Twaalf mensen. Eén gedeeld wachtwoord op een briefje in een bureaula. Drie oud-medewerkers die nog in de cc-lijst van het automatische antwoord staan. Dat is geen model voor rechten. Dat is een ongeluk dat wacht op een trage dinsdag.
Rollen en rechten voor e-mail zijn de regels die bepalen welke accounts iemand mag openen, of diegene kan versturen als een gedeeld adres en wie gebruikers mag toevoegen of verwijderen. Goede rechten vervangen gedeelde wachtwoorden door persoonlijke logins die bij de functie passen. Zo structureren teams die toegang.
Hoe werken rollen en rechten voor zakelijke e-mail?
Elk teamlid krijgt een persoonlijke login. Rechten horen bij die login, niet bij een gedeeld wachtwoord. Een set rechten omvat meestal leestoegang, verzendtoegang, rechten om te versturen als een alias en beheerrechten om accounts te beheren.
Toegang op basis van rollen koppelt functies aan rechten op mailboxen. Supportmedewerkers lezen en antwoorden vanaf support@. Verkopers versturen vanaf hun eigen naam@-adres en pakken leads uit een gedeelde wachtrij. Alleen beheerders maken accounts aan of verwijderen ze. Dit model werkt de basis uit wat e-mailbeveiliging voor bedrijven is verder uit.
Veelgebruikte niveaus van rechten voor teams
1. Eigenaar van een persoonlijke mailbox
Volledige toegang tot één inbox met een naam. Kan versturen, ontvangen en persoonlijke mappen beheren. Kan geen DNS- of factuurinstellingen voor de hele organisatie wijzigen.
2. Lid van een gedeelde inbox
Kan lezen en antwoorden binnen een gedeelde wachtrij. Kan interne notities toevoegen en de toewijzingsstatus wijzigen. Kan het gedeelde adres niet verwijderen en geen toegang geven aan buitenstaanders.
3. Rechten om te versturen als een alias
Hiermee kan een gebruiker mail opstellen die van billing@ of hello@ lijkt te komen zonder de hele wachtrij te bezitten. Handig voor specialisten die over een specifiek onderwerp antwoorden onder een adres met een rol uit het juiste e-mailvoorvoegsel voor je merk kiezen.
4. Beheerder
Maakt accounts aan, reset wachtwoorden en bekijkt toegangslogs. Beperk het aantal beheerders tot vertrouwde mensen. Combineer het beheer met de stappen voor uitdiensttreding uit het volgende hoofdstuk over teamleden inwerken op zakelijke e-mail.
Bekijk rechten opnieuw als rollen veranderen
Rechten moeten dezelfde dag veranderen als een rol verandert. Promoties, verhuizingen naar een andere afdeling en vertrek zijn allemaal reden voor een controle. Haal rechten om te versturen als een alias, toegang tot gedeelde inboxen en doorstuurregels weg als iemand vertrekt.
Een controle per kwartaal vangt sluipende afwijkingen op: voormalige freelancers met resterende toegang, stagiairs met beheerrechten en gedeelde wachtwoorden die door tijdsdruk terugkwamen. Leg het ritme van de controle vast in je teamafspraken uit e-mailafspraken voor je team.
Veelgestelde vragen
Mogen teams ooit één login voor een mailbox delen?
Gedeelde logins halen de verantwoording weg en maken uitdiensttreding rommelig. Geef iedereen een eigen account met rechten die bij de rol passen. WEMASY houdt je openbare contactgegevens bij op de site via de websitebouwer, terwijl de toegang achter de schermen per gebruiker blijft.
Wat is het verschil tussen leestoegang en rechten om te versturen als een alias?
Met leestoegang kan iemand gesprekken in een gedeelde wachtrij bekijken. Met rechten om te versturen als een alias kan iemand uitgaande mail opstellen vanaf een adres met een rol. Een specialist voor facturatie heeft misschien versturen als billing@ nodig zonder volledige beheerrechten.
Hoe hangen rechten samen met beveiligingsrecords voor e-mail?
DNS-authenticatie beschermt de reputatie van je domeinnaam, ongeacht wie verstuurt. Rechten bepalen welke mensen namens jou mogen versturen. Beide lagen tellen. Zie SPF-, DKIM- en DMARC-records voor de technische kant.
Mogen leidinggevenden de inboxen van medewerkers lezen?
In het beleid moet staan of leidinggevenden persoonlijke mailboxen mogen openen voor toezicht, of alleen gedeelde wachtrijen. Duidelijke schriftelijke regels voorkomen verrassingen en beschermen het vertrouwen. Formele afspraken passen in e-mailafspraken voor je team.
Welke rechten hebben freelancers meestal nodig?
Freelancers hebben meestal beperkte rechten nodig om te versturen als een alias of toegang tot een gedeelde inbox, alleen voor de duur van hun contract. Stel een einddatum voor de toegang in op de dag dat het contract begint. De stappen voor uitdiensttreding zijn teamleden inwerken op zakelijke e-mail in omgekeerde volgorde.
Hoe vaak moeten teams rechten voor e-mail controleren?
Een controle per kwartaal werkt voor de meeste groeiende teams. Controleer direct na elk vertrek of beveiligingsincident. Training uit hoe je een phishingmail herkent beperkt risicovolle klikken die rechten alleen niet kunnen stoppen.