Seguridad y acceso
Error 5.7.520 al reenviar a Gmail en Microsoft 365: cómo permitirlo solo a quien lo necesita
Configuraste reenviar tu correo a Gmail y rebota con «550 5.7.520 Access denied, Your organization does not allow external forwarding». No es un error: es una protección.
¿Por qué pasa?
Microsoft 365 bloquea por defecto el reenvío automático a correos externos, porque es la técnica favorita después de robar una cuenta.
Cómo resolverlo en 3 pasos
-
Abre la directiva saliente
Microsoft Defender → Directivas y reglas → Directivas de amenazas → Directiva contra correo no deseado saliente.
-
Crea una solo para quien lo necesita
Nueva directiva aplicada solo a esos usuarios, con «Reglas de reenvío automático: Activado».
-
No la abras a todos
Deja la directiva predeterminada en «Automático» (bloqueado) para el resto de la empresa.
¿Quién está reenviando correo fuera de tu empresa?
Lo revisamos en el health-check de Exchange / M365, junto con SPF, DKIM, DMARC y administradores sin MFA.
11,000+ horas · 336 proyectos · 230 reseñas en Upwork (Top Rated Plus) · Te atiende directamente Jose Ortega