Kurumsal E-posta Hizmeti ve Geçişi

Kurumsal e-posta hizmeti, şirketinizin kendi alan adıyla (ad@sirketiniz.com.tr gibi) çalışan, merkezi olarak yönetilen, kimlik doğrulama kayıtlarıyla korunan ve yedeği alınan e-posta altyapısıdır. Ücretsiz kişisel posta hesaplarından farkı yalnızca adresin görüntüsü değildir: hesaplar şirketindir, çalışan ayrıldığında kutusu kurumda kalır, gönderilen her ileti alıcı sunucular tarafından doğrulanabilir ve yönetici kimin hangi verilere eriştiğini görebilir. Pedante Bilişim olarak bu altyapıyı ihtiyacınıza göre seçiyor, kuruyor, taşıyor ve işletiyoruz; güvenlik katmanını ise Racurity markasıyla tek muhatap olarak sunuyoruz.

Kimler için gerekli?

Kısa cevap: müşteriyle, tedarikçiyle ya da kamuyla yazışan her işletme için. Ancak ihtiyacın şekli ölçeğe göre değişir. Beş kişilik bir danışmanlık ofisi için asıl mesele güvenilir görünmek ve postaların spam klasörüne düşmemesidir. Elli kişilik bir üretim firması için ortak takvim, paylaşılan kutular (satis@, muhasebe@), mobil cihazlardan güvenli erişim ve ayrılan çalışanın verisinin korunması öne çıkar. Çok şubeli yapılarda ise merkezi politika, arşiv ve denetim izi belirleyici olur. Fatura, sözleşme ve teklif gibi yazışmaların uzun süre saklanması gereken sektörlerde arşiv bir tercih değil, iş sürekliliğinin parçasıdır.

Neden önemli? Gerçek riskler

Kimlik taklidi: SPF, DKIM ve DMARC yapılandırılmamış bir alan adı adına başkaları e-posta gönderebilir. Müşterinize sizin adınızdan “hesap numaramız değişti” yazan bir ileti, hem para hem itibar kaybıdır.
Teslim edilememe: Büyük posta sağlayıcıları doğrulanmamış gönderimlere giderek daha sert davranıyor. Teklifleriniz spam klasöründe bekliyorsa iş kaybediyorsunuz demektir.
Oltalama (phishing): Saldırıların büyük kısmı hâlâ e-postayla başlar. Sahte fatura, sahte kargo bildirimi ya da sahte oturum açma sayfası tek tıkla tüm ağı riske atabilir.
Veri kaybı: Silinen bir kutu, şifrelenmiş bir bilgisayar ya da sağlayıcı değişikliği sırasında unutulan klasörler geri getirilemeyebilir.
KVKK boyutu: E-postalar kişisel veri içerir; erişim yetkileri, saklama süreleri ve verinin nerede tutulduğu kişisel verilerin korunması açısından değerlendirilmelidir.

Hizmet kapsamı

Platform seçimi: Microsoft 365, Exchange veya barındırılan e-posta

Tek doğru platform yoktur. Takvim, Teams, OneDrive ve Office uygulamalarını birlikte kullanacak ekipler için Microsoft 365 içindeki Exchange Online çoğu zaman en dengeli seçenektir. Verisini kendi altyapısında tutmak isteyen kurumlar için sunucu üzerinde çalışan Exchange veya Türkiye’deki veri merkezlerinde barındırılan e-posta çözümleri değerlendirilebilir. Yalnızca posta ihtiyacı olan küçük ekipler için barındırılan IMAP/SMTP tabanlı kutular yeterli olabilir. Kullanıcı sayısını, kutu boyutlarını, mobil kullanımı ve veri yerleşimi beklentinizi dinleyip seçenekleri artı ve eksileriyle önünüze koyuyoruz; lisanslamayı da gerektiğinde CSP kurumsal lisanslama modeliyle çözüm ortaklarımız aracılığıyla düzenliyoruz.

SPF, DKIM ve DMARC yapılandırması

SPF, alan adınız adına hangi sunucuların posta gönderebileceğini DNS’te ilan eder. Bir alan adında yalnızca tek bir SPF kaydı olmalıdır ve kayıt, DNS sorgu sınırını aşmayacak biçimde sade tutulmalıdır; aksi hâlde doğrulama hata verir. DKIM, giden her iletiye özel anahtarla dijital imza ekler; alıcı sunucu DNS’teki genel anahtarla iletinin yolda değişmediğini doğrular. DMARC ise SPF ve DKIM sonuçlarının görünen gönderen adresiyle hizalanıp hizalanmadığını denetler, doğrulamayı geçemeyen postaya ne yapılacağını (none, quarantine, reject) belirtir ve size rapor gönderir. Biz DMARC’ı izleme modunda başlatıyor, raporlarla pazarlama araçları, CRM ve fatura sistemleri gibi tüm meşru gönderim kaynaklarını tespit ediyor, ardından politikayı kademeli olarak sıkılaştırıyoruz. Ayrıntılı anlatım için SPF, DKIM ve DMARC rehberimize göz atabilirsiniz.

Spam ve oltalama koruması

Platformun yerleşik filtrelerine ek olarak, ihtiyaç hâlinde Racurity’nin e-posta güvenliği katmanını devreye alıyoruz: kötü amaçlı ek ve bağlantı analizi, sahte gönderen tespiti, karantina yönetimi ve kullanıcı farkındalığı. Microsoft 365 kullanan kurumlarda Microsoft Defender politikaları da bu kapsamda ele alınır. Hesap ele geçirmenin önündeki en etkili adım olan çok faktörlü kimlik doğrulamayı (MFA) tüm kullanıcılar için açıyoruz.

Taşıma ve geçiş

Mevcut sağlayıcıdan yeni platforma geçiş planlanmazsa posta kaybı, çift teslimat ya da günlerce süren kesinti yaşanabilir. Geçişte önce DNS kayıtlarının TTL değerlerini düşürüyor, kutuları ve klasör yapısını eski sistemden kopyalıyor, MX kaydını planlanan zamanda değiştiriyor ve değişiklik sonrasında arada gelen postaları son bir eşitlemeyle aktarıyoruz. Kişiler, takvimler ve paylaşılan kutular da plana dahildir.

Arşiv ve yedek

Arşiv ile yedek aynı şey değildir. Arşiv, yazışmaların saklama politikasına göre aranabilir biçimde tutulmasıdır; yedek ise silinen ya da bozulan verinin geri getirilebilmesidir. Bulut platformların “geri dönüşüm kutusu” süreleri sınırlıdır ve kalıcı silmeye karşı tek başına yeterli değildir. Bu nedenle kutuları ayrı bir konuma yedekleyen çözümleri yedekleme ve felaket kurtarma planınızla birlikte kurguluyoruz.

Mobil senkronizasyon ve cihaz yönetimi

Postaya, takvime ve kişilere telefondan erişim artık standart beklenti. Exchange tabanlı çözümlerde ActiveSync veya resmî uygulamalar, barındırılan e-postada ise IMAP ve SMTP üzerinden şifreli bağlantı kuruyoruz. Kaybolan cihazdan kurumsal verinin uzaktan silinebilmesi ve yalnızca kurala uygun cihazların bağlanabilmesi gibi politikalar, kimlik yönetimiyle birlikte ele alınır.

Süreç

Keşif: Kullanıcı sayısı, mevcut sağlayıcı, kutu boyutları, gönderim yapan tüm sistemler ve alan adı/DNS erişimi tespit edilir.
Öneri: Platform seçenekleri, lisans modeli ve geçiş takvimi yazılı olarak sunulur.
Hazırlık: Hesaplar, gruplar ve paylaşılan kutular oluşturulur; SPF ve DKIM yayına alınır, DMARC izleme modunda başlatılır.
Taşıma: Veriler aktarılır, MX değişikliği mesai dışında yapılır, son eşitleme tamamlanır.
Kullanıcı desteği: Bilgisayar ve telefon kurulumları yapılır, kısa bir kullanım ve oltalama farkındalığı anlatımı verilir.
İşletim: Kullanıcı ekleme/çıkarma, DMARC raporlarının takibi, politika sıkılaştırma ve destek talepleri sürdürülür.

Neden Pedante Bilişim ve Racurity?

E-posta; alan adı, DNS, web sitesi formları, CRM, pazarlama gönderimleri ve güvenlik ile iç içedir. Racoun çatısı altında web sitenizi kodlayan ekip, sunucunuzu yöneten ekip ve e-posta güvenliğinizi izleyen ekip aynı yerde çalışır. Bu sayede sitenizdeki iletişim formunun gönderdiği bildirimler de, kampanya e-postalarınız da SPF ve DKIM kapsamına doğru biçimde alınır; “form çalışıyor ama postalar gelmiyor” türü sorunlar sahipsiz kalmaz. Çözüm ortaklarımızın altyapısını Racurity güvencesiyle, tek muhatapla sunuyoruz.

Paylaşılan kutular, gruplar ve yetkiler

Kurumsal e-postanın verimliliği çoğu zaman kutu yapısının doğru kurgulanmasına bağlıdır. Teklif ve sipariş trafiği için kişisel kutular yerine paylaşılan kutular, departman duyuruları için dağıtım grupları, toplantı odaları ve araçlar için kaynak takvimleri oluşturuyoruz. Kimin hangi kutuyu okuyabileceği, kimin o kutu adına gönderebileceği açıkça tanımlanır; böylece ortak şifre kullanma alışkanlığı ortadan kalkar ve her işlem bir kullanıcıya bağlanır.

Sık yapılan hatalar

Birden fazla SPF kaydı yayınlamak ya da her yeni aracı SPF’e ekleyerek sorgu sınırını aşmak.
DMARC’ı hiç kurmamak ya da raporları okumadan doğrudan reject politikasına geçip meşru postaları engellemek.
Alan adı ve DNS paneli şifresini tek bir çalışanın kişisel hesabında tutmak.
Ayrılan personelin kutusunu silmek; müşteri yazışmalarını geri dönüşü olmayacak biçimde kaybetmek.
Ortak tek bir şifreyle kullanılan genel kutular ve MFA’sız yönetici hesapları.
Geçişi plansız yapıp MX değişikliğini mesai ortasında gerçekleştirmek.

İlgili hizmetler

E-posta altyapınız alan adınızla başlar; alan adı tescili ve DNS yönetimi sayfamızda yenileme ve güvenlik konularını anlatıyoruz. Web siteniz için kurumsal hosting ve SSL sertifikası, daha geniş bir güvenlik çerçevesi için siber güvenlik hizmetleri ve kimlik ve erişim yönetimi sayfalarımıza bakabilirsiniz. Tüm bilişim hizmetlerimizi kurumsal BT çözümleri ve bilişim ve teknoloji sayfalarında topladık. Mevcut durumunuzu birlikte değerlendirmek için ücretsiz bir görüşme planlayabilirsiniz.

Tüm bilişim hizmetlerimizi görmek için kurumsal BT çözümleri sayfamıza göz atabilirsiniz.

Sık sorulan sorular

Kurumsal e-posta ile ücretsiz e-posta hesabı arasındaki fark nedir?

Kurumsal e-posta şirketinizin alan adıyla çalışır, hesaplar kuruma aittir ve merkezi olarak yönetilir. SPF, DKIM ve DMARC ile gönderimleriniz doğrulanır, ayrılan çalışanın kutusu kurumda kalır, yedek ve arşiv politikası uygulanabilir.

Microsoft 365 mi, barındırılan e-posta mı seçmeliyim?

Takvim, Teams, dosya paylaşımı ve Office uygulamalarını birlikte kullanacaksanız Microsoft 365 genellikle daha dengelidir. Yalnızca posta ihtiyacı olan küçük ekipler veya verinin Türkiye’de belirli bir altyapıda tutulmasını isteyen kurumlar için barındırılan çözümler uygun olabilir. Keşif görüşmesinde seçenekleri birlikte değerlendiriyoruz.

E-posta taşıma sırasında postalarım kaybolur mu?

Planlı bir geçişte kaybolmaz. TTL değerlerini önceden düşürüyor, kutuları kopyalıyor, MX değişikliğini mesai dışında yapıyor ve arada gelen postaları son eşitlemeyle aktarıyoruz.

DMARC kaydını doğrudan reject olarak kurabilir miyim?

Teknik olarak mümkün, ancak önerilmez. Önce izleme modunda raporları toplayıp CRM, pazarlama aracı, fatura sistemi gibi tüm meşru gönderim kaynaklarını doğrulamak, ardından politikayı kademeli sıkılaştırmak gerekir.

Bulut e-posta zaten yedeklenmiyor mu?

Bulut platformlar altyapı sürekliliğini sağlar ve silinen öğeleri sınırlı süre saklar; ancak kullanıcı hatası, kalıcı silme veya hesap ele geçirilmesine karşı ayrı bir yedek tutmak iyi uygulamadır.

Web sitemin formlarından gelen postalar neden spam’e düşüyor?

Çoğunlukla form bildirimlerini gönderen sunucu SPF kaydında yer almadığı veya DKIM imzası olmadığı için. Web siteniz ve e-postanız aynı ekipte yönetildiğinde bu gönderimleri de doğrulama kapsamına alıyoruz.

İletişim

Merkez ofisimiz: Atatürk Mah., Sait Cordan Sk. No:10, 34758 Ataşehir / İstanbul. İstanbul’daki firmalarla yüz yüze, Türkiye genelindeki markalarla online toplantı ve planlı ziyaretlerle çalışıyoruz. 0551 044 08 69 numaralı WhatsApp hattımızdan yazabilir, toplantı planlayabilir ya da teklif formunu doldurabilirsiniz. İlk görüşme ücretsizdir.