquí, con el área de TI y Sistemas.
Dónde estamos
Estado de la infraestructura
Resultado de la Fase 1, cerrada el 21 de septiembre de 2026.
| Área | Estado | Detalle |
|---|---|---|
| Autenticación de correo | Verificado | MX, SPF, DKIM y DMARC activos y validados en consola |
| Reportes de suplantación | Activo | Llegan a dmarc@testus.com.mx |
| Grupos por área | Implementado | 6 grupos de seguridad con 16 membresías |
| Inventario digital | Documentado | Dominio, DNS, usuarios, unidades y aplicaciones |
| Verificación en dos pasos | Parcial | 9 de 17 cuentas la tienen activa |
| Segundo superadministrador | Pendiente | Existe una sola cuenta con control total del dominio |
Procedimientos
Cómo se hace
Los trámites que cubren casi todo lo que se le pide al área de sistemas.
Cuentas de personas
Administración de grupos
Directorio y permisos
Grupos y accesos
Un grupo es un área de la empresa. Sirve para dos cosas a la vez: es una dirección de correo que llega a todos sus integrantes, y es la llave con la que se otorgan los permisos de Drive.
La regla que sostiene todo. El acceso se otorga por pertenencia a un grupo, nunca cuenta por cuenta. Si alguien necesita algo que su grupo no tiene, la pregunta correcta no es “cómo le doy acceso”, sino “a qué grupo pertenece realmente”.
Los seis grupos
Escribir a la dirección del grupo llega a todos sus integrantes. Por ejemplo, un correo a produccion@testus.com.mx lo reciben las cuatro cuentas de producción.
Cómo está configurado cada grupo
La etiqueta de Seguridad es lo que permite usar el grupo como destinatario de políticas —verificación en dos pasos, restricciones de compartición— y no solo como lista de correo. Una vez puesta no se puede quitar, por eso solo la llevan los grupos que la necesitan.
Matriz de accesos a Drive
Qué unidades compartidas le corresponden a cada área. Esta matriz está propuesta y falta validarla con cada responsable, porque los accesos actuales se dieron históricamente de forma individual y puede haber excepciones legítimas.
Quién autoriza qué
Cómo está protegido
Seguridad de correo
Cuatro registros impiden que alguien externo envíe correos haciéndose pasar por TESTUS. Están los cuatro activos.
| Registro | Qué hace | Estado |
|---|---|---|
| MX | Dirige el correo entrante a los servidores de Google | Finalizada |
| SPF | Declara qué servidores pueden enviar en nombre del dominio | Finalizada |
| DKIM | Firma cada mensaje saliente para que no pueda alterarse | Finalizada |
| DMARC | Define qué hacer con los correos falsos y a dónde reportarlos | Activo |
Accesos directos
Enlaces
Las consolas y páginas de ayuda que se usan en los procedimientos de arriba.
Requieren decisión
Pendientes de TESTUS
Hallazgos de la auditoría que se documentaron pero no se aplicaron, porque son decisiones de la empresa y no del proveedor.