Bezpieczeństwo i codzienna praca - Własny SMTP

Jak działa integracja

Konfiguracja konta obowiązuje jego projekty i nie może korzystać z poświadczeń innego subskrybenta. Rozdzielenie przeznaczeń zapobiega sytuacji, w której duża liczba alarmów opóźnia raporty. Używaj konta technicznego z prawem wysyłki wyłącznie z zatwierdzonego adresu, a hasło aplikacyjne preferuj zamiast głównego hasła użytkownika.

Serwer powinien prezentować prawidłowy certyfikat i wymagać szyfrowania. Sprawdź limity dostawcy, SPF, DKIM i DMARC domeny nadawcy oraz adres zwrotny. Hasło jest szyfrowane i nie wraca do formularza; puste pole podczas edycji zachowuje dotychczasowy sekret.

Granice kont i projektów

Poświadczenia są izolowane pomiędzy kontami. Konfiguracja superadministratora obsługuje wyłącznie wewnętrzne projekty DockRay; każdy subskrybent podłącza własną usługę. Projekt może dziedziczyć ustawienia swojego konta albo jawnie je nadpisać.

Zasada najmniejszych uprawnień

Nadawaj integracji tylko uprawnienia konieczne do opisanych operacji. Sekrety regularnie obracaj, usuwaj nieużywane połączenia i po każdej zmianie ponawiaj kontrolowany test.