Doce personas. Una contraseña compartida pegada dentro de un cajón. Tres antiguos empleados que siguen en la lista de copia del autorrespondedor. Eso no es un modelo de permisos. Es un accidente esperando a un martes tranquilo.
Los roles y permisos del correo son las reglas que dicen qué cuentas puede abrir cada persona, si puede enviar como una dirección compartida y quién puede añadir o quitar usuarios. Unos buenos permisos sustituyen las contraseñas compartidas por accesos individuales ligados a la función del puesto. Así estructuran los equipos ese acceso.
¿Cómo funcionan los roles y los permisos en el correo de empresa?
Cada miembro del equipo tiene un acceso individual. Los permisos se vinculan a ese acceso, no a una credencial compartida. Un conjunto de permisos suele incluir acceso de lectura, acceso de envío, derechos de envío como alias y derechos de administración para gestionar cuentas.
El acceso por roles relaciona la función del puesto con los derechos sobre los buzones. El personal de soporte lee y responde desde support@. El personal de ventas envía desde su dirección name@ y reclama contactos de una cola compartida. Solo los administradores crean o eliminan cuentas. Este modelo amplía lo básico de seguridad de qué es la seguridad del correo para empresas.
Niveles de permisos habituales en los equipos
1. Titular de un buzón individual
Acceso completo a una bandeja con nombre. Puede enviar, recibir y gestionar sus carpetas personales. No puede cambiar el DNS de toda la organización ni los ajustes de facturación.
2. Miembro de una bandeja compartida
Puede leer y responder dentro de una cola compartida. Puede añadir notas internas y cambiar el estado de asignación. No puede eliminar la dirección compartida ni dar acceso a personas externas.
3. Derechos de envío como alias
Permiten redactar correo que aparece como enviado desde billing@ o hello@ sin ser dueño de toda la cola. Es útil para especialistas que atienden temas concretos bajo una dirección por función de elegir el prefijo de correo para tu marca.
4. Administrador
Crea cuentas, restablece contraseñas y revisa los registros de acceso. Limita el número de administradores a personas de confianza. Combina la función de administrador con los pasos de salida del siguiente capítulo, incorporar a los miembros del equipo al correo de empresa.
Revisa los permisos cuando cambien los roles
Los permisos deben cambiar el mismo día en que cambia el rol. Los ascensos, los cambios de departamento y las salidas exigen una revisión. Retira los derechos de envío como alias, el acceso a bandejas compartidas y las reglas de reenvío cuando alguien se vaya.
Las auditorías trimestrales detectan los desvíos: antiguos colaboradores con acceso residual, becarios con derechos de administrador y contraseñas compartidas que volvieron por las prisas. Documenta la frecuencia de revisión dentro de las políticas de equipo de políticas de correo del equipo.
Preguntas frecuentes
¿Los equipos deberían compartir alguna vez un mismo acceso a un buzón?
Los accesos compartidos eliminan la responsabilidad y complican las salidas. Da a cada persona una cuenta individual con permisos acordes a su función. WEMASY mantiene documentadas las vías de contacto públicas de tu web con el creador de webs, mientras el acceso sigue siendo por usuario entre bastidores.
¿Qué diferencia hay entre el acceso de lectura y los derechos de envío como alias?
El acceso de lectura permite ver los hilos de una cola compartida. Los derechos de envío como alias permiten redactar correo saliente desde una dirección por función. Un especialista en facturación puede necesitar el envío como billing@ sin control total de administrador.
¿Cómo se relacionan los permisos con los registros de seguridad del correo?
Los registros de autenticación DNS protegen la reputación de tu dominio sea quien sea quien envíe. Los permisos controlan qué personas pueden enviar en tu nombre. Ambas capas importan. Consulta registros SPF, DKIM y DMARC para el lado técnico.
¿Pueden los responsables leer los buzones de su equipo?
La política debe definir si los responsables pueden acceder a buzones individuales para supervisar o solo a las colas compartidas. Unas reglas escritas claras evitan sorpresas y protegen la confianza. Las pautas formales caben dentro de políticas de correo del equipo.
¿Qué permisos suelen necesitar los colaboradores externos?
Suelen necesitar un envío como alias acotado o acceso a una bandeja compartida solo durante su contrato. Fija una fecha de fin del acceso el día en que empieza el contrato. Los pasos de salida son el reverso de incorporar a los miembros del equipo al correo de empresa.
¿Cada cuánto deben auditar los equipos los permisos del correo?
Las auditorías trimestrales sirven para la mayoría de los equipos que crecen. Audita enseguida tras cualquier salida o incidente de seguridad. La formación de cómo detectar un correo de phishing reduce los clics de riesgo que los permisos por sí solos no pueden frenar.