Ortak posta kutusu yönetimi, info@, muhasebe@, satis@ gibi ekipçe kullanılan adreslere parola paylaşmadan kişi bazlı yetkiyle erişilmesini, gelen her mailin bir sahibinin olmasını ve kimin ne yaptığının kayıt altına alınmasını sağlayan düzendir. İyi kurulmuş bir ortak kutuda silme ayrı bir yetkidir, cevapsız mail görünür kalır ve ekipten ayrılan kişinin erişimi otomatik kapanır.
Kısaca
- Ortak posta kutusunda parola paylaşılmaz; her çalışan kendi kimliğiyle girer ve ayrılan kişinin yalnızca kendi erişimi kapanır.
- Okuma, cevaplama, etiketleme ve silme ayrı yetkiler olmalı; silme ve karantina yetkisi en az kişide bulunmalı.
- Gelen her mail bir kişiye atanmalı; atanmamış mail sayısı ve ilk cevap süresi düzenli izlenmeli.
- Verizon DBIR 2026'ya göre veri ihlallerinin %62'sinde insan faktörü rol oynadı; paylaşılan parola bu riski bütün ekibe yayar.
- Kişi bazlı erişime geçiş beş adımdır: envanter, kutu sahibi, rol matrisi, eski parolayı devreden çıkarma ve ilk ayın takibi.
Ortak posta kutularında gerçekte ne oluyor?
Çoğu şirkette ortak posta kutusu şöyle doğar: bir info@ açılır, parolası üç kişiye söylenir, herkes kendi bilgisayarına kurar. Zamanla kişi sayısı artar, parola değişmez, işten ayrılanlar listeden hiç çıkmaz. Sonuçta ortaya üç tipik sorun çıkar:
- Sahipsiz mail. Herkes "biri bakmıştır" diye düşünür; müşterinin teklif talebi iki gün cevapsız kalır.
- Çift cevap ya da çelişkili cevap. İki kişi aynı maile farklı fiyat ya da farklı teslim tarihi yazar.
- İzsiz işlem. Bir mail silinmiş ya da yanlış klasöre taşınmıştır; kimin yaptığını bilmek mümkün değildir.
Parola paylaşımı ayrıca güvenlik açığıdır. Ortak parola, ayrılan çalışanla birlikte kapıdan çıkar; kişisel cihazlarda kayıtlı kalır ve bir kişi oltalama mailine kanıp sahte sayfaya parolayı girdiğinde tüm ekibin kutusu birden ele geçer. Ayrılış günü kapatılması gereken diğer erişimleri işten ayrılan çalışanın e-posta erişimi kontrol listemizde topladık.
Düzensiz bir ortak posta kutusunun maliyeti nedir?
Ortak posta kutusu sorunları çoğu zaman "iletişim aksaklığı" olarak görülür, ama arkasında ölçülebilir bir iş yükü ve risk vardır.
E-posta hacmi tek başına bir yüktür. Microsoft'un 2025 Work Trend Index özel raporuna göre ortalama bir çalışan günde 117 e-posta alıyor ve bu maillerin çoğu bir dakikadan kısa sürede göz gezdirilerek geçiliyor. Aynı maili üç kişinin ayrı ayrı açıp okuduğu bir ortak kutuda bu yük katlanır.
Verizon DBIR 2026'ya göre veri ihlallerinin %62'sinde insan faktörü rol oynadı. (Verizon 2026 Data Breach Investigations Report)
Kimlik bilgisi tarafı da ayrı bir risk. Sophos'un State of Identity Security 2026 araştırmasında ankete katılan kurumların %71'i son bir yılda en az bir kimlikle ilgili ihlal yaşadığını söyledi; olayların yaklaşık %43'ünde çalışanların kandırılarak kimlik bilgisi vermesi etkendi. Parolası birkaç kişide olan bir ortak kutu, bu senaryonun en kolay hedefidir; parola ve çok faktörlü doğrulama kurallarını kurumsal parola güvenliği yazısında anlattık.
Ödeme dolandırıcılığı da çoğunlukla ortak adreslere gelir. Saldırgan muhasebe@ adresine tedarikçi taklidiyle yazar; kutuyu kimin okuduğu belli olmadığında "yeni IBAN" maili fark edilmeden işlenebilir. Bu senaryoyu IBAN değişikliği maili dolandırıcılığı rehberimizde ayrıntılı anlattık. Faturalar için ayrı bir kutu ve karşılama düzeni kurmayı fatura maillerini ortak kutuda yönetme yazısında örnekledik.
Ortak posta kutusu nasıl yönetilir? 6 temel ilke
- Parola yok, kişi var. Ortak kutuya her çalışan kendi kimliğiyle erişmeli. Kutu parolası kimseye dağıtılmamalı; kişi ayrıldığında yalnızca onun erişimi kapanmalı. Bu ilkenin tüm uygulamalara yayılmış hâli tek oturum açma (SSO) yaklaşımıdır.
- Yetkiyi parçalayın. "Kutuya erişimi var" tek bir yetki olmamalı. Okuma, cevaplama, silme, etiketleme ayrı ayrı verilmeli; özellikle silme en az kişide olmalı. Temsilci erişimi ve adına gönderme dahil izin türlerini posta kutusu yetkilendirme rehberinde ayrıntılandırdık.
- Her mailin bir sahibi olsun. Gelen mail bir kişiye atanmalı ya da ekipten biri üstlendiğini işaretlemeli. Atanmamış mail listesi her gün görünür olmalı.
- Notlar mailin yanında dursun. "Müşteriyi aradım, fiyatı çarşamba netleşecek" bilgisi WhatsApp'ta değil, mailin kendisinde kalmalı.
- İşlem dökümü tutun. Her mesajda kim açtı, kim cevapladı, kim taşıdı bilgisi görünmeli.
- Erişimi organizasyona bağlayın. Ortak kutu erişimi kişiye tek tek değil, departman üyeliğine göre verilmeli; departmandan ayrılan kişinin erişimi otomatik kalkmalı.
Ortak posta kutusunda hangi yetki kime verilmeli?
| Rol | Okuma | Yazma/gönderme | Etiketleme | Silme | Karantina |
|---|---|---|---|---|---|
| Ekip üyesi | Evet | Evet | Evet | Hayır | Hayır |
| Ekip lideri | Evet | Evet | Evet | Evet | Hayır |
| Stajyer / geçici personel | Evet | Onaya tabi | Hayır | Hayır | Hayır |
| BT / güvenlik sorumlusu | Gerektiğinde | Hayır | Hayır | Hayır | Evet |
Rol bazlı yetki tablosu bir başlangıç önerisidir; kendi iş akışınıza göre uyarlayın. Önemli olan, yetkinin kişiye değil role bağlı olması ve yeni atamada riskli yetkilerin kapalı gelmesidir. Mükelleflerden evrak toplayan bir evrak@ kutusuna uyarlanmış örneği mali müşavirlik belge yönetimi yazımızda bulabilirsiniz.
Ortak posta kutusunun sağlığı hangi göstergelerle izlenir?
Ortak kutu düzeni kurulduktan sonra "iyi gidiyor mu?" sorusunu hisle değil, birkaç basit göstergeyle cevaplayın:
- Atanmamış mail sayısı: Gün sonunda sahibi olmayan kaç mesaj kaldı? Bu sayının sürekli büyümesi, ekibin kapasite ya da kural sorunu yaşadığını gösterir.
- İlk cevap süresi: Müşteri ya da tedarikçi mailine ilk dönüş ne kadar sürüyor? Satış ve destek adreslerinde bu, doğrudan müşteri deneyimidir.
- Yetki talepleri: Kim, hangi kutuya, hangi gerekçeyle ek yetki istedi? Sık tekrarlanan talepler rol matrisinin güncellenmesi gerektiğini söyler.
- Silinen ve karantinaya alınan mesajlar: Kimin sildiği ve neden karantinaya alındığı belli olmalı; beklenmedik bir artış incelenmelidir.
- Açık oturumlar: Ortak kutuya bağlı cihazlar ve oturumlar düzenli gözden geçirilmeli; tanınmayan bir cihaz hemen kapatılmalıdır.
Bu göstergeleri ayda bir ekip lideriyle birlikte gözden geçirmek, ortak kutunun yeniden sahipsiz bir adrese dönüşmesini önler.
Ortak posta kutusu yönetimine 5 adımda geçin
- Envanter çıkarın. Tüm ortak adresleri, bu adreslere kimin eriştiğini ve parolanın kaç kişide olduğunu listeleyin.
- Sahipleri belirleyin. Her ortak kutunun bir sorumlu yöneticisi olsun; yetki taleplerini o onaylasın.
- Rol matrisini yazın. Okuma, yazma, etiketleme, silme ve karantina yetkilerini gösteren rol tablosunu kendi ekipleriniz için doldurun.
- Parolayı devreden çıkarın. Kişi bazlı erişime geçildiği gün eski ortak parolayı değiştirin ve açık oturumları kapatın.
- İlk ayı izleyin. Atanmamış mail sayısını, ortalama cevap süresini ve yetki taleplerini takip edin; matrisi gerekiyorsa sadeleştirin.
Ortak kutulardan çıkan hassas mesajlar için bir adım daha düşünün: kurum adına giden teklif, ödeme teyidi ya da resmî yazıyı gönderilmeden önce onaya sunmak. Bunu e-posta onay akışı yazımızda anlatıyoruz.
Ortak kutuları yeni bir e-posta sistemine geçerken yeniden tasarlamak en kolay yoldur; geçiş planını e-posta taşıma rehberinde adım adım anlattık.
Grup şirketlerinde aynı kişi birden çok şirketin muhasebe ya da satış kutusuna bakabilir. Bu durumda kişi bazlı izinlerin şirket bazında nasıl ayrılacağını birden fazla şirket e-posta yönetimi rehberinde anlattık.
Digital Bridge ortak posta kutusu düzenini nasıl kuruyor?
Ortak kutu düzeni bir yazılım ayarından çok bir organizasyon kararıdır. Bu yüzden işe ekiplerinizi dinleyerek başlıyoruz.
- Mevcut durum analizi: Ortak adreslerin listesini, parola dağılımını ve ayrılan çalışan hesaplarını çıkarıyor, riskleri önceliklendiriyoruz. Parola ve erişim açıklarını siber güvenlik danışmanlığı kapsamında raporluyoruz.
- Rol ve yetki tasarımı: Departman yapınızla uyumlu bir yetki matrisi hazırlıyoruz; kişisel veri içeren kutular için saklama ve erişim kurallarını KVKK uyum danışmanlığı ekibimizle birlikte değerlendiriyoruz.
- Süreç entegrasyonu: Ortak kutuya gelen taleplerin CRM ya da servis sistemine aktarılması gerekiyorsa API entegrasyonu tarafını da planlıyoruz. Satış taleplerinin bir müşteri kaydına dönüşmesini CRM nedir yazısında anlattık.
- Yazılı teklif: Kapsam, aşamalar ve bedel yazılı olarak netleşir; hazır paket dayatmayız.
SmartMail ile ortak kutu nasıl işler?
Digital Bridge'in Smart360 ailesindeki SmartMail kurumsal e-posta ürünü, ortak ve kişisel posta kutularını tek web panelinde yönetir. Ortak posta kutusu yönetiminin altı ilkesi SmartMail'de şöyle karşılanır:
- Parola dağıtılmaz. Posta kutusu parolalarını sistem üretir, AES-256-GCM ile şifreli saklar; çalışanlara dağıtılmaz. Herkes tek kimliğiyle (SmartID) girer.
- Dokuz ayrı izin. Her kullanıcıya her kutu için görüntüleme, yazma-gönderme, silme, etiketleme, karantina, yapay zeka ile yeniden yorumlama, yapay zeka sohbeti, not ve dikkat çekme izinleri ayrı ayrı verilir. Silme ve karantina yönetimi yeni atamada kapalı gelir.
- Atama panosu ve ekip notları. Gelen mail bir kişiye atanır ve Açık, Beklemede ya da Çözüldü durumu alır; aynı maile ikinci kişi cevap yazarken uyarı çıkar. Ekip notları ve "dikkat çekme" ile bir mesaja arkadaşınızın bakmasını istersiniz. Her mesajın yanında işlem dökümü görünür; denetim kaydında yapay zekanın işlemleri de "Sistem" adıyla yer alır.
- Departmana bağlı erişim. Departmandan ayrılan kişinin kutu erişimi otomatik kalkar; işten ayrılan çalışanın tüm Smart360 erişimi tek işlemle kapanır. Oturumlar cihaz bilgisiyle listelenir ve uzaktan kapatılabilir.
- Düzen ve hız. Dağıtım listeleri, kutu başına imza, konuşma zinciri ve toplu işlem vardır. Yapay zeka gelen maili kural yazmaya gerek kalmadan ilk temas, fatura/ödeme, teklif/ihale, resmî yazışma, promosyon ve güncelleme olarak otomatik sınıflandırır ve özetler.
Somut bir ortak posta kutusu senaryosu: muhasebe@ kutusuna bir tedarikçi faturası gelir. SmartMail maili "fatura/ödeme" olarak sınıflandırır, ek çözümlemesiyle fatura PDF'inden taraflar, vade tarihi, KDV ve genel toplam dosya indirilmeden okunur. Mail muhasebe uzmanına atanır, uzman "ödeme listesine eklendi" notunu bırakır ve eki tek tıkla SmartFiles dosya yönetimindeki muhasebe alanına kaydeder. Stajyer maili görebilir ama silemez; mesajda kimin ne yaptığı yazar.
Ortak posta kutusu düzenine bu hafta nereden başlamalı?
Ortak posta kutusu düzeni için bu hafta tek bir şey yapın: ortak adreslerinizin parolasının kaç kişide olduğunu sayın. Sayı ikiden fazlaysa kişi bazlı erişime geçmenin zamanı gelmiştir. Genel seçim kriterleri için kurumsal e-posta nasıl seçilir rehberimize göz atın; tek bir ortak kutuyla pilot olarak başlamak ve SmartMail'i kendi adreslerinizle denemek isterseniz iletişim sayfamızdan bize yazın; SmartMail'i satın almak için Smart360 satın alma sayfasını kullanabilirsiniz. E-posta ve belge yönetiminin diğer başlıkları Kurumsal E-posta ve Belge rehberimizde bir arada.