Zwölf Personen. Ein gemeinsames Passwort, das innen an einer Schreibtischschublade klebt. Drei ehemalige Mitarbeitende, die noch in der CC-Liste der automatischen Antwort stehen. Das ist kein Berechtigungsmodell. Das ist ein Unfall, der auf einen zähen Dienstag wartet.
E-Mail-Rollen und Berechtigungen sind die Regeln, die sagen, welche Konten jede Person öffnen darf, ob sie als gemeinsame Adresse senden darf und wer Nutzer hinzufügen oder entfernen darf. Gute Berechtigungen ersetzen gemeinsame Passwörter durch einzelne Logins, die an die Aufgabe gebunden sind. So strukturieren Teams diesen Zugriff.
Wie funktionieren Rollen und Berechtigungen bei geschäftlicher E-Mail?
Jedes Teammitglied bekommt einen eigenen Login. Berechtigungen hängen an diesem Login, nicht an gemeinsamen Zugangsdaten. Ein Satz an Berechtigungen umfasst meist Lesezugriff, Sendezugriff, Rechte zum Senden als Alias und Admin-Rechte zur Verwaltung von Konten.
Rollenbasierter Zugriff ordnet Aufgaben den Postfachrechten zu. Support-Mitarbeitende lesen und antworten von support@. Vertriebsmitarbeitende senden von ihrer Adresse name@ und übernehmen Leads aus einer gemeinsamen Warteschlange. Nur Admins legen Konten an oder löschen sie. Dieses Modell erweitert die Sicherheitsgrundlagen aus was ist E-Mail-Sicherheit für Unternehmen.
Gängige Berechtigungsstufen für Teams
1. Inhaber eines persönlichen Postfachs
Voller Zugriff auf ein namentlich benanntes Postfach. Kann senden, empfangen und persönliche Ordner verwalten. Kann keine DNS- oder Abrechnungseinstellungen der ganzen Organisation ändern.
2. Mitglied eines gemeinsamen Postfachs
Kann in einer gemeinsamen Warteschlange lesen und antworten. Darf interne Notizen hinzufügen und den Status der Zuweisung ändern. Kann die gemeinsame Adresse nicht löschen oder Außenstehenden Zugriff geben.
3. Rechte zum Senden als Alias
Erlaubt einem Nutzer, Mails zu verfassen, die von billing@ oder hello@ zu kommen scheinen, ohne die ganze Warteschlange zu besitzen. Nützlich für Fachleute, die Spezialthemen unter einer Rollenadresse aus E-Mail-Präfix für deine Marke wählen beantworten.
4. Administrator
Legt Konten an, setzt Passwörter zurück und prüft Zugriffsprotokolle. Begrenze die Zahl der Admins auf vertrauenswürdige Personen. Verbinde die Admin-Aufgabe mit den Schritten zum Ausscheiden aus dem nächsten Kapitel Teammitglieder in die geschäftliche E-Mail einarbeiten.
Prüfe Berechtigungen, wenn sich Rollen ändern
Berechtigungen sollten sich am selben Tag ändern wie die Rolle. Beförderungen, Wechsel der Abteilung und Abgänge lösen jeweils eine Prüfung aus. Entferne Rechte zum Senden als Alias, Zugriff auf gemeinsame Postfächer und Weiterleitungsregeln, wenn jemand geht.
Vierteljährliche Audits fangen Abweichungen ab: ehemalige Freelancer mit fortbestehendem Zugriff, Praktikanten mit Admin-Rechten und gemeinsame Passwörter, die sich aus Zeitdruck wieder eingeschlichen haben. Halte den Rhythmus der Prüfung in deinen Teamregeln aus E-Mail-Richtlinien fürs Team fest.
Häufige Fragen
Sollten Teams jemals ein Login für ein Postfach teilen?
Gemeinsame Logins nehmen die Verantwortung und machen das Ausscheiden chaotisch. Gib jeder Person ein eigenes Konto mit Berechtigungen passend zur Rolle. WEMASY hält deine öffentlichen Kontaktwege auf der Website über den Website-Builder dokumentiert, während der Zugriff dahinter pro Nutzer geregelt bleibt.
Was ist der Unterschied zwischen Lesezugriff und Rechten zum Senden als Alias?
Lesezugriff erlaubt, Gespräche in einer gemeinsamen Warteschlange einzusehen. Rechte zum Senden als Alias erlauben, ausgehende Mails von einer Rollenadresse zu verfassen. Eine Fachkraft für Abrechnung braucht vielleicht das Senden als billing@, ohne volle Admin-Kontrolle.
Wie hängen Berechtigungen mit Sicherheitseinträgen für E-Mail zusammen?
DNS-Einträge zur Authentifizierung schützen den Ruf deiner Domain, egal wer sendet. Berechtigungen steuern, welche Personen in deinem Namen senden dürfen. Beide Ebenen zählen. Siehe SPF-, DKIM- und DMARC-Einträge für die technische Seite.
Dürfen Vorgesetzte die Postfächer von Mitarbeitenden lesen?
Die Richtlinie sollte festlegen, ob Vorgesetzte zur Aufsicht auf einzelne Postfächer zugreifen dürfen oder nur auf gemeinsame Warteschlangen. Klare schriftliche Regeln verhindern Überraschungen und schützen das Vertrauen. Formale Hinweise gehören in E-Mail-Richtlinien fürs Team.
Welche Berechtigungen brauchen Freelancer meist?
Freelancer brauchen meist nur eng gefasstes Senden als Alias oder Zugriff auf ein gemeinsames Postfach, und zwar nur für die Laufzeit ihres Vertrags. Setze am Tag des Vertragsbeginns ein Enddatum für den Zugriff. Die Schritte beim Ausscheiden sind die Umkehrung von Teammitglieder in die geschäftliche E-Mail einarbeiten.
Wie oft sollten Teams E-Mail-Berechtigungen prüfen?
Vierteljährliche Audits passen für die meisten wachsenden Teams. Prüfe sofort nach jedem Abgang oder Sicherheitsvorfall. Schulungen aus so erkennst du eine Phishing-Mail senken riskante Klicks, die Berechtigungen allein nicht verhindern.