Para proteger os dados da caixa de correio corporativa e oferecer suporte ao trabalho flexível, os administradores podem usar o console de gerenciamento de domínio do Alibaba Mail para configurar permissões de acesso para clientes de terceiros (como Outlook e Foxmail), impor senhas seguras e gerenciar acordos de serviço.
Para aumentar a segurança da conta, novas assinaturas do Alibaba Mail incluem uma política de lista de bloqueios padrão e ativada chamada "Third-party Client Access Policy". Essa política bloqueia logins de todos os clientes de terceiros. Se uma conta precisar usar um cliente de terceiros, acesse o console de administração de e-mail > security management > account security > access policy. Clique em Edit para adicionar a conta como exceção ou desative a política completamente. A alteração entra em vigor em até cinco minutos.
Pré-requisitos
Você possui uma conta de administrador do Alibaba Mail (postmaster@domain-name) ou uma conta de administrador delegado com permissões de gerenciamento de domínio.
Você compreende os requisitos internos de segurança e conformidade da sua organização. Por exemplo, sabe se os funcionários têm permissão para receber e-mails corporativos em dispositivos pessoais.
Definir permissões de login para clientes de terceiros
Por padrão, a política de alta segurança bloqueia clientes de terceiros e permite apenas a interface web e o aplicativo oficial do Alibaba Mail. Para usar softwares como o Outlook, ative manualmente as permissões de login para clientes de terceiros.
Visão geral do recurso
Política padrão (para novos clientes): Os membros não podem fazer login usando clientes de terceiros. Se um membro tentar fazer login, o cliente exibirá uma falha de autenticação ou erro de conexão. Isso não afeta logins pela interface web ou pelo aplicativo do Alibaba Mail.
Procedimento
-
Faça login na plataforma de administração de domínio do Alibaba Mail com a conta de administrador (postmaster). Escolha a URL de login correspondente ao seu site.
Singapore
China (Hong Kong)
Germany
United States
No painel de navegação à esquerda, escolha .
-
Localize a política de lista de bloqueios chamada , ativada por padrão.
Bloquear clientes de terceiros: Ative a opção (
).Permitir clientes de terceiros: Desative a opção (
) ou exclua a política.
Verifique o resultado: Com a política ativada, tente configurar uma conta corporativa no aplicativo de e-mail nativo do telefone. Um erro de conexão com o servidor ou de nome de usuário/senha deverá ser exibido.
É possível configurar um intervalo de endereços IP. Isso corresponde ao recurso legado "Set secure logon IPs".
Esse recurso restringe o acesso de clientes de terceiros a endereços IP públicos específicos, como a rede corporativa, e bloqueia tentativas de conexão de redes não confiáveis.
Verifique o resultado: Tente buscar e-mails enquanto estiver conectado a um ponto de acesso móvel (um endereço IP não corporativo). A ação deve falhar. Em seguida, mude para o Wi-Fi da empresa. A busca de e-mails deve ser bem-sucedida.
Impor senhas seguras para clientes de terceiros
Se os usuários precisarem de clientes de e-mail de terceiros, ative esta configuração para melhorar a segurança da conta.
Quando imposta, as credenciais de login do cliente de terceiros são separadas da senha da conta raiz. Mesmo que as credenciais do cliente vazem, os invasores obtêm apenas uma senha dedicada revogável, e não a senha real da caixa de correio.
Visão geral do recurso
Após ativar essa configuração, os membros devem usar uma senha segura para clientes de terceiros gerada separadamente na interface web. Eles não podem usar a senha de login da caixa de correio para configurar clientes de terceiros.
Procedimento
-
Faça login na plataforma de administração de domínio do Alibaba Mail com a conta de administrador (postmaster). Escolha a URL de login correspondente ao seu site.
Singapore
China (Hong Kong)
Germany
United States
Acesse .
-
Encontre a opção e ative a chave.
-
Defina o escopo:
All Members: Todos os membros devem usar uma senha segura.
Specific Departments and Members: Clique em Open Selector e selecione os departamentos ou funcionários para os quais deseja impor a política.
(Opcional) Exceptions: Se você ativar a política para todos os membros, poderá adicionar contas específicas à lista de exceções. Por exemplo, adicione contas de serviços que não suportam esse protocolo, como o recurso de digitalização para e-mail de uma impressora.
Clique em Save.
Observações importantes:
Após ativar essa política, as conexões existentes de clientes de terceiros param de funcionar imediatamente. Os clientes exibirão um erro de senha.
Notifique os usuários com antecedência. Eles devem fazer login na interface web, acessar , gerar uma nova senha e substituir a antiga em seus clientes.
Gerenciar acordo de serviço de caixa de correio
Gerencie os serviços POP3 e IMAP conforme necessário. Por exemplo, ative o IMAP para trabalho móvel, mas desative o POP3 para evitar downloads em massa de e-mails em dispositivos locais e reduzir o risco de vazamento de dados.
Visão geral dos protocolos
POP3: Baixa e-mails para um dispositivo local. Frequentemente usado para arquivamento local.
IMAP: Sincroniza o status dos e-mails em vários dispositivos. Ideal para trabalho móvel.
SMTP: Envia e-mails.
Procedimento
Modify a single account
-
Faça login na plataforma de administração de domínio do Alibaba Mail com a conta de administrador (postmaster). Escolha a URL de login correspondente ao seu site.
Singapore
China (Hong Kong)
Germany
United States
Acesse .
-
Clique no endereço de e-mail do funcionário. Mude para a aba Feature Permissions. Localize as configurações de Client para gerenciar acordos de serviço. Use uma destas duas opções recomendadas:
Opção 1: Ative tanto IMAP quanto SMTP (recomendado).
Opção 2: Ative tanto POP3 quanto SMTP.
As alterações são salvas automaticamente.
Modify multiple accounts
-
Faça login na plataforma de administração de domínio do Alibaba Mail com a conta de administrador (postmaster). Escolha a URL de login correspondente ao seu site.
Singapore
China (Hong Kong)
Germany
United States
Acesse .
Selecione os alvos: Na lista de funcionários, marque os departamentos ou contas individuais que deseja atualizar. Em seguida, clique em Batch Settings.
Na lista de recursos, marque POP3/SMTP Service Toggle.
-
Ajuste as subopções conforme necessário:
Bloquear download de e-mail: Desmarque a caixa ao lado de Enable POP3/SMTP Service.
Permitir visualização sincronizada: Mantenha Enable IMAP/SMTP Service marcado.
Clique em OK para concluir.
Perguntas frequentes
-
Ainda posso fazer login na interface web se a lista de bloqueios de clientes de terceiros estiver ativada?
Sim. Essa configuração bloqueia apenas softwares de clientes de terceiros, como Outlook, Foxmail e Mac Mail. Ela não afeta a interface web do Alibaba Mail nem o aplicativo oficial do Alibaba Mail.
-
Por que meu cliente mostra erro de senha após eu ativar o Enforce Secure Password?
Isso é esperado. Após ativar esse recurso, a senha original de login da caixa de correio deixa de funcionar em clientes de terceiros. Os usuários devem fazer login na interface web, gerar uma nova senha segura para clientes de terceiros e substituir a senha antiga em seus clientes.
-
Mesmo tendo desativado clientes de terceiros, por que os funcionários ainda conseguem receber e-mails em seus telefones?
Verifique se os funcionários estão usando o aplicativo do Alibaba Mail. O aplicativo do Alibaba Mail é um cliente seguro não restrito pela política de clientes de terceiros.
-
O que acontece quando os funcionários viajam após eu configurar uma lista de permissões de endereços IP?
Se você ativar uma lista de permissões de endereços IP e bloquear clientes de terceiros em redes externas, os funcionários fora do intervalo de IP permitido — como durante viagens ou trabalho em casa — não poderão usar clientes de terceiros. Oriente-os a usar a interface web ou o aplicativo oficial do Alibaba Mail para trabalho móvel.