Doze pessoas. Uma palavra-passe partilhada colada dentro de uma gaveta. Três antigos colaboradores que ainda aparecem na lista de cópia da resposta automática. Isso não é um modelo de permissões. É um acidente à espera de uma terça-feira lenta.
As funções e as permissões de email são as regras que dizem que contas cada pessoa pode abrir, se pode enviar como um endereço partilhado e quem pode acrescentar ou remover utilizadores. Boas permissões substituem as palavras-passe partilhadas por logins individuais ligados à função no trabalho. Eis como as equipas estruturam esse acesso.
Como funcionam as funções e as permissões no email de negócios?
Cada membro da equipa tem um login individual. As permissões ficam associadas a esse login, não a uma credencial partilhada. Um conjunto de permissões inclui normalmente acesso de leitura, acesso de envio, direitos de envio como alias e direitos de administrador para gerir contas.
O acesso baseado em funções liga a função no trabalho aos direitos de caixa de correio. O pessoal de apoio lê e responde a partir de support@. O pessoal de vendas envia do seu endereço name@ e reivindica contactos de uma fila partilhada. Só os administradores criam ou apagam contas. Este modelo alarga as bases de segurança de o que é a segurança do email para empresas.
Níveis de permissão comuns para equipas
1. Dono de caixa de correio individual
Acesso total a uma caixa com nome. Pode enviar, receber e gerir as suas pastas pessoais. Não pode alterar o DNS nem as definições de faturação de toda a organização.
2. Membro de caixa de entrada partilhada
Pode ler e responder dentro de uma fila partilhada. Pode acrescentar notas internas e alterar o estado de atribuição. Não pode apagar o endereço partilhado nem dar acesso a pessoas de fora.
3. Direitos de envio como alias
Permite a um utilizador escrever email que aparece como vindo de billing@ ou hello@ sem ser dono de toda a fila. Útil para especialistas que respondem a temas específicos sob um endereço por função de escolher o prefixo de email da tua marca.
4. Administrador
Cria contas, repõe palavras-passe e revê registos de acesso. Limita o número de administradores a operadores de confiança. Combina a função de administrador com os passos de saída do próximo capítulo sobre integrar membros da equipa no email de negócios.
Revê as permissões quando as funções mudam
As permissões devem mudar no mesmo dia em que uma função muda. Promoções, mudanças de departamento e saídas desencadeiam todas uma revisão. Remove os direitos de envio como alias, o acesso a caixas partilhadas e as regras de reencaminhamento quando alguém sai.
As auditorias trimestrais apanham desvios: antigos prestadores com acesso que ficou, estagiários com direitos de administrador e palavras-passe partilhadas que voltaram por urgência. Documenta a cadência de revisão nas tuas políticas de equipa de políticas de email da equipa.
Perguntas frequentes
As equipas devem alguma vez partilhar um login para uma caixa de correio?
Os logins partilhados eliminam a responsabilização e tornam a saída de pessoas confusa. Dá a cada pessoa uma conta individual com permissões ajustadas à função. A WEMASY mantém documentados no site os teus caminhos de contacto públicos através do criador de websites, enquanto o acesso fica por utilizador nos bastidores.
Qual é a diferença entre acesso de leitura e direitos de envio como alias?
O acesso de leitura deixa alguém ver conversas numa fila partilhada. Os direitos de envio como alias deixam-no escrever email de saída a partir de um endereço por função. Um especialista de faturação pode precisar de enviar como billing@ sem controlo total de administrador.
Como se relacionam as permissões com os registos de segurança do email?
Os registos de autenticação DNS protegem a reputação do teu domínio, independentemente de quem envia. As permissões controlam que pessoas podem enviar em teu nome. Ambas as camadas importam. Vê registos SPF DKIM DMARC para o lado técnico.
Os gestores podem ler as caixas dos colaboradores?
A política deve definir se os gestores podem aceder às caixas individuais para supervisão ou apenas às filas partilhadas. Regras escritas e claras evitam surpresas e protegem a confiança. As orientações formais cabem em políticas de email da equipa.
Que permissões costumam precisar os prestadores?
Os prestadores costumam precisar de um acesso restrito de envio como alias ou de caixa partilhada, apenas durante o contrato. Define uma data de fim para o acesso no dia em que o contrato começa. Os passos de saída espelham integrar membros da equipa no email de negócios, mas ao contrário.
Com que frequência as equipas devem auditar as permissões de email?
As auditorias trimestrais funcionam para a maioria das equipas em crescimento. Audita logo depois de qualquer saída ou incidente de segurança. Os registos da formação de como reconhecer um email de phishing reduzem os cliques de risco que as permissões, sozinhas, não conseguem travar.