Donnez à chaque personne et chaque service le bon niveau d'accès, et gardez une trace de chaque modification.
L'IA examine les permissions et les journaux d'audit et signale les accès inhabituels.
Séparez marques, produits ou clients, chacun avec ses clés et domaines.
Rôles à privilèges minimaux pour les personnes et les services.
Utilisez votre fournisseur d'identité pour la connexion et le provisionnement.
Voyez qui a changé quoi, et quand.
Limitez l'accès aux réseaux de confiance.
Limitez ce que chaque clé peut faire.
Un par marque, environnement ou client.
Attribuez des rôles au fur et à mesure que vous ajoutez des personnes.
Imposez la connexion via votre fournisseur d'identité.
Passez d'une étape à l'autre pour voir ce que vous contrôlez à chacune. Interface illustrative. Tous les chiffres et adresses affichés sont des données d'exemple.
Tout ce qui modifie votre configuration d'envoi est consigné et attribuable.
La gestion d'équipe regroupe les contrôles qui décident qui peut faire quoi dans votre plateforme e-mail, et comment ces actions sont consignées. MigoSMTP utilise des espaces de travail pour séparer marques, environnements ou clients, des rôles pour accorder aux personnes un accès à privilèges minimaux, et des clés à portée limitée pour les services. Un journal d'audit enregistre chaque modification et son auteur. Le tout est conçu pour que les changements soient visibles, attribuables et réversibles, ce que demandent généralement en premier les auditeurs et les équipes de réponse aux incidents.
Elle s'adresse aux organisations où plusieurs personnes et systèmes interviennent sur l'e-mail : développeurs qui gèrent clés et webhooks, marketeurs qui modifient les modèles, finance qui consulte les factures, et agences qui gèrent de nombreux clients. L'authentification unique vous permet d'utiliser votre fournisseur d'identité pour la connexion et le provisionnement sur les offres entreprise. Les listes d'IP autorisées restreignent l'accès aux réseaux de confiance, et les clés peuvent être renouvelées ou expirer. La visibilité de facturation peut être limitée aux personnes concernées, pour que ni les ingénieurs ni les marketeurs ne voient les factures.
Le contrôle d'accès est autant un enjeu de délivrabilité que de sécurité. Des identifiants compromis sont une cause fréquente d'envois de spam soudains et d'atteinte à la réputation. Des rôles précis, des clés à portée limitée et une piste d'audit attribuable limitent les dégâts et accélèrent l'enquête. L'assistance IA examine les permissions et met en évidence les activités inhabituelles, en laissant chaque décision à vos administrateurs. Ensemble, ces contrôles vous aident à répondre aux questionnaires de sécurité avec des précisions plutôt que des généralités, et donnent aux agences un moyen clair de montrer à leurs clients qui peut toucher à leur configuration d'envoi.
Créez un espace de travail par client, avec domaines, clés et rapports distincts. Le personnel n'accède qu'aux clients qu'il sert, et les données des clients ne se mélangent jamais.
Donnez aux développeurs les clés API et les webhooks, aux marketeurs les modèles et les rapports, et à la finance uniquement la facturation. Chacun voit ce dont il a besoin et ne peut pas modifier l'infrastructure d'envoi par accident.
Quand votre équipe sécurité demande qui a modifié un enregistrement DKIM ou créé une clé, le journal d'audit répond avec un utilisateur et un horodatage, et peut être exporté.
Retirez la personne, renouvelez les clés qu'elle gérait et consultez le journal d'audit pour les modifications récentes. Avec le SSO, la désactiver chez votre fournisseur d'identité supprime aussi son accès.
Ne donnez aux intervenants externes que l'espace de travail et le rôle dont ils ont besoin, et retirez l'accès le jour où le travail se termine.
Montrez aux évaluateurs qui peut modifier les réglages d'envoi, comment les clés sont délimitées et ce que consigne le journal d'audit.
Un seul espace de travail est simple. Des espaces distincts séparent marques et clients.
Vous pouvez commencer avec un seul espace de travail et en ajouter à mesure que vous grandissez.
Le copilote analyse les rôles et les clés à la recherche d'accès excessifs, comme des comptes admin inutilisés ou des clés aux portées trop larges, et suggère des réglages plus stricts. Les administrateurs approuvent chaque modification.
La détection d'anomalies signale les connexions depuis de nouveaux lieux ou à des heures inhabituelles, ainsi que les créations de clés soudaines. Elle notifie les admins, et les actions de contrainte comme la déconnexion forcée restent sous votre contrôle.
Demandez qui a modifié notre domaine d'envoi la semaine dernière et obtenez les entrées correspondantes avec des liens. La réponse cite les lignes du journal, pour que vous puissiez les vérifier. Les réponses renvoient vers les entrées du journal.
Quand des agents IA utilisent l'API via un serveur MCP, ils reçoivent leurs propres clés à portée limitée, visibles dans le journal d'audit, révocables instantanément et pouvant exiger une approbation.
Les fonctions IA sont une aide : elles examinent et signalent, et vos administrateurs approuvent toute modification des rôles, des clés et des accès.
Donnez à chaque personne le rôle le plus restreint qui lui permet de travailler, et élargissez-le sur demande. Retirer un accès que personne n'a remarqué est plus difficile que d'en ajouter.
Séparez par client, marque ou environnement. Des frontières nettes simplifient les rapports, la facturation et la réponse aux incidents. Cela garde aussi les rapports ordonnés et attribuables.
Définissez une expiration pour les clés des prestataires et des projets de courte durée, et renouvelez les clés de production régulièrement pour que les clés oubliées cessent de fonctionner.
Une connexion centralisée permet de gérer les départs en un seul endroit et d'appliquer une politique cohérente de mots de passe et d'authentification multifacteur. Documentez un compte propriétaire de secours.
Parcourez chaque semaine les changements de domaines, de clés et de webhooks. Une revue de routine transforme le journal d'outil d'analyse a posteriori en système d'alerte précoce.
Vérifiez qui a quel rôle, retirez les personnes parties et renouvelez les clés devenues inutiles.
Vous préparez un déploiement entreprise ? Parlez-nous de rôles, de SSO et de provisionnement.
Un espace de travail est un espace distinct au sein de votre compte, avec ses propres domaines, clés, modèles et rapports. Utilisez-en un par marque, environnement ou client pour que réglages et données restent isolés et que les accès soient accordés avec précision. Chacun peut contenir ses propres réglages, clés et domaines.
Invitez chaque personne et attribuez-lui un rôle, par exemple Admin, Développeur, Marketing, Facturation ou Lecture seule. Chaque rôle limite l'accès aux zones concernées. Les rôles sont listés dans les réglages de l'équipe, et la page de chaque rôle explique ce qu'il permet.
Oui. Utilisez un espace de travail par client, avec clés, domaines et rapports distincts. L'accès du personnel peut être limité à certains espaces de travail, ce qui sépare données et réputations des clients. Les rapports restent séparés par espace de travail, et vous pouvez donner aux clients un accès en lecture seule à leurs propres résultats s'ils veulent consulter eux-mêmes leurs chiffres.
L'authentification unique est proposée sur les offres entreprise. Parlez-nous de votre fournisseur d'identité et nous vous confirmerons comment il se connecte. Consultez la page des tarifs pour le détail des offres.
Le journal est consultable et exportable : vous pouvez donc conserver votre propre copie aussi longtemps que vos obligations de conformité l'exigent. Consultez les détails de votre offre pour savoir combien de temps les entrées restent dans le tableau de bord.
Le SSO est disponible sur les offres entreprise. Les autres offres utilisent la connexion par e-mail et mot de passe, avec des listes d'IP autorisées et des clés à portée limitée pour un contrôle plus strict. Consultez la page des tarifs pour le détail actuel. Contactez les ventes pour les besoins entreprise. Consultez la page des tarifs pour la comparaison complète. Contactez les ventes pour les besoins entreprise.
Un rôle définit ce qu'une personne peut faire dans le tableau de bord. La portée d'une clé définit ce qu'un programme peut faire via l'API. Utilisez des rôles pour les personnes et des clés à portée limitée pour les services, afin que chacun n'ait que l'accès dont il a besoin.
L'IA peut examiner les permissions, signaler les connexions et l'activité de clés inhabituelles, répondre aux questions d'audit en langage clair et donner aux agents IA leurs propres identités à portée limitée. Elle recommande, et vos administrateurs décident. Une relecture humaine fait partie de chaque étape.
Oui. Utilisez un espace de travail par client, avec des rapports distincts.
L'authentification unique est disponible sur les offres entreprise. Parlez-nous de votre fournisseur d'identité et nous vous confirmerons la configuration.
Créez un compte, ajoutez votre domaine et envoyez votre premier e-mail.