Douze personnes. Un mot de passe partagé scotché dans un tiroir de bureau. Trois anciens employés toujours en copie de la réponse automatique. Ce n'est pas un modèle d'autorisations. C'est un accident qui attend un mardi tranquille.
Les rôles et autorisations e-mail sont les règles qui disent quels comptes chaque personne peut ouvrir, si elle peut envoyer au nom d'une adresse partagée et qui peut ajouter ou retirer des utilisateurs. De bonnes autorisations remplacent les mots de passe partagés par des identifiants individuels liés à la fonction. Voici comment les équipes structurent cet accès.
Comment fonctionnent rôles et autorisations pour l'e-mail professionnel ?
Chaque membre de l'équipe a un identifiant individuel. Les autorisations s'attachent à cet identifiant, pas à un identifiant partagé. Un jeu d'autorisations comprend en général l'accès en lecture, l'accès en envoi, les droits d'envoi au nom d'un alias et les droits d'administration pour gérer les comptes.
L'accès par rôle associe la fonction aux droits sur les boîtes. Le support lit et répond depuis support@. Les commerciaux envoient depuis leur adresse nominative et prennent en charge les demandes d'une file partagée. Seuls les administrateurs créent ou suppriment des comptes. Ce modèle prolonge les bases de sécurité de qu'est-ce que la sécurité e-mail pour une entreprise.
Les niveaux d'autorisation courants pour les équipes
1. Propriétaire d'une boîte individuelle
Accès complet à une boîte nominative. Peut envoyer, recevoir et gérer ses dossiers personnels. Ne peut pas modifier le DNS ni la facturation de toute l'organisation.
2. Membre d'une boîte partagée
Peut lire et répondre dans une file partagée. Peut ajouter des notes internes et changer le statut d'attribution. Ne peut pas supprimer l'adresse partagée ni donner l'accès à des personnes extérieures.
3. Droits d'envoi au nom d'un alias
Permet à un utilisateur de rédiger un message qui apparaît comme venant de billing@ ou hello@ sans posséder toute la file. Utile pour les spécialistes qui répondent à des sujets précis sous une adresse de fonction issue de choisir le préfixe d'e-mail de votre marque.
4. Administrateur
Crée les comptes, réinitialise les mots de passe et consulte les journaux d'accès. Limitez le nombre d'administrateurs à des personnes de confiance. Associez ce rôle aux étapes de départ du chapitre suivant, intégrer les nouveaux membres à l'e-mail professionnel.
Revoir les autorisations quand les rôles changent
Les autorisations doivent changer le jour même où un rôle change. Promotions, changements de service et départs déclenchent tous une revue. Retirez les droits d'envoi au nom d'un alias, l'accès aux boîtes partagées et les règles de transfert quand quelqu'un part.
Des audits trimestriels repèrent les dérives : anciens prestataires avec un accès qui traîne, stagiaires avec des droits d'administrateur et mots de passe partagés revenus par urgence. Documentez le rythme de revue dans vos règles d'équipe, décrites dans les règles d'e-mail de l'équipe.
Questions fréquentes
Une équipe doit-elle partager un identifiant pour une boîte ?
Les identifiants partagés suppriment la responsabilité et compliquent les départs. Donnez à chacun un compte individuel avec des autorisations adaptées à son rôle. WEMASY garde vos chemins de contact publics documentés sur le site grâce au créateur de site web, pendant que les accès restent individuels en coulisses.
Quelle différence entre l'accès en lecture et les droits d'envoi au nom d'un alias ?
L'accès en lecture permet de voir les échanges d'une file partagée. Les droits d'envoi permettent de rédiger un message sortant depuis une adresse de fonction. Un spécialiste de la facturation peut avoir besoin d'envoyer au nom de billing@ sans contrôle d'administration complet.
Quel lien entre les autorisations et les enregistrements de sécurité e-mail ?
Les enregistrements d'authentification DNS protègent la réputation de votre domaine, quel que soit l'expéditeur. Les autorisations contrôlent quelles personnes peuvent envoyer en votre nom. Les deux couches comptent. Voyez les enregistrements SPF, DKIM et DMARC pour le côté technique.
Les managers peuvent-ils lire les boîtes de leurs employés ?
La politique doit définir si les managers peuvent accéder aux boîtes individuelles pour la supervision ou seulement aux files partagées. Des règles écrites claires évitent les surprises et protègent la confiance. Un cadre formel trouve sa place dans les règles d'e-mail de l'équipe.
De quelles autorisations les prestataires ont-ils généralement besoin ?
Les prestataires ont en général besoin d'un droit d'envoi ou d'un accès à une boîte partagée limité, pour la durée de leur contrat seulement. Fixez une date de fin d'accès le jour où le contrat commence. Les étapes de départ reprennent intégrer les nouveaux membres à l'e-mail professionnel dans l'autre sens.
À quelle fréquence auditer les autorisations e-mail ?
Des audits trimestriels conviennent à la plupart des équipes en croissance. Auditez aussitôt après tout départ ou incident de sécurité. Les retours de formation de comment repérer un e-mail de phishing réduisent les clics risqués que les autorisations seules ne peuvent pas empêcher.