E-posta erişiminin devredilmesi: talimatlar ve güvenlik

Başka birine e-posta erişimi vermek için şifrenizi onlara iletmeniz gerekmez. Modern hizmetlerde (Gmail, Outlook, Yandex) delegasyon işlevi kullanılır: hesap ayarları veya yönetici paneli aracılığıyla kendi adınıza e-postaları okuma veya gönderme haklarını atarsınız. Bu yöntem güvenlidir, asistanın eylemlerini izlemenize olanak tanır ve gerektiğinde hakları anında iptal etmenizi sağlar.

Bu makalede, popüler e-posta sistemlerinde erişimin nasıl yapılandırılacağını, hangi rollerin bulunduğunu ve ortak çalışma sırasında veri güvenliğini nasıl sağlayacağınızı inceleyeceğiz.

Erişim haklarının türleri ve amaçları

Kullanıcıyı eklemeden önce, gerçekleştirmesi gereken eylemleri belirleyin. Hak türünün seçimi buna bağlıdır:

Google Workspace ve Gmail için talimatlar

Google ekosisteminde erişim ya kullanıcı tarafından (kişisel hesaplar ve küçük ekipler için) ya da alan adı yöneticisi tarafından (kurumlar için) yapılandırılır.

Seçenek 1: Kendi başınıza yapılandırma (kullanıcı)

Kişisel Gmail'inizden veya sıkı kurumsal kısıtlamaların olmadığı bir hesaptan erişim aktarmak istiyorsanız:

1. Bilgisayarınızda Gmail'i açın.
2. Dişli çark simgesine (Ayarlar) → Tüm ayarları göster tıklayın.
3. Hesaplar ve İçe Aktarma (veya Hesaplar) sekmesine gidin.
4. "Hesabınıza erişim izni ver" bölümünü bulun ve Başka bir hesap ekle düğmesine tıklayın.
5. Güvendiğiniz kişinin e-posta adresini girin.
6. İşlemi onaylayın. Kullanıcı bir davet e-postası alacaktır.
7. Daveti kabul ettikten sonra, sağ üst köşedeki profil resmine tıklayarak posta kutunuz arasında geçiş yapabilecektir.

Seçenek 2: Yönetici konsolu üzerinden (kurumlar için)

Yönetici, bir çalışanın bilgisi olmadan (örneğin işten ayrılma veya hastalık durumunda) posta kutusuna erişim verebilir:

1. admin.google.com adresinde oturum açın.
2. Kullanıcılar bölümüne gidin → gerekli hesabı seçin.
3. Güvenlik bölümünde Hesaba erişim delegasyonu maddesini bulun.
4. Delegenin e-posta adresini ekleyin ve erişim düzeyini seçin (genellikle "Tam Erişim").

Microsoft 365 (Outlook ve Exchange) için talimatlar

Microsoft kurumsal ortamında haklar, Exchange Admin Center üzerinden merkezi olarak veya Outlook'taki klasör özellikleri aracılığıyla yerel olarak dağıtılır.

Web arayüzü üzerinden yapılandırma (Outlook Web)

Klasörlere (gelen kutusu, takvim) erişim sağlamak için:

1. Tarayıcıda Outlook'u açın.
2. Sol taraftaki listede bir klasöre (örneğin Gelen Kutusu) sağ tıklayın.
3. Paylaşım ve izinler (Sharing and permissions) seçeneğini belirleyin.
4. Arama alanına meslektaşınızın adını yazın ve Ekle düğmesine tıklayın.
5. Listeden bir rol seçin:
   • Düzenleyici: Öğeleri okuyabilir, oluşturabilir ve değiştirebilir.
   • Yazar: Kendi öğelerini oluşturabilir ve okuyabilir.
   • Okuyucu: Sadece görüntüleme.
6. Posta kutusu adına e-posta gönderebilmek için "Olarak Gönder" (Send As) rolü gerekir (yönetici tarafından yapılandırılır).

Yöneticiler için yapılandırma (Exchange Admin Center)

Posta kutusu için tam haklar (Full Access) ve gönderme hakkı (Send As) vermek için:

1. Exchange yönetim merkezine girin (admin.exchange.microsoft.com).
2. Alıcılar → Posta Kutuları bölümüne gidin.
3. Kullanıcının posta kutusunu seçin → Posta Kutusu Delegasyonu sekmesine tıklayın.
4. Oku ve Yönet (Tam Erişim) bloğunda gerekli çalışanı ekleyin.
5. Olarak Gönder veya Adına Gönder bloğunda, sahip adına yazmasına izin verilen çalışanları ekleyin.

Değişikliklerin uygulanması 15 dakika ile 2 saat arasında sürebilir.

Kurumsal sistemlere kullanıcı ekleme (Zimbra, yerel Exchange)

Şirketiniz kendi sunucusunu kullanıyorsa, süreç genellikle sistem yöneticisinin katılımını gerektirir, ancak temel prensipler benzerdir:

• Dağıtım grupları: E-postaların düşeceği ortak bir adres oluşturun (örneğin [email protected]). Bu grubu okuma erişimi birkaç çalışana verilebilir.
• Erişim Kontrol Listeleri (ACL): Posta istemcilerinde (Thunderbird, Outlook) klasör özellikleri aracılığıyla kuruluşun adres defterinden belirli bir kullanıcı eklenebilir ve ona okuma/yazma izinleri atanabilir.
• Güvenlik politikaları: Harici delegeeler varsa (varsa), sızıntıları önlemek için e-postaların dışarıya iletilmesini yasaklayan kuralların yapılandırıldığından emin olun.

Güvenlik kontrolü ve denetim

Erişim sağlamak bir risktir. Tehditleri en aza indirmek için şu kurallara uyun:

1. En az ayrıcalık ilkesi. Görev için gereken kadar hak verin. Kişinin sadece e-postaları yanıtlaması gerekiyorsa "Tam Erişim" vermeyin ("Olarak Gönder" kullanın).
2. Düzenli denetim. Üç ayda bir delege listelerini kontrol edin. İşten ayrılan veya görevi değişen çalışanların erişimini kaldırın.
3. İki faktörlü kimlik doğrulama (2FA). Tüm delegeelerin kendi hesaplarında iki faktörlü korumanın etkin olduğundan emin olun. Asistanın hesabı ele geçirilirse, saldırgan sizin postanıza da erişim elde eder.
4. Günlük kaydı tutma. Kurumsal sistemlerde delegeelerin eylemlerinin günlüğünü etkinleştirin. Kimin ve ne zaman başka bir posta kutusuna girdiğini görmelisiniz.

Sık yapılan hatalar

• Şifre paylaşımı. Bu ciddi bir güvenlik ihlalidir. Sahip şifreyi değiştirdiğinde delege erişimini kaybeder ve şifre sızarsa, suçlunun sahip mi yoksa delege mi olduğunu bilemezsiniz.
• Unutulan haklar. Çalışan başka bir departmana geçtiğinde ancak eski yöneticinin postasına erişimi korunur. Bu, ticari sırların sızmasının sık görülen nedenlerinden biridir.
• Uyarısız adına gönderim. Müdür tarafından yazılmış gibi görünen ancak yönetici tarafından yazılan bir e-posta gördüklerinde meslektaşlar kafası karışabilir. Şeffaflık için "Adına Gönder" modunu kullanın.

SSS

Posta kutusu sahibinin erişim verilmesi için onayı gerekli mi? Kişisel hesaplerde (Gmail) evet, sistem bir onay isteği gönderir. Kurumsal ortamlarda yönetici, iş süreçleri amacıyla sahibinin onayı olmadan şirketteki herhangi bir posta kutusuna erişim verme teknik imkanına sahiptir.

Posta kutusu sahibi, delegenin kutuya giriş yaptığını görür mü? Standart Gmail ve Outlook arayüzlerinde her giriş için açık bildirimler yoktur. Ancak yönetici denetim günlüklerinde (Google Vault, Microsoft Purview) bu eylemler kaydedilir.

Sadece tek bir klasöre erişim verilebilir mi? Evet. Outlook ve çoğu kurumsal sistemde belirli bir klasörün (örneğin "Projeler") özelliklerini açabilir ve tüm posta kutusuna erişim vermeden yalnızca ona haklar tanıyabilirsiniz. Kişisel Gmail'de böyle bir ayrım mümkün değildir; erişim tüm hesaba verilir.

Erişim ne kadar hızlı iptal edilebilir? Kullanıcıyı eklediğiniz aynı ayarlara gidin ve adının yanındaki "Sil" veya "Erişimi İptal Et" düğmesine tıklayın. Haklar neredeyse anında (5–10 dakika içinde) sona erer.