Общая рабочая почта без общего пароля
Адрес вроде info@ или support@ нужен нескольким людям, но это не означает, что всем нужно знать один пароль.
Лучше делегирование, чем общий логин
Если почтовая система поддерживает shared mailbox, алиасы с распределением или делегирование, каждый сотрудник остаётся в своём аккаунте, а права можно отозвать отдельно.
Что это решает
- не нужно менять пароль при увольнении;
- видно, кто имеет доступ;
- 2FA остаётся персональной;
- не приходится пересылать пароль новым сотрудникам.
Если технически доступ возможен только через общий пароль, храните его в управляемом общем хранилище и документируйте владельца адреса.
Проверьте это на своей системе
Цель — не просто включить нужную настройку, а убедиться, что она реально работает в сценарии потери доступа, смены устройства или передачи управления.
Определите, это общий ящик, алиас, группа или очередь поддержки — от этого зависит управление доступом.
По возможности сотрудники должны входить своими аккаунтами, а не знать общий пароль.
Убедитесь, что можно убрать одного человека, не меняя доступ всем остальным.
Порядок действий
- Откройте настройки, связанные с темой «Общая рабочая почта без общего пароля», на доверенном устройстве и сначала зафиксируйте текущее состояние.
- Пройдите три проверки выше без отключения рабочего доступа: роль общего адреса, персональные входы и история и отзыв.
- Если обнаружили зависимость от одного телефона, адреса, сотрудника или устройства, сначала добавьте независимую замену и подтвердите её.
- После изменения выполните контрольный вход или восстановление из второго браузера/устройства, не закрывая последнюю рабочую сессию.
Где чаще всего возникает проблема
- Общий пароль гуляет по чатам и его невозможно отозвать у одного сотрудника.
- Ящик используется как recovery-адрес для критичных сервисов, но никто не является ответственным владельцем.