Корпоративная почта: чья она на самом деле
Почта — это лицо компании, история переписки с клиентами, доступ к сервисам, счета и восстановление паролей. И она выглядит рабочей ровно до первого увольнения или взлома. А потом выясняется, что компания не контролирует собственную переписку. Разберём, почему так выходит и как сделать правильно.
«А чей вообще этот ящик?»
Почта годами работает и вопросов не вызывает. Но однажды наступает день, когда переписка с ключевыми клиентами вдруг оказывается чужой собственностью.
Знакомая ситуация: компания работает, клиенты пишут на почту, менеджеры отвечают. Всё нормально. А потом менеджер увольняется — и выясняется, что почта, на которую годами приходили заявки, договоры и переписка, зарегистрирована на его личный аккаунт. Его телефон, его пароль, его ящик. Менеджер ушёл — и забрал почту с собой. И не потому что украл — просто это его ящик: он его создавал, он им пользовался, а компания на нём всего лишь «сидела».
Корпоративная почта — это не просто способ отправлять письма. Это лицо компании, история переписки, доступ к сервисам, документы, счета, восстановление паролей к другим системам. Теряя контроль над почтой, вы теряете не только письма, но и управляемость, безопасность, а иногда и реальные деньги.
В этой главе разберём, как почта обычно устроена в малом бизнесе и почему типичные варианты создают проблемы. А потом — как должно быть правильно: домен, ящики, доступы и кому всё это принадлежит.
Почта рабочая — до первого инцидента
Пока всё спокойно, вопрос «чья почта» никто не задаёт, а всплывает он при увольнении, взломе или потере доступа — и тут выясняется, что контроля над перепиской у компании нет.
Типичная картина: рабочая переписка с клиентами идёт через ящик, заведённый на личный аккаунт сотрудника. Уволился — и ящик ушёл вместе с ним, а с ним заявки, договоры и вся история. Формально это и правда его ящик.
Корпоративная почта — это не только пересылка писем. Это лицо компании, архив переписки, канал для документов и счетов и точка, через которую восстанавливают пароли к другим сервисам. Теряя контроль над почтой, компания теряет управляемость — и получает прямые финансовые и репутационные риски.
Ниже — разбор типовых ошибок организации почты, главный принцип владения и конкретные варианты: размещение на своём домене, выбор почтового сервиса или сервера, общие ящики через делегирование и базовая безопасность.
Четыре способа остаться без своей почты
Эти варианты встречаются чаще всего. У всех разный вид, но корень один: непонятно, кому принадлежит почта.
Бесплатные ящики и личная почта сотрудников
Самый частый сценарий: компания сидит на обычных публичных почтах — Gmail, Mail.ru, Яндекс. Адрес в духе company01@mail.ru или ooo-romashka@gmail.com. И дело даже не в том, что сервисы плохие. Дело в том, что это не корпоративная модель: нет централизованного управления, нет понятного владения ящиками, нет нормальной логики отключения доступа. Плюс несолидно: клиент видит письмо от company01@mail.ru и думает — это компания или Вася из гаража?
А дальше переписка начинает идти через личную почту сотрудников: менеджер пишет клиентам со своего адреса, бухгалтер получает счета на личный ящик. Сотрудник увольняется — и вся эта переписка уходит с ним.
Почта на домене, но доступы потеряны
Компания идёт дальше и заводит почту на своём домене — адрес уже нормальный, ivan@company.ru, через Яндекс 360, VK WorkMail или похожий сервис. Шаг правильный. Но кто-то когда-то всё это настроил — привязал домен, завёл ящики, — а потом ушёл. И пароль от панели администратора остался у него. Или вообще всё управлялось через его личный аккаунт.
Компания пользуется почтой, но управлять ей не может: завести новый ящик, сбросить пароль сотруднику, отключить уволенного. Почта вроде корпоративная — а контроль у человека, которого уже нет.
Один общий ящик на всех
Один ящик на весь отдел: info@, sales@, buh@. Пароль знают пять человек, а иногда весь отдел плюс половина уже уволившихся. На первый взгляд удобно: всем всё видно, все могут отвечать.
Но кто удалил письмо? Кто его прочитал? Кто уже ответил клиенту? Кто поменял пароль? Кто подключил ящик себе на личный телефон и до сих пор читает, хотя уволился полгода назад? Один логин на всех — это не управление. Это коллективная безответственность.
Свой почтовый сервер «чтобы не платить»
Любимый путь: увидели, что за ящики на Яндексе надо платить, и решили — поднимем свой сервер, будет всё своё и бесплатно. На бумаге красиво, а дальше сюрпризы. Первый — спам: его начинает прилетать в огромных масштабах, потому что антиспам у Яндекса и Mail.ru в разы лучше, чем у самодельного сервера. И ваши собственные письма начинают улетать в спам у получателей — если не настроить DNS-записи (SPF, DKIM, DMARC) и не следить за репутацией домена и IP.
Второй сюрприз — пользователи. Они привыкли к удобным интерфейсам и приложениям Яндекса или Gmail, а получают что-то «будто ему двадцать лет» и громко выражают своё мнение. Так что свой сервер — это не «поставили и сэкономили». Это постоянная эксплуатация.
Четыре типовые ошибки организации почты
Разные по форме, общие по сути: у компании нет понятного владения и управления почтой.
Публичные ящики и личная почта
Работа на публичных сервисах (Gmail, Mail.ru, Яндекс) с адресами вида company01@mail.ru. Сами сервисы не плохи, но это не корпоративная модель: нет централизованного управления, владения ящиками и управляемого отзыва доступа. Плюс репутационный аспект для внешних адресатов.
Отсюда вырастает и вторая проблема — переписка перетекает на личные ящики сотрудников. Уволился человек — и письма клиентов вместе с входящими документами остались вне компании.
Домен есть, административный доступ утрачен
Почта на собственном домене через внешний сервис (Яндекс 360, VK WorkMail) — верное направление. Но настройку выполнял внешний специалист или делал это под своей личной учётной записью — и доступ к панели администратора остался у него.
Компания эксплуатирует почту, но не управляет ей: не может завести ящик, сбросить пароль, отключить уволенного. Корпоративная по адресу — но неподконтрольная по управлению.
Общий ящик под единым паролем
Один ящик на отдел (info@, sales@, buh@) с общим паролем у нескольких человек, нередко включая бывших сотрудников. Внешне удобно, но атрибуции действий нет: непонятно, кто прочитал, ответил, удалил, сменил пароль.
Отозвать доступ у одного нельзя без смены пароля у всех, а бывший сотрудник может сохранять доступ с личного устройства сколько угодно долго.
Свой сервер ради экономии, без эксплуатации
Свой сервер поднимают «чтобы не платить», не посчитав, во что обойдётся его обслуживание. Первое, что прилетает, — спам: антиспам у публичных провайдеров работает заметно лучше, чем у сервера, за которым никто не следит. И ваши собственные письма начинают улетать в спам к получателям — без корректных SPF/DKIM/DMARC, обратной зоны (PTR) и контроля репутации домена и IP.
Второе — впечатления пользователей: устаревший веб-клиент после привычных Яндекса или Gmail вызывает понятное недовольство. Плюс на вас ложатся обновления, безопасность, бэкапы и контроль доставки. Так что это не разовая экономия, а постоянная работа.
Почта должна принадлежать компании
Из этого вырастает всё остальное. Какой бы вариант вы ни выбрали — почта принадлежит компании, а не сотруднику, подрядчику или айтишнику, который когда-то всё настроил.
А если почтой управляет не компания — это и не корпоративная почта, какой бы красивый адрес ни стоял в подписи.
Владение почтой — у компании
Главный принцип, из которого следует всё остальное: какой бы вариант вы ни выбрали, контроль над почтой остаётся у компании, а не у сотрудника или подрядчика.
Нет административного владения и контроля — нет и корпоративной почты, независимо от вида адреса.
Где держать почту
Первый и обязательный шаг — почта на вашем домене (ivan@company.ru, а не company01@mail.ru). Домен стоит копейки, а вопрос в том, где живёт сам почтовый сервер — и тут есть варианты.
Коротко: для большинства малых компаний — Яндекс 360 или VK WorkMail на своём домене: платно, но просто работает и не требует айтишника. А нужен полный контроль и есть кому обслуживать — свой сервер на Zimbra, Carbonio или Mailcow. Exchange — для крупных структур. Почта от хостинга — почти всегда плохая идея.
Где размещать почту
Обязательный минимум — почта на собственном домене, а дальше выбираем, где живёт почтовый сервер, — по деньгам, степени контроля и тому, есть ли кому его обслуживать.
Итого: домен — обязательный минимум. Для большинства SMB — Яндекс 360 / VK WorkMail (управляемый сервис, обслуживание на стороне провайдера). Полный контроль при наличии сопровождения — Zimbra / Carbonio / Mailcow на VPS или в офисе. Exchange — для крупных структур. Почта от хостинга — не рекомендуется.
info@ и sales@ без общего пароля
Потребность в общих ящиках реальная: нужно, чтобы несколько человек видели входящие и могли отвечать. Но «один пароль на всех» — это коллективная безответственность. А правильный способ есть.
Оба способа — без общих паролей. Уволился сотрудник — просто отключили его учётку или убрали из списка пересылки. Общий ящик продолжает работать, доступ у остальных не меняется. Никаких «срочно меняем пароль у всех». И Яндекс 360, и VK WorkMail, и Zimbra, и Exchange — все нормальные решения это умеют.
Общие ящики — делегирование или пересылка
Потребность совместной обработки входящих (info@, sales@) закрывается без общего пароля — двумя способами в зависимости от задачи.
Оба варианта — без общих учётных данных. Отзыв доступа — отключением учётной записи или удалением из списка пересылки, общий ящик и доступ остальных при этом не затрагиваются, ротация общего пароля не требуется. Поддерживают все актуальные решения: Яндекс 360, VK WorkMail, Zimbra, Exchange.
Что должно быть с точки зрения безопасности
Минимум, без которого корпоративная почта остаётся уязвимой.
Базовый минимум безопасности
Обязательные требования к любой корпоративной почте независимо от платформы.
Наши принципы — применительно к почте
Нормальная корпоративная почта — это всё те же четыре принципа.
Четыре принципа — применительно к почте
Те же четыре принципа, что и для остальной инфраструктуры — только применительно к почте.
«А что насчёт …?»
Вопросы про корпоративную почту, которые задают чаще всего.
Переход делается плавно, без резкого обрыва. Сначала заводите почту на своём домене, затем настраиваете пересылку со старого адреса на новый — чтобы ничего не терялось, пока клиенты привыкают. Какое-то время оба адреса работают параллельно.
Дальше постепенно меняете адрес в подписях, на сайте, на визитках, в договорах и предупреждаете ключевых клиентов. Старый ящик ещё долго стоит держать включённым с пересылкой — входящие на него письма будут приходить вам уже на новую почту.
Не удалять сразу — в ящике может быть важная переписка. Правильный порядок: заблокировать вход сотруднику (сменить пароль, отключить сессии), настроить пересылку или делегировать ящик руководителю либо тому, кто принимает дела, и поставить автоответ с новым контактом.
Переписка при этом остаётся в компании — ведь почта корпоративная. А через какое-то время, когда всё передано, ящик можно архивировать. Именно ради такого сценария почта и должна принадлежать компании, а не сотруднику.
В первую очередь — Яндекс 360 или VK WorkMail на своём домене. Это именно тот случай, для которого они идеальны: настроили один раз — и дальше оно просто работает, без необходимости следить за спамом, обновлениями и DNS. А свой сервер без человека, который будет за ним присматривать, — это гарантированные проблемы.
А если всё же хочется свой сервер — это можно отдать на аутсорс: например, мы арендуем для клиента VPS и поднимаем на нём почту, либо используем его как внешний почтовый шлюз. Тогда обслуживанием занимаемся мы, а почта остаётся вашей. Так тоже делаем — вариантов больше, чем «сами или никак».
Дело тут не в количестве людей. Дело во владении и управляемости. Бесплатный ящик зарегистрирован на конкретного человека — при его уходе ящик уходит вместе с ним, и это одинаково больно хоть на трёх сотрудниках, хоть на тридцати.
Минимум для любого размера — свой домен и управляемый сервис (тот же Яндекс 360), даже если ящиков всего три. Это недорого, а почта сразу принадлежит компании и не привязана к людям.
Зависит от задачи. Если несколько человек должны совместно обрабатывать входящие (отвечать клиентам на info@ или sales@) — нужен общий ящик с делегированным доступом: видно, кто прочитал и кто ответил.
А если адрес нужен только для того, чтобы оповещение дошло до нескольких человек (например, заявки падают всем менеджерам) — подойдёт группа-рассылка: письмо на один адрес расходится по личным ящикам. Главное в обоих случаях — никакого общего пароля.
Частые вопросы и уточнения
Что чаще всего уточняют по организации корпоративной почты.
Переход делается поэтапно. Поднимаем почту на своём домене, на старом адресе включаем пересылку (forwarding) на новый ящик — пока оба работают параллельно, ничего не теряется. Старый архив писем при необходимости переносим по IMAP.
Дальше постепенно меняем адрес в подписях, на сайте, на визитках, в договорах и предупреждаем ключевых контрагентов. Старый ящик с пересылкой держим включённым ещё долго — как «ловушку» для тех, кто напишет на него по старой памяти.
Не удалять, а аккуратно вывести из работы: сначала заблокировать вход (сменить пароль, завершить активные сессии), потом настроить пересылку или делегировать ящик руководителю либо преемнику и поставить автоответ с новым контактом. Переписка остаётся в компании.
А когда дела переданы, ящик отправляют в архив по принятым у компании срокам хранения. Всё это возможно только тогда, когда почта принадлежит компании — с личным ящиком сотрудника так сделать не получится.
В первую очередь — управляемый сервис (Яндекс 360 / VK WorkMail) на своём домене: спам-фильтрацию, DNS, сертификаты, обновления и доступность обеспечивает провайдер, вам остаётся только пользоваться. А свой сервер без человека, который за ним следит, рано или поздно начинает сыпаться — спам, недоставка, простои.
А если нужен именно свой сервер — обслуживание можно отдать на аутсорс. Например, мы арендуем клиенту VPS и поднимаем на нём почту, либо ставим VPS внешним почтовым шлюзом (релей, фильтрация, резервный приём). Рабочая на практике схема: обслуживанием занимается подрядчик, а владеет почтой компания.
Дело тут не в размере штата. Дело во владении и управляемости. Бесплатный ящик привязан к личной учётной записи и уходит вместе с сотрудником — хоть на трёх людях, хоть на тридцати.
Минимум для любого размера — свой домен и управляемый сервис. Стоит это недорого, зато почта сразу принадлежит компании и не завязана на конкретных людей.
По задаче. Для совместной обработки входящих (info@, sales@) с ответами от имени адреса — общий ящик с делегированным доступом и сохранением атрибуции.
А для распространения входящего письма одному набору получателей (уведомления, заявки) подходит группа / список рассылки с доставкой по персональным ящикам. В обоих случаях — без общего пароля.
Наведём порядок в корпоративной почте
Поможем перевести почту на свой домен без потери писем, выбрать между Яндекс 360, VK WorkMail и своим сервером, настроить общие ящики через делегирование, двухфакторку и вернуть компании контроль над почтой. Если нужен свой сервер — возьмём его обслуживание на себя (на вашем железе или на арендованном VPS).
Почта, которой владеет компания
Перевод на собственный домен с поэтапной миграцией, выбор и развёртывание решения (Яндекс 360 / VK WorkMail или свой сервер на Zimbra / Carbonio / Mailcow), настройка SPF/DKIM/DMARC и контроль репутации, делегирование общих ящиков, 2FA, передача административного доступа компании. Возможна эксплуатация на аутсорсе — на вашем железе или на арендованном VPS, в том числе как внешний почтовый шлюз.