Skrzynka współdzielona Exchange

Skrzynka współdzielona (shared mailbox) w Exchange Online to adres typu biuro@, faktury@ albo rekrutacja@, z którego korzysta kilka osób. Nie wymaga osobnej licencji użytkownika w typowym scenariuszu Microsoft, ale wymaga nadania uprawnień Full Access i zwykle Send As. Na stronie o Microsoft 365 to narzędzie do wspólnej kolejki maili, nie zamiennik konta pracownika.

Ludzie często logują się „na skrzynkę” jak na użytkownika. Właściwy model to dodanie skrzynki w Outlooku przy własnym koncie. Wspólne hasło do ukrytego użytkownika kończy się brakiem MFA, brakiem offboardingu i śladem audytowym, którego nie da się przypisać osobie. Helpdesk dla firm powinien odmawiać zakładania takich kont „na skróty” albo od razu planować ich likwidację.

Uprawnienia do skrzynki współdzielonej trzeba zdejmować przy offboardingu tak samo jak dostęp do witryn. Przy offboardingu i uprawnieniach lista shared mailbox jest osobnym punktem checklisty. Osoba z Full Access czyta historię korespondencji firmowej także po odejściu z zespołu, jeśli nikt jej nie zdjął.

Częsty błąd to skrzynka współdzielona używana jako archiwum jednej osoby z licencją zdjętą „bo shared jest za darmo”. Drugi błąd to brak ownera odpowiedzialnego za porządek folderów i reguły. Trzeci błąd to wysyłanie z adresu shared bez Send As: wiadomość wychodzi z adresu osobistego albo wraca błędem, a klient widzi bałagan.

Reguły skrzynki i podpisy warto spisać. Pięć osób odpowiadających bez wspólnego szablonu tworzy pięć tonów komunikacji. To nie jest temat „twardy IT”, ale ticket i tak ląduje u administratora, gdy klient się zgubi.

Przy migracji ze starych aliasów na shared mailbox planujemy, kto dostaje dostęp pierwszego dnia i jak wygląda historia. Czasem lepiej zacząć od nowego adresu z przekierowaniem niż mieszać dekadę prywatnych folderów w jednej skrzynce zespołu. Skrzynka współdzielona działa dobrze, gdy jest kolejką zespołu. Działa źle, gdy jest schowkiem na wszystko, do czego nikt nie chciał dokupić licencji albo zaprojektować procesu.

Monitorowanie skrzynki współdzielonej (kto czyta, czy kolejka nie rośnie bez odpowiedzi) należy do procesu biznesowego, nie tylko do IT. IT daje dostęp i narzędzia. Dział ustala SLA odpowiedzi. Reguły przepinające maile do folderów muszą mieć właściciela, bo po zmianie procesu reguła zostaje i gubi wiadomości. Audyt wysyłki Send As pomaga przy sporach „kto odpisał klientowi”. Bez audytu zostaje domysł. Pojemność shared mailbox też ma limity usługowe Microsoft; wieloletnie archiwum lepiej planować świadomie (archiwum online, polityka retencji) zamiast traktować skrzynkę jak nieskończony dysk. Skrzynka współdzielona jest kolejką. Kolejka bez właściciela staje się czarną dziurą, do której wpadają ważne wątki i z której nikt nie odpowiada na czas.