Cloudkonzepte: Benutzerverwaltung

  • Domänen: Eine Domäne wird bei der Identifikation von Benutzern in MailStore Cloud verwendet. Sie kann nicht außerhalb von MailStore Cloud verwendet werden, es kann zum Beispiel niemand E-Mails an diese Domäne schicken oder sie im Browser aufrufen. Benutzer haben Benutzernamen im Format <benutzername>@<domäne>, wobei die Domäne eindeutig mit dem Mandanten verbunden ist.
    • Domänen können manuell angelegt oder von Microsoft 365 oder Google Workspace synchronisiert werden.
    • Während der Provisionierung wird für jeden Kunden eine Domäne angelegt, die nicht geändert oder entfernt werden kann.
    • Zu einer Domäne können mehrere Benutzer gehören, ein Benutzer ist aber immer genau einer Domäne zugeordnet.
  • Benutzer: Jede Person, die auf MailStore Cloud zugreifen möchte, benötigt dafür einen Benutzer. Jeder Benutzer gehört zu genau einem Mandanten.
  • Gruppen: Gruppen werden verwendet, um Benutzer zu verwalten.
    • Gruppen können manuell angelegt oder von einem Verzeichnisdienst synchronisiert werden.
    • Rollen werden Gruppen zugewiesen. Benutzer haben die Rollen von den Gruppen, in denen sie Mitglied sind.
    • Ein Benutzer kann Mitglied in mehreren Gruppen sein und eine Gruppe kann mehrere Benutzer enthalten.
    • Manuell angelegte Benutzer können manuell angelegten und synchronisierten Gruppen manuell hinzugefügt werden. Synchronisierte Benutzer können nur manuell angelegten Gruppen, aber nicht synchronisierten Gruppen manuell hinzugefügt werden.
  • Rollen: MailStore Cloud hat ein rollenbasiertes Berechtigungssystem, das heißt Rollen definieren, was ein Benutzer in einem Mandanten tun kann. Um zum Beispiel Zugriff auf den Admin Access zu erhalten, müssen Benutzer die Rolle „Administrator“ haben.
    • Rollen werden Gruppen zugewiesen. Benutzer haben die Rollen von den Gruppen, in denen sie Mitglied sind. Ein Benutzer, der nicht Mitglied einer Gruppe ist, hat keine Rollen.
    • Um Zugriff auf archivierte E-Mails zu erhalten, muss ein Benutzer die Rolle „Archiv-Benutzer“ und außerdem Zugriff auf ein Archivpostfach haben. Beide Bedingungen müssen erfüllt sein.