Ako nastaviť poštu pre organizáciu
Pošta dáva ľuďom ich vlastné schránky priamo v Chettym: schránku si pripoja sami, zvolia, čo smie asistent s poštou robiť, a odpovedajú tam. Táto stránka je pre správcu. Používateľskú časť popisuje Ako čítať a odpovedať na poštu.
Pošta je zatiaľ v neuvoľnenej integrácii. Pripojenie schránok, nástroje, upozornenia aj stránka pošty sú hotové, ale koordinované overenie pred vydaním ešte chýba; nezapínajte ju ľuďom, kým nevyjde.
Prihlásenie cez Google
Prihlásenie cez Google umožní pripojiť schránku Gmailu alebo Google Workspace bez hesla aplikácie.
- Založte projekt v Google Cloude a zapnite Gmail API.
- Nastavte obrazovku súhlasu OAuth. Pri internom nasadení v Google Workspace zvoľte v projekte organizácie publikum Internal. Verejné použitie plného rozsahu pošty môže vyžadovať overenie u Googlu; interné nastavenie nie je schválenie pre verejnú distribúciu.
- Vytvorte klienta OAuth typu Webová aplikácia a pridajte presnú adresu pre návrat: verejná adresa inštancie plus
/p/email/oauth/callback. - Vyžiadajte rozsah
https://mail.google.com/s offline prístupom. - Zadajte ID klienta Google OAuth a Tajný kľúč klienta Google OAuth v Nastavenia → Prístupy pri pošte.
Obe polia sú voliteľné spoločne; bez nich sa Gmail pripája heslom aplikácie. Tajný kľúč nikdy nedávajte do kódu v prehliadači ani do dokumentácie. Podrobnosti nájdete v dokumentácii Googlu k IMAP OAuth.
Prihlásenie cez Microsoft
Schránky Microsoftu používajú aplikáciu Entra z Microsoft Teams.
- Pridajte adresu pre návrat typu Web: tá istá verejná adresa inštancie plus
/p/msteams/mail/callback. - Pridajte delegované oprávnenia Microsoft Graph
User.Read,Mail.ReadWrite,Mail.SendaMailboxSettings.ReadWrite. - Nechajte správcu tenanta udeliť súhlas. Prihlásenie si vyžiada aj
offline_access. - Nastavte v plugine Teams ID aplikácie, tajný kľúč aplikácie a ID tenanta v jeho nastaveniach prístupov.
Prihlasovacie údaje aj obnovovacie tokeny drží ovládanie poštovej identity v plugine Teams; pošta dostáva len klienta s rozsahom pre poštu. Prvé vydanie je single-tenant: osobné účty Outlook.com ani iné tenanty nie sú podporované. Po udelení súhlasu treba každú existujúcu schránku Microsoftu raz znova pripojiť v Pošta; nové pripojenie zachová odkaz na schránku, úroveň prístupu, upozornenia aj pozíciu načítavania. Obnovenie starého tokenu nové oprávnenie nepridá.
Heslá aplikácií
Keď prihlásenie cez Google nie je nastavené, ľudia pripájajú Gmail heslom aplikácie. Povedzte im, nech zapnú dvojfázové overenie a vytvoria si samostatné heslo aplikácie Google; politika organizácie alebo Advanced Protection ho môže zakázať. Zmena hesla google účtu ich zruší.
Pri Sezname s dvojfázovým overením použite samostatné heslo pre poštové programy z nastavení zabezpečenia účtu, nie jednorazový prihlasovací kód. Heslo nikdy nevkladajte do konverzácie; patrí len do formulára na pripojenie schránky.
Prevádzka
- Plugin prideľte len účtom, ktoré majú schránky pripájať. Každý sa rovnako prihlasuje k svojej schránke a volí prístup len na čítanie, koncepty alebo odosielanie.
- Asistent potvrdzuje každé odoslanie. Keď potvrdenie nie je možné, napríklad pri naplánovanej úlohe, uloží namiesto odoslania koncept a upozorní.
- Zálohujte databázu spolu s kľúčom úložiska tajných údajov spravovaným hostiteľom, postupom pre zálohu inštancie. Dešifrované prihlasovacie údaje nikdy neexportujte kvôli diagnostike.
- Keď poštová služba pripojenie odmietne, pripojte znova dotknutú schránku, namiesto toho aby ste menili údaje niekoho iného. Nové údaje sa overia skôr, než sa existujúce pripojenie zmení.
- Vymazanie účtu odstráni riadky pluginu a položky v úložisku tajných údajov daného človeka, nie poštu u poskytovateľa.