Tizenkét ember. Egy megosztott jelszó egy íróasztalfiók belsejére ragasztva. Három volt munkatárs, akik még mindig szerepelnek az automatikus válaszoló másolati listáján. Ez nem jogosultsági modell. Ez egy baleset, amely egy lassú keddre vár.
Az e-mail szerepek és jogosultságok azok a szabályok, amelyek megmondják, mely fiókokat nyithatja meg mindenki, küldhet-e megosztott címként, és ki adhat hozzá vagy távolíthat el felhasználókat. A jó jogosultságok a megosztott jelszavakat a munkakörhöz kötött egyéni belépésekre cserélik. Íme, hogyan építik fel a csapatok ezt a hozzáférést.
Hogyan működnek a szerepek és jogosultságok a céges e-mailnél?
Minden csapattag egyéni belépést kap. A jogosultságok ehhez a belépéshez kötődnek, nem egy megosztott hitelesítő adathoz. A jogosultsági készlet általában tartalmaz olvasási hozzáférést, küldési hozzáférést, aliasokra „küldés mint" jogot és adminisztrátori jogot a fiókok kezeléséhez.
A szerepalapú hozzáférés a munkakört a postafiók-jogokhoz rendeli. A támogatási munkatársak a tamogatas@ címről olvasnak és válaszolnak. Az értékesítési munkatársak a saját nev@ címükről küldenek, és megosztott sorból foglalnak le érdeklődőket. Csak az adminisztrátorok hoznak létre vagy törölnek fiókokat. Ez a modell a mi az e-mail biztonság az üzleti életben fejezet biztonsági alapjait terjeszti ki.
Gyakori jogosultsági szintek csapatoknak
1. Egyéni postafiók-tulajdonos
Teljes hozzáférés egy névvel ellátott postaládához. Küldhet, fogadhat és kezelheti a személyes mappáit. Nem változtathatja a szervezetszintű DNS vagy számlázási beállításokat.
2. Megosztott postaláda tagja
Olvashat és válaszolhat egy megosztott soron belül. Hozzáadhat belső jegyzeteket, és módosíthatja a kiosztási állapotot. Nem törölheti a megosztott címet, és nem adhat hozzáférést kívülállóknak.
3. „Küldés mint" jog aliasokhoz
Lehetővé teszi, hogy a felhasználó olyan levelet írjon, amely a szamlazas@ vagy a hello@ címről látszik, anélkül hogy a teljes sort birtokolná. Hasznos azoknak a szakembereknek, akik szűk témákra válaszolnak egy szerepcímről a válaszd ki az e-mail előtagot a márkádhoz fejezet szerint.
4. Adminisztrátor
Fiókokat hoz létre, jelszavakat állít vissza, és átnézi a hozzáférési naplókat. Korlátozd az adminisztrátorok számát megbízható kezelőkre. Párosítsd az adminisztrátori feladatot a következő fejezet, a csapattagok bevezetése a céges e-mailbe, kilépési lépéseivel.
Nézd át a jogosultságokat, ha a szerepek változnak
A jogosultságoknak ugyanazon a napon kell változniuk, amikor a szerep változik. Az előléptetések, a részlegváltások és a távozások mind átnézést váltanak ki. Távolítsd el a „küldés mint" jogokat, a megosztott postaláda-hozzáférést és a továbbítási szabályokat, ha valaki távozik.
A negyedéves auditok elkapják az eltolódást: a volt vállalkozókat megmaradt hozzáféréssel, a gyakornokokat adminisztrátori jogokkal, és a megosztott jelszavakat, amelyek a sürgősség miatt visszacsúsztak. Dokumentáld az átnézési ritmust a csapat e-mail szabályzatok fejezetben tárgyalt csapatszabályzataidban.
Gyakori kérdések
Osztozhatnak-e a csapatok egy belépésen egy postafiókhoz?
A megosztott belépések megszüntetik az elszámoltathatóságot, és rendetlenné teszik a kilépést. Adj minden embernek egyéni fiókot a szerepéhez illő jogosultságokkal. A WEMASY a weboldalépítőn keresztül dokumentálva tartja az oldalon a nyilvános kapcsolati utakat, míg a hozzáférés a háttérben felhasználónként marad.
[wemasy-accordion type="primary" wemasy-accordion title="Mi a különbség az olvasási hozzáférés és a „küldés mint" jog között?"]<p>Az olvasási hozzáférés lehetővé teszi, hogy valaki megtekintse a szálakat egy megosztott sorban. A „küldés mint" jog lehetővé teszi, hogy kimenő levelet írjon egy szerepcímről. Egy számlázási szakembernek kellhet „küldés mint" a szamlazas@ címre teljes adminisztrátori irányítás nélkül.</p>
[/wemasy-accordion]
Hogyan kapcsolódnak a jogosultságok az e-mail biztonsági rekordokhoz?
A DNS hitelesítési rekordok védik a domained hírnevét, függetlenül attól, ki küld. A jogosultságok azt szabályozzák, mely emberek küldhetnek a nevedben. Mindkét réteg számít. A technikai oldalért nézd meg az SPF, DKIM és DMARC rekordok fejezetet.
Olvashatják a vezetők a munkatársak postaládáját?
A szabályzatnak meg kell határoznia, hogy a vezetők hozzáférhetnek-e az egyéni postafiókokhoz felügyeleti célból, vagy csak a megosztott sorokhoz. A világos írott szabályok megelőzik a meglepetést, és védik a bizalmat. A hivatalos útmutatás a csapat e-mail szabályzatok fejezetbe illik.
Milyen jogosultságok kellenek jellemzően a vállalkozóknak?
A vállalkozóknak általában szűk „küldés mint" vagy megosztott postaláda hozzáférés kell, csak a szerződésük idejére. Állíts be záró dátumot a hozzáférésre a szerződés kezdetének napján. A kilépési lépések a csapattagok bevezetése a céges e-mailbe fejezetet tükrözik fordítva.
Milyen gyakran auditálják a csapatok az e-mail jogosultságokat?
A legtöbb növekvő csapatnak a negyedéves audit működik. Azonnal auditálj bármely távozás vagy biztonsági incidens után. A hogyan ismerd fel az adathalász e-mailt képzés naplói csökkentik a kockázatos kattintásokat, amelyeket a jogosultságok önmagukban nem állítanak meg.