Jak nastavit poštu pro organizaci
Pošta dává lidem jejich vlastní schránky přímo v Chettym: schránku si připojí sami, zvolí, co smí asistent s poštou dělat, a odpovídají tam. Tahle stránka je pro správce. Uživatelskou část popisuje Jak číst a odpovídat na poštu.
Pošta je zatím v neuvolněné integraci. Připojení schránek, nástroje, upozornění i stránka pošty jsou hotové, ale koordinované ověření před vydáním ještě chybí; nezapínejte ji lidem, dokud nevyjde.
Přihlášení přes Google
Přihlášení přes Google umožní připojit schránku Gmailu nebo Google Workspace bez hesla aplikace.
- Založte projekt v Google Cloudu a zapněte Gmail API.
- Nastavte obrazovku souhlasu OAuth. Pro interní nasazení v Google Workspace zvolte v projektu organizace publikum Internal. Veřejné použití plného rozsahu pošty může vyžadovat ověření u Googlu; interní nastavení není schválení pro veřejnou distribuci.
- Vytvořte klienta OAuth typu Webová aplikace a přidejte přesnou adresu pro návrat: veřejná adresa instance plus
/p/email/oauth/callback. - Vyžádejte rozsah
https://mail.google.com/s offline přístupem. - Zadejte ID klienta Google OAuth a Tajný klíč klienta Google OAuth v Nastavení → Přístupy u pošty.
Obě pole jsou volitelná společně; bez nich se Gmail připojuje heslem aplikace. Tajný klíč nikdy nedávejte do kódu v prohlížeči ani do dokumentace. Podrobnosti najdete v dokumentaci Googlu k IMAP OAuth.
Přihlášení přes Microsoft
Schránky Microsoftu používají aplikaci Entra z Microsoft Teams.
- Přidejte adresu pro návrat typu Web: stejná veřejná adresa instance plus
/p/msteams/mail/callback. - Přidejte delegovaná oprávnění Microsoft Graph
User.Read,Mail.ReadWrite,Mail.SendaMailboxSettings.ReadWrite. - Nechte správce tenanta udělit souhlas. Přihlášení si vyžádá i
offline_access. - Nastavte v pluginu Teams ID aplikace, tajný klíč aplikace a ID tenanta v jeho nastavení přístupů.
Přihlašovací údaje i obnovovací tokeny drží ovládání poštovní identity v pluginu Teams; pošta dostává jen klienta s rozsahem pro poštu. První vydání je single-tenant: osobní účty Outlook.com ani jiné tenanty nejsou podporované. Po udělení souhlasu je potřeba každou existující schránku Microsoftu jednou znovu připojit v Pošta; nové připojení zachová odkaz na schránku, úroveň přístupu, upozornění i pozici načítání. Obnovení starého tokenu nové oprávnění nepřidá.
Hesla aplikací
Když přihlášení přes Google není nastavené, lidé připojují Gmail heslem aplikace. Řekněte jim, ať zapnou dvoufázové ověření a vytvoří si samostatné heslo aplikace Google; politika organizace nebo Advanced Protection ho může zakázat. Změna hesla google účtu je zruší.
U Seznamu s dvoufázovým ověřením použijte samostatné heslo pro poštovní programy z nastavení zabezpečení účtu, ne jednorázový přihlašovací kód. Heslo nikdy nevkládejte do konverzace; patří jen do formuláře pro připojení schránky.
Provoz
- Plugin přidělte jen účtům, které mají schránky připojovat. Každý se stejně přihlašuje ke své schránce a volí přístup jen pro čtení, koncepty, nebo odesílání.
- Asistent potvrzuje každé odeslání. Když potvrzení není možné, třeba u naplánované úlohy, uloží místo odeslání koncept a upozorní.
- Zálohujte databázi spolu s klíčem úložiště tajných údajů spravovaným hostitelem, postupem pro zálohu instance. Dešifrované přihlašovací údaje nikdy neexportujte kvůli diagnostice.
- Když poštovní služba připojení odmítne, připojte znovu dotčenou schránku, místo abyste měnili údaje někoho jiného. Nové údaje se ověří dřív, než se stávající připojení změní.
- Smazání účtu odstraní řádky pluginu a položky v úložišti tajných údajů daného člověka, ne poštu u poskytovatele.