Primeros pasos con Ascripto en Microsoft 365

Última revisión: 19 de octubre de 2026

En Microsoft 365, Ascripto añade la firma de cada persona a medida que su correo sale: tu correo se envía a través de Exchange Online como hasta ahora, pasa por el servidor de retransmisión de Ascripto (relay), que inserta la firma, y vuelve directamente a Exchange Online, que lo entrega. No se instala nada en el equipo ni en el teléfono de nadie, el correo entrante no se toca y tus registros MX no cambian.

Tiempo: unos quince minutos, en dos partes: la conexión (requiere un administrador de Microsoft 365) y el enrutamiento del correo (requiere a quien configuró tu Microsoft 365 o a un Administrador global).

Necesitas:

• Una cuenta de trabajo de Microsoft 365 con el dominio de tu empresa.
• Un Administrador global o un Administrador de roles con privilegios de Microsoft 365 para conectar el directorio.
• Un Administrador global o un Administrador de Exchange para configurar el flujo de correo en Exchange Online. A menudo es la misma persona.

El proceso completo

1. Inicia sesión y crea tu espacio de trabajo.
2. Conecta Microsoft 365, para que Ascripto sepa quién trabaja en tu empresa y qué dominios son tuyos.
3. Decide cómo debe ser la firma de cada persona y elige un plan.
4. Añade tus dominios en Configuración → Entrega.
5. Configura Exchange Online: deja que Ascripto lo haga o ejecuta un script.
6. Comprueba la configuración y envía un mensaje de prueba.

El paso 3 va antes que el 4 a propósito: en Microsoft 365 el servidor de retransmisión es la única forma de implementar una firma, y el plan gratuito no implementa nada. El correo que pasa por Ascripto con el plan gratuito sale sin firmar. Crea primero las firmas, empieza la prueba y después enruta el correo.

Paso 1 — Inicia sesión y crea tu espacio de trabajo

1. Ve a app.ascripto.com y haz clic en Continuar con Microsoft.
2. Inicia sesión con tu cuenta de trabajo.
3. Verás Configurar Ascripto para tuempresa.com, que enumera dos pasos: conectar Microsoft 365 y enrutar tu correo a través de Ascripto. Marca la casilla con la que aceptas los Términos del servicio y el Acuerdo de tratamiento de datos en nombre de tu empresa y haz clic en Crear espacio de trabajo.

Tienes el rol de propietario del espacio de trabajo. Si ves tuempresa.com ya está en Ascripto, alguien de tu empresa se te ha adelantado: pídele que te invite desde Configuración → Equipo.

Paso 2 — Conecta Microsoft 365

En la página Te damos la bienvenida a Ascripto, el paso 2 es Conectar Microsoft 365.

1. Haz clic en él. Una página en auth.ascripto.com indica qué se leerá: las personas de tu organización (nombres, cargos, departamentos, números de teléfono) y los dominios verificados de tu empresa. Solo lectura.
2. La pantalla de consentimiento de Microsoft pide a un Administrador global o a un Administrador de roles con privilegios que acepte en nombre de la organización. Haz clic en Aceptar.
3. De vuelta en Ascripto, el paso muestra Leyendo tu directorio… mientras van llegando los nombres y, después, el total.

Ascripto lee los cambios cada minuto y el directorio completo una vez al día. También aparecen las personas sin licencia de Microsoft 365; a nadie se le cuenta ni se le cobra por estar en el directorio.

Si Microsoft lo rechaza: Para permitir Ascripto en tu organización se necesita un Administrador global o un Administrador de roles con privilegios de Microsoft 365. Inicia sesión en Microsoft con una cuenta que tenga uno de esos roles, o haz clic en ¿No eres administrador de Microsoft 365? Invita a uno y envíale el enlace; funciona durante siete días, para una cuenta de Microsoft 365 de tu organización.

Paso 3 — Crea las firmas y elige un plan

Es igual que en Google Workspace, así que se explica una sola vez: Primeros pasos: Google Workspace, paso 5 y paso 6. En resumen: sube tu logotipo y tus colores en Recursos, indica el nombre de tu empresa y crea las firmas en Firmas, y el propietario empieza la prueba gratuita de 14 días de Business (sin tarjeta) en Configuración → Facturación.

Dos diferencias en Microsoft 365:

• Todavía no hay auditoría. Microsoft no ofrece a las aplicaciones ninguna forma de leer la firma que alguien configuró en Outlook, así que, en un espacio de trabajo de Microsoft, Inicio muestra el estado del enrutamiento del correo en lugar de un recuento de firmas no conformes. Está previsto un complemento de Outlook que las lea.
• Importar desde Gmail es una función de Google. Para partir de una firma de Outlook existente, copia su HTML y usa Empezar desde HTML (Business), o vuelve a crearla desde la galería.

En Microsoft 365, una licencia es cualquier persona para la que el servidor de retransmisión haya firmado al menos un mensaje en el mes.

Paso 4 — Añade tus dominios

Abre Configuración → Entrega. En Dominios que pasan por Ascripto ves todos los dominios que Microsoft 365 indica como verificados para tu empresa. Haz clic en Añadir junto a cada dominio cuyo correo deba llevar firma. Un dominio verificado en Microsoft 365 después de conectar se puede escribir y añadir.

Añadir un dominio aquí le indica al servidor de retransmisión que debe esperar su correo y adónde devolverlo. Todavía no se mueve nada; Exchange Online solo envía correo a Ascripto una vez hecho el paso 5.

Paso 5 — Configura Exchange Online

La configuración crea tres cosas en Exchange Online: un conector de entrada (acepta el correo que vuelve de Ascripto, al que identifica por su certificado), un conector de salida (envía el correo a Ascripto) y una regla de flujo de correo (hace pasar el correo de tus dominios por Ascripto, una sola vez). Las dos formas que se describen a continuación crean exactamente esas tres cosas a partir de la misma descripción, y las dos se pueden volver a ejecutar sin riesgo.

Deja que Ascripto lo haga

1. En la página Entrega, haz clic en Configúralo por mí.
2. Una página en auth.ascripto.com indica exactamente qué se creará (los tres objetos, por su nombre, con tus dominios), qué no (no se lee ni se cambia nada más, no se lee ningún correo) y que el permiso dura alrededor de una hora y nunca se guarda. Haz clic en Continuar en Microsoft.
3. Inicia sesión como Administrador global o Administrador de Exchange y acepta Manage Exchange As Signed-in User solo para esta ocasión.
4. De vuelta en la página: cada paso y su resultado (conector de entrada, conector de salida, regla, regla activada, lectura de comprobación) y, después, si lo que tiene ahora Exchange coincide con la configuración. Volver a Ascripto te lleva de nuevo a Entrega.

Si se rechaza el consentimiento, no se cambia nada. Si tu cuenta no tiene el rol de administrador adecuado, la página indica quién de tu organización puede hacerlo. En cualquier caso, el script de abajo siempre está disponible.

O ejecuta tú el script

En un equipo con Windows, en unos cinco minutos y sin instalar nada:

1. En la página Entrega, haz clic en Copiar el script completo.
2. Abre el menú Inicio, escribe PowerShell y abre Windows PowerShell. Se abre una ventana con un cursor parpadeante.
3. Haz clic con el botón derecho dentro de la ventana para pegar y pulsa Intro. La primera vez instala la herramienta de Exchange de Microsoft, lo que tarda un minuto o dos. Si te hace alguna pregunta, escribe S (o Y si tu Windows está en inglés) y pulsa Intro.
4. Se abre una ventana de inicio de sesión de Microsoft. Inicia sesión con tu cuenta de administrador de Microsoft 365.
5. Espera hasta que diga Done. Vuelve a ejecutarlo cada vez que añadas o quites un dominio en Ascripto.

En un Mac, PowerShell no viene integrado: instálalo desde Microsoft, abre Terminal, escribe pwsh y pega ahí; o pídeselo a alguien que tenga un equipo con Windows.

Qué hace el script, paso a paso, en la página Entrega, muestra los comandos de cada paso con su propio botón Copiar y ofrece el script y su descripción como archivos, para quien de TI quiera leerlos antes de ejecutarlos.

Paso 6 — Comprueba la configuración y envía una prueba

Comprobar la configuración, debajo del script en la página Entrega: Ascripto no puede ver dentro de Exchange, así que un segundo script lee lo que hay y no cambia nada.

1. Copia el script de comprobación y pégalo en la misma ventana de PowerShell (vuelve a iniciar sesión si te lo pide).
2. Guarda ascripto-check.json e indica dónde; normalmente, en tu carpeta de usuario.
3. Sube ese archivo en la página Entrega. Verás Exchange tiene todo lo que establece la configuración o una lista de lo que difiere, con el consejo de volver a ejecutar la configuración, que restablece cada elemento. El archivo no se guarda.

Envía un mensaje de prueba desde un buzón de un dominio enrutado a cualquier dirección externa, por ejemplo la tuya personal. En unos minutos:

• Junto al dominio, en Dominios que pasan por Ascripto: Último correo hace 2 minutos · 1 en las últimas 24 horas.
• En el Registro de mensajes, más abajo en la página: el mensaje, ✓ firmado, ✓ enviado. Haz clic en él para ver el resultado de cada destinatario. El registro conserva los últimos 10 días por remitente, destinatario y Message-ID (Id. de mensaje); nunca guarda el asunto ni el contenido de tu correo.
• En la bandeja de entrada del destinatario: la firma, debajo de lo que escribiste.

Si la fila del dominio dice Ningún correo de este dominio ha llegado a Ascripto en N días, la regla todavía no envía correo a Ascripto: vuelve a ejecutar la configuración o compruébala para ver qué difiere.

Lo que notarán las personas de tu equipo

• Nada mientras redactan. La firma se añade después de pulsar Enviar, así que no está en la ventana de redacción ni en su copia de Elementos enviados. Esto ocurre con todos los productos de firmas del lado del servidor; díselo una vez a tu equipo y se acabarán las preguntas al soporte.
• Todos los clientes de correo están cubiertos: Outlook en Windows y Mac, Outlook en la Web, la aplicación de Outlook en teléfonos, Apple Mail y cualquier otro que envíe a través de Exchange Online.
• También en respuestas y reenvíos. La firma se coloca debajo de lo que escribieron, encima de los mensajes anteriores citados, con cada imagen incrustada una sola vez en lugar de acumularse a lo largo de la conversación.
• Parte del correo se deja exactamente como estaba: los mensajes cifrados o firmados digitalmente, las invitaciones de calendario, los rebotes y el correo de remitentes que no son personas de tu directorio con firma (una lista de distribución, por ejemplo). El Registro de mensajes indica Sin firmar y el motivo.

Después

• Configuración → Entrega muestra el flujo de correo reciente de cada dominio y contiene el Registro de mensajes, que es donde mirar cuando alguien pregunta “¿qué ha pasado con el correo que envié a las 14:32?”.
• Configuración → Conexiones muestra la conexión del directorio y Leer ahora.
• La firma que recibe cada persona sigue tus reglas y su registro en el directorio; un cambio de cargo en Microsoft 365 llega a su firma en la siguiente lectura del directorio.

Para dejar de enrutar un dominio: Entrega → Quitar, junto al dominio. El servidor de retransmisión deja de aceptar el correo de ese dominio en cuanto confirmas, así que la página te dice qué hacer en Exchange antes del botón: vuelve a ejecutar la configuración (que reescribe la regla sin ese dominio) o, si es tu último dominio, desactiva primero la regla con el comando de una línea que se muestra.

Para darte de baja por completo: desactiva la regla Ascripto signatures en Exchange Online, cancela el plan en Configuración → Facturación → Gestionar facturación y, después, elimina la regla y los dos conectores y revoca la aplicación Ascripto en el Centro de administración de Microsoft Entra (Entra ID → Aplicaciones empresariales → Ascripto). Tus datos se pueden exportar durante 30 días y después se eliminan, como establece el DPA.

Preguntas: hello@ascripto.com. Planes y presupuestos, incluida una implementación dedicada en la región de Azure que elijas: sales@ascripto.com.