邮件实用技巧二十一：TurboMail的登录邮箱权限管理功能

Libsh

越来越多的企业加强了对企业内部数据的管理与控制，企业不再是仅限于限制职员不能随便携带公司资料出去，企业甚至希望可以限制员工登录企业服务器使用企业数据和对外交流的权限，使员工在企业允许的安全范围内，可以使用公司的内部数据对外交流沟通，并且企业可以监控这些行为，可以对重要的数据沟通行为进行审核。

TurboMail邮件服务器系统在发布了邮件监控，邮件审核与邮件归档模块后，根据客户的需求又增加了用户登录邮箱权限管理功能，以满足企业管理者对于企业邮件这个最重要的内外部沟通平台的管理要求。

为了保证企业内部数据不外流，同时又要实现正常的邮件通讯，turbomail邮件系统后台管理中，对用户的登录权限做出了严格的限制，确保每个用户都是在企业允许的范围内进行通讯。

1、限制个别用户邮箱登录权限

基本每个企业内部都有个局域网，局域网内又设置不同的子网。为了保证公司内部资料不外泄，防止某些敏感部门的员工外泄企业内部资料，例如财务部、研发部等等，确保这类用户在企业外部环境下不能私自登录个人邮箱，从而下载或者传播企业内部资料，管理员可以通过限制用户的网络登录权限，达到控制目的。

后台管理→用户管理→编辑用户

在“绑定网络”中，设置用户登陆邮箱的许可网络，用户只有在许可网络内才能登陆邮箱，一旦离开许可网络，就不能登录邮箱。对于其他需要经常出差的用户、一些普通职能部门或者领导，则可以设置不受这个登录约束。

2、限制整个系统用户或者管理员登录权限

除了绑定网络，还可以通过限制用户的登录IP，严格控制用户邮箱的登陆范围。这个设置是对所有系统用户都生效的，一旦限制了一个IP或者一个IP网段，用户只能在许可的IP或者IP网段内才能登陆邮箱。

此外，系统管理员拥有邮件系统最大的管理权限，为了防止管理员在离职后或者不再接管邮件系统时，对邮件系统做出任何管理干涉，企业可以针对管理员登陆权限作出限制，限定管理员只能在某段网段内登陆邮件系统后台管理平台，确保管理员是在企业允许的范围内进行管理系统。

后台管理→系统设置→WebMail参数

文章来源：http://www.turbomail.org