Yeni Çalışan E-posta Hesabı: Açılıştan Kapanışa Süreç

Bir çalışan işe başladı ve e-posta hesabı ilk gün hazır değildi. Bir başkası ayrıldı ve hesabı altı ay boyunca açık kaldı. İkisi de aynı eksikliğin sonucu: yazılı bir süreç yok.

Bu yazı, kurumsal e-posta hesaplarının yaşam döngüsünü ele alıyor.

İşe Başlarken

Hesap açmak tek bir işlem değildir:

1. Adres formatını belirleyin.
2. Kutuyu oluşturun.
3. Dağıtım listelerine ekleyin.
4. İmza şablonunu tanımlayın.
5. İki adımlı doğrulamayı kurun.
6. Kullanıcıya erişimi teslim edin.

Birinci madde geri dönüşü zor bir karardır: adres formatı bir kez seçilip yüzlerce kişiye uygulandıktan sonra değiştirilemez — tutarsız formatlar ise kurumsal görünümü bozar ve adres tahmin edilebilirliğini azaltarak iletişimi zorlaştırır.

Bu nedenle format, ilk çalışandan önce belirlenmelidir.

Beşinci madde ise ilk gün yapılmalıdır. Sonraya bırakılan güvenlik ayarları genellikle hiç yapılmaz.

Adres Formatı Seçimi

Birinci satır iki yönlü bir sonuç doğurur: tahmin edilebilir bir format iş iletişimini kolaylaştırır ama aynı zamanda saldırganların da geçerli adresleri kolayca üretmesini sağlar — kimlik avı saldırılarında ilk kullanılan bilgi budur.

Bu, formatı değiştirmek için yeterli gerekçe değildir; asıl savunma kimlik doğrulama ve eğitimdir.

Türkçe karakter kararı da baştan verilmelidir; adreslerde Türkçe karakter kullanmamak yaygın ve pratik bir tercihtir.

Çakışma durumu için de bir kural belirlenmelidir.

Erişimi Teslim Etmek

• Geçici şifre üretin.
• Güvenli kanaldan iletin.
• İlk girişte değiştirtin.
• Kurulum rehberi verin.

Dördüncü madde destek yükünü belirgin biçimde azaltır: telefon ve bilgisayarda posta kurulumunu adım adım anlatan kısa bir rehber, yeni çalışanların ilk hafta açtığı destek taleplerinin çoğunu ortadan kaldırır.

Bu rehber bir kez hazırlanır ve yıllarca kullanılır.

İkinci madde ise şifrenin kişisel bir kanaldan iletilmesini gerektirir; yeni çalışanın henüz kurumsal adresi yoktur.

Bu, güvenli paylaşım araçlarıyla yapılmalıdır.

Çalışma Dönemi

Hesap açıldıktan sonra da yönetim gerekir:

1. Kota kullanımını izleyin.
2. Rol değişikliklerinde listeleri güncelleyin.
3. Şüpheli giriş uyarılarını takip edin.
4. Yedekleme kapsamını doğrulayın.

İkinci madde sık ihmal edilir ve bilgi sızıntısına yol açar: departman değiştiren bir çalışan eski departmanın dağıtım listesinde kalırsa, artık ilgisi olmayan bilgileri almaya devam eder.

Bu, kurumsal bilgi akışının kontrolsüzleşmesine yol açar.

Üçüncü madde ise ele geçirilme belirtisidir. Beklenmedik bir konumdan giriş uyarısı ciddiye alınmalıdır.

Birinci madde ise kutu dolmasını önler ve sessiz ileti kaybını engeller.

Ayrılış Süreci

İkinci satır çok atlanan ama kritik bir adımdır: şifreyi değiştirmek yetmez — açık kalan oturumlar çalışmaya devam eder ve ayrılan kişi telefonundan e-postalara erişmeyi sürdürebilir.

Tüm aktif oturumların sonlandırılması gerekir.

Üçüncü satır ise iş sürekliliğini sağlar. Ayrılan kişiye gelen iletiler bir yöneticiye veya halefine yönlendirilmelidir.

Dördüncü satır ise gönderenleri bilgilendirir ve yeni muhatabı belirtir.

Kutuyu Arşivlemek

Hesabı hemen silmek veri kaybettirir:

• Yazışma geçmişi kurumsal varlıktır.
• Uyuşmazlıkta gerekebilir.
• Devir teslimde işe yarar.
• Yasal saklama gerekebilir.

Birinci madde çok sık göz ardı edilir: bir satış temsilcisinin posta kutusu, müşterilerle yıllarca süren pazarlıkların ve verilen sözlerin tek kaydı olabilir — hesap silindiğinde o bilgi tamamen kaybolur.

Bu kayıp, halefinin işini ciddi biçimde zorlaştırır.

Doğru yaklaşım, kutuyu arşivleyip erişimi yöneticiye vermektir.

Dördüncü madde ise sektöre göre değişir ve hukuk biriminden teyit alınmalıdır.

Lisans ve Maliyet

1. Aktif hesaplar ücretlidir.
2. Arşiv genellikle daha ucuzdur.
3. Kullanılmayan hesaplar israftır.

Üçüncü madde düzenli bir denetim gerektirir: çoğu kurumda yıllar önce ayrılmış çalışanların hesapları hâlâ aktif ve ücretli durumdadır — kimse listeye bakmadığı için bu maliyet sessizce ödenmeye devam eder.

Yıllık bir hesap denetimi bu israfı ortaya çıkarır.

Aynı denetim güvenlik riskini de azaltır; aktif ama sahipsiz bir hesap ele geçirilebilir.

İkinci madde ise maliyet optimizasyonu sağlar. Arşivlenmiş kutular tam lisans gerektirmeyebilir.

Süreci Belgelemek

İkinci satır en kritik belgedir: kapanış listesi yazılı değilse adımlar hatırlandığı kadar uygulanır ve genellikle en önemlisi olan oturum sonlandırma atlanır.

Bu liste, insan kaynakları süreciyle de bağlanmalıdır.

Çalışan ayrılışı bildirildiğinde bu liste otomatik olarak tetiklenmelidir.

Dördüncü satır ise tutarlılık sağlar. Her ayrılışta farklı süre uygulanması karışıklık üretir.

Kurumsal posta hesapları ve gönderim altyapısı ayrı yönetilir; toplu e-posta gönderim altyapısı kullanıyorsanız çalışan hesaplarından bağımsız bir gönderim kimliği tanımlamak doğru yaklaşımdır.

Sonuç

Ayrılış sürecinde en çok atlanan adım oturum sonlandırmadır: şifreyi değiştirmek yetmez — açık kalan oturumlar çalışmaya devam eder ve ayrılan kişi telefonundan e-postalara erişmeyi sürdürebilir. Hesabı hemen de silmeyin; bir satış temsilcisinin kutusu, yıllarca süren müşteri pazarlıklarının tek kaydı olabilir. Ve yılda bir hesap denetimi yapın — çoğu kurumda yıllar önce ayrılmış çalışanların hesapları hâlâ aktif ve ücretlidir.

Sıkça Sorulan Sorular (SSS)

Adres formatını nasıl seçmeliyim?

İlk çalışandan önce belirleyin, çünkü yüzlerce kişiye uygulandıktan sonra değiştirilemez. Ad-soyad formatı yaygın ve tahmin edilebilirdir — bu iş iletişimini kolaylaştırır ama saldırganların da adres üretmesini sağlar. Türkçe karakter kullanmama ve çakışma kuralını da baştan tanımlayın.

Çalışan ayrıldığında ne yapmalıyım?

Son gün şifreyi değiştirin, tüm aktif oturumları sonlandırın, yönlendirme ve otomatik yanıt kurun. Oturum sonlandırma en çok atlanan adımdır — şifre değişse bile açık oturumlar çalışmaya devam eder ve kişi telefonundan erişmeyi sürdürebilir.

Hesabı hemen silebilir miyim?

Silmeyin. Yazışma geçmişi kurumsal bir varlıktır; bir satış temsilcisinin kutusu müşterilerle yıllarca süren pazarlıkların ve verilen sözlerin tek kaydı olabilir. Kutuyu arşivleyip erişimi yöneticiye verin, saklama süresi sonunda kapatın.

Neden yıllık denetim gerekiyor?

Çünkü çoğu kurumda yıllar önce ayrılmış çalışanların hesapları hâlâ aktif ve ücretli durumdadır — kimse listeye bakmadığı için bu maliyet sessizce ödenir. Aynı denetim güvenlik riskini de azaltır; aktif ama sahipsiz bir hesap ele geçirilebilir.