بريد الموظف من أول يوم إلى آخر يوم: خطة تحمي حسابات الشركة

أغلب حوادث البريد في الشركات لا تبدأ من عطل كبير، بل من تفاصيل صغيرة: حساب أنشئ باسم غير واضح، موظف يشارك كلمة المرور مع زميل، صلاحيات بقيت بعد تغيير الدور، أو صندوق أُلغي قبل حفظ مراسلات مهمة. لذلك تحتاج استضافة البريد الإلكتروني إلى دورة حياة مكتوبة لكل مستخدم، تبدأ قبل أول يوم عمل وتنتهي بعد تسليم البيانات وإغلاق الوصول بطريقة قابلة للتدقيق.

افصل هوية الشخص عن عناوين الوظائف

أنشئ لكل موظف حسابًا شخصيًا يحمل اسمه، ثم امنحه وصولًا إلى العناوين الوظيفية مثل info أو sales أو support كصندوق مشترك أو اسم مستعار وفق الحاجة. لا تجعل خمسة أشخاص يدخلون بكلمة مرور واحدة؛ المشاركة تمنع معرفة من أرسل أو حذف، وتجعل تغيير الوصول عند المغادرة خطرًا ومعقدًا.

حدد قاعدة ثابتة لكتابة العناوين، مثل الاسم الأول والنسبة أو الاسم مع أول حرف من العائلة. افحص التشابه بين الأسماء قبل الإنشاء، وحدد طريقة التعامل مع الأسماء الطويلة أو المتكررة. التناسق يسهل على العملاء تخمين العنوان الصحيح ويقلل الأخطاء في بطاقات العمل والتوقيعات.

نموذج طلب حساب جديد

يجب ألا يصل طلب إنشاء البريد برسالة مبهمة. اجعل المدير يحدد اسم الموظف، المسمى، تاريخ البداية، المدير المباشر، المجموعات والصناديق المشتركة، التطبيقات المطلوبة، ومدة أي وصول مؤقت. اربط الطلب بموافقة واضحة حتى لا يقرر فريق التقنية الصلاحيات التجارية نيابة عن الإدارة.

اختر الترخيص وفق الحاجة الحقيقية. بعض الموظفين يحتاجون تطبيقات مكتبية ومساحة كبيرة واجتماعات، بينما يحتاج آخرون بريدًا ومتصفحًا فقط. راجع تراخيص Microsoft 365 أو خطة الاستضافة دوريًا؛ إزالة ترخيص غير مستخدم توفر تكلفة، لكن لا تفعل ذلك قبل حفظ البيانات التي يجب الاحتفاظ بها.

تأمين الحساب قبل تسليمه

فعّل المصادقة متعددة العوامل من البداية، وسجل وسائل الاسترداد ضمن سياسة الشركة بدل رقم شخصي غير موثق. استخدم كلمة مرور أولية مؤقتة مع إجبار التغيير، ولا ترسلها في الرسالة نفسها التي تحتوي اسم المستخدم. إذا كانت المنصة تدعم تسجيل الدخول المشروط أو إدارة الأجهزة، طبق القواعد تدريجيًا وفق مخاطر الدور.

راجع سجلات النطاق كذلك. حماية حساب المستخدم لا تكفي إذا كان SPF خاطئًا أو DKIM غير مفعل أو DMARC غائبًا. هذه السجلات تثبت مصادر الإرسال وتمنحك تقارير عن محاولات الانتحال، لكنها لا تمنع التصيد الذي يقنع الموظف بإعطاء كلمة المرور؛ لذلك تحتاج توعية واختبارات وإبلاغًا سريعًا.

أول يوم: إعداد يمكن اختباره

لا تكتف بتسليم اسم المستخدم. اختبر تسجيل الدخول من المتصفح والهاتف أو Outlook، وأرسل رسالة داخلية وخارجية، ثم تحقق من الرد والتقويم والصندوق المشترك والتوقيع. اشرح للموظف كيف يبلغ عن رسالة مشبوهة وكيف يطلب صلاحية إضافية، وأين يحفظ ملفات العمل بدل إبقائها في صندوق البريد وحده.

قدّم دليلًا قصيرًا لا يتجاوز صفحة أو فيديو صغيرًا: تسجيل الدخول، المصادقة متعددة العوامل، تغيير كلمة المرور، فتح الصناديق المشتركة، استخدام التقويم، والإبلاغ عن مشكلة. الوثيقة الموحدة تقلل اختلاف الإعداد بين الموظفين وتوفر وقت الدعم.

أثناء العمل: راجع بدل أن تفترض

يتغير دور الموظف مع الوقت، لذلك راجع المجموعات والصلاحيات عند النقل بين الأقسام أو الترقية. لا تضف الشخص إلى مجموعة واسعة لمجرد حل مشكلة عاجلة ثم تنسى إزالته. استخدم مبدأ أقل صلاحية، وسجل الاستثناءات وموعد مراجعتها.

راقب التنبيهات المهمة مثل تسجيل الدخول من موقع غير معتاد، قواعد تحويل الرسائل الجديدة، تغيّر وسائل الاسترداد، أو ارتفاع الإرسال فجأة. قاعدة تحويل مخفية إلى بريد خارجي من العلامات الشائعة بعد اختراق الحساب. الاستجابة السريعة تشمل تغيير كلمة المرور، إلغاء الجلسات، فحص القواعد والتطبيقات المتصلة، ومراجعة الرسائل المرسلة.

قبل مغادرة الموظف

يجب أن يبدأ الإجراء من الإدارة لا من شائعة داخل الفريق. حدد وقت إيقاف الدخول بدقة، ومن يستلم الملفات والرسائل، وما إذا كان العنوان سيستمر مؤقتًا لاستقبال مراسلات العملاء. انسخ البيانات وفق سياسة الاحتفاظ والقانون والعقود، ولا تحول كل البريد تلقائيًا إلى شخص آخر دون مراجعة الخصوصية والحاجة.

ألغ جلسات الدخول والتطبيقات وكلمات مرور التطبيقات ووسائل الاسترداد، ثم اسحب الوصول إلى الصناديق المشتركة والأنظمة المرتبطة. غيّر ملكية التقويمات والنماذج والملفات التي يعتمد عليها الفريق. إذا كان الموظف يدير DNS أو منصة البريد أو حساب Cloudflare، انقل الدور الإداري قبل إغلاق الحساب.

احتفظ بالعنوان دون إبقاء باب مفتوح

يمكن تحويل الصندوق إلى صندوق مشترك أو تعيين رد تلقائي مهني يوضح جهة التواصل الجديدة، بحسب المنصة والسياسة. لا تبق حسابًا مرخصًا بكلمة مرور معروفة فقط لأن العملاء قد يرسلون إليه. اختر حلًا يسمح باستقبال المراسلات دون إمكانية تسجيل دخول غير ضرورية.

حدد مدة واضحة لهذا الوضع، مثل ثلاثة أو ستة أشهر وفق طبيعة الدور، ثم راجع الحاجة. إبقاء عناوين قديمة بلا نهاية يضيف تكلفة ومخاطر وتشويشًا. في المقابل، حذف الحساب في اليوم نفسه قد يفقد سجلًا تحتاجه الشركة لاحقًا.

مؤشرات تدل على أن العملية تعمل

قِس مدة تجهيز حساب جديد، عدد طلبات الصلاحيات الطارئة، نسبة تفعيل المصادقة متعددة العوامل، عدد الحسابات غير النشطة، وزمن إغلاق الوصول بعد إشعار المغادرة. راجع أيضًا التراخيص والصناديق المشتركة والتنبيهات مرة كل ربع سنة على الأقل.

استضافة إيميلات الشركات ليست منتجًا يشترى مرة واحدة، بل خدمة هوية وتشغيل. عندما توثق دورة المستخدم وتحمي النطاق وتفصل الحسابات الشخصية عن العناوين الوظيفية، تقل المخاطر ويصبح نقل البريد أو تغيير المزود أسهل. تستطيع DCV مساعدة الشركات في الأردن على إعداد Microsoft 365 أو بريد الأعمال، نقل الحسابات، ضبط SPF وDKIM وDMARC، وبناء قائمة تشغيل تناسب حجم الفريق.