Dvanáct lidí. Jedno sdílené heslo přilepené uvnitř zásuvky stolu. Tři bývalí zaměstnanci, kteří stále figurují v kopii automatické odpovědi. To není model oprávnění. To je nehoda čekající na pomalé úterý.
Role a oprávnění v e-mailu jsou pravidla, která říkají, které účty může každý otevřít, jestli smí odesílat jako sdílená adresa a kdo smí uživatele přidávat nebo odebírat. Dobrá oprávnění nahrazují sdílená hesla individuálními přihlášeními vázanými na pracovní náplň. Tady je, jak týmy tento přístup strukturují.
Jak fungují role a oprávnění ve firemním e-mailu?
Každý člen týmu dostane individuální přihlášení. Oprávnění se váží na toto přihlášení, ne na sdílené údaje. Sada oprávnění obvykle zahrnuje právo číst, právo odesílat, právo odesílat jako alias a správcovská práva ke správě účtů.
Přístup podle rolí přiřazuje pracovní náplni práva ke schránkám. Lidé z podpory čtou a odpovídají z support@. Obchodníci odesílají ze své adresy name@ a přebírají zájemce ze sdílené fronty. Účty vytváří nebo ruší jen správci. Tento model rozšiřuje bezpečnostní základy z článku co je e-mailová bezpečnost pro firmy.
Běžné úrovně oprávnění pro týmy
1. Vlastník individuální schránky
Plný přístup k jedné jmenované schránce. Může odesílat, přijímat a spravovat osobní složky. Nemůže měnit nastavení DNS ani fakturace za celou organizaci.
2. Člen sdílené schránky
Může číst a odpovídat ve sdílené frontě. Smí přidávat interní poznámky a měnit stav přiřazení. Nemůže smazat sdílenou adresu ani dát přístup cizím lidem.
3. Právo odesílat jako alias
Umožňuje uživateli napsat poštu, která se zobrazí jako od billing@ nebo hello@, aniž by vlastnil celou frontu. Hodí se pro specialisty, kteří odpovídají na užší témata pod rolovou adresou z článku jak zvolit předponu e-mailu pro vaši značku.
4. Správce
Vytváří účty, resetuje hesla a kontroluje záznamy přístupu. Počet správců omezte na důvěryhodné provozovatele. Správcovskou povinnost spojte s kroky při odchodu z další kapitoly o zaškolení členů týmu do firemního e-mailu.
Při změně rolí oprávnění přezkoumejte
Oprávnění se mají změnit týž den jako role. Povýšení, přesuny mezi odděleními i odchody spouštějí kontrolu. Když někdo odchází, odeberte mu právo odesílat jako alias, přístup ke sdíleným schránkám i pravidla přeposílání.
Čtvrtletní audity zachytí posun: bývalé externisty s přetrvávajícím přístupem, stážisty se správcovskými právy a sdílená hesla, která se vrátila ve spěchu. Pravidelnost kontroly zdokumentujte v týmových pravidlech z článku týmová pravidla pro e-mail.
Často kladené otázky
Mají týmy někdy sdílet jedno přihlášení ke schránce?
Sdílená přihlášení odstraňují odpovědnost a dělají z odchodu zaměstnanců nepořádek. Dejte každému individuální účet s oprávněními odpovídajícími jeho roli. WEMASY drží vaše veřejné kontaktní cesty zdokumentované na webu přes tvůrce webů, zatímco přístup zůstává v zákulisí na jednotlivých uživatelích.
Jaký je rozdíl mezi právem číst a právem odesílat jako alias?
Právo číst dovolí někomu zobrazit vlákna ve sdílené frontě. Právo odesílat jako alias mu dovolí psát odchozí poštu z rolové adresy. Specialista na fakturaci může potřebovat odesílat jako billing@ bez plné správcovské kontroly.
Jak oprávnění souvisejí s bezpečnostními záznamy e-mailu?
Ověřovací záznamy DNS chrání reputaci vaší domény bez ohledu na to, kdo odesílá. Oprávnění určují, kteří lidé smí odesílat vaším jménem. Záleží na obou vrstvách. Technickou stranu najdete v článku záznamy SPF, DKIM a DMARC.
Mohou manažeři číst schránky zaměstnanců?
Pravidla by měla určit, jestli smí manažeři z důvodu dohledu přistupovat k individuálním schránkám, nebo jen ke sdíleným frontám. Jasná písemná pravidla předcházejí překvapením a chrání důvěru. Formální pokyny patří do týmových pravidel pro e-mail.
Jaká oprávnění obvykle externisté potřebují?
Externisté obvykle potřebují úzký přístup k odesílání jako alias nebo ke sdílené schránce jen po dobu smlouvy. Konec přístupu nastavte v den začátku smlouvy. Kroky při odchodu zrcadlí článek zaškolení členů týmu do firemního e-mailu naruby.
Jak často by týmy měly oprávnění e-mailu auditovat?
Čtvrtletní audity vyhovují většině rostoucích týmů. Audit proveďte ihned po každém odchodu nebo bezpečnostním incidentu. Školení z článku jak rozpoznat phishingový e-mail snižuje rizikové kliky, které samotná oprávnění zastavit nedokážou.