हर व्यक्ति और सेवा को सही एक्सेस दें, और हर बदलाव का रिकॉर्ड रखें।
AI अनुमतियों और ऑडिट लॉग की समीक्षा करता है और असामान्य दिखने वाले एक्सेस को फ़्लैग करता है।
ब्रांड, प्रोडक्ट या क्लाइंट को उनकी अपनी की और डोमेन के साथ अलग रखें।
लोगों और सेवाओं के लिए least-privilege रोल।
साइन-इन और प्रोविज़निंग के लिए अपना आइडेंटिटी प्रोवाइडर इस्तेमाल करें।
देखें किसने क्या और कब बदला।
एक्सेस को भरोसेमंद नेटवर्क तक सीमित करें।
सीमित करें कि हर की क्या कर सकती है।
हर ब्रांड, एनवायरनमेंट या क्लाइंट के लिए एक।
लोगों को जोड़ते समय रोल असाइन करें।
अपने आइडेंटिटी प्रोवाइडर के ज़रिए साइन-इन अनिवार्य करें।
चरणों के बीच स्विच करके देखें कि हर पड़ाव पर आपके हाथ में क्या है। यह सिर्फ़ उदाहरण इंटरफ़ेस है। दिखाए गए सभी आँकड़े और पते नमूना डेटा हैं।
आपके सेंडिंग सेटअप को बदलने वाली हर चीज़ दर्ज होती है और उसकी ज़िम्मेदारी तय होती है।
टीम मैनेजमेंट वे नियंत्रण हैं जो तय करते हैं कि आपके ईमेल प्लेटफ़ॉर्म पर कौन क्या कर सकता है और उन कार्रवाइयों का रिकॉर्ड कैसे रखा जाता है। MigoSMTP ब्रांड, एनवायरनमेंट या क्लाइंट को अलग करने के लिए वर्कस्पेस, लोगों को least-privilege एक्सेस देने के लिए रोल, और सेवाओं के लिए स्कोप्ड की इस्तेमाल करता है। ऑडिट लॉग हर बदलाव और उसे करने वाले को दर्ज करता है। सब कुछ इस तरह बना है कि बदलाव दिखाई दें, उनकी ज़िम्मेदारी तय हो और उन्हें पलटा जा सके, जो ऑडिटर और इंसिडेंट रिस्पॉन्डर सबसे पहले माँगते हैं।
यह उन संगठनों के लिए बना है जहाँ कई लोग और सिस्टम ईमेल को छूते हैं: की और webhook संभालने वाले डेवलपर, टेम्पलेट एडिट करने वाले मार्केटर, इनवॉइस देखने वाली फ़ाइनेंस टीम, और कई क्लाइंट चलाने वाली एजेंसियाँ। सिंगल साइन-ऑन एंटरप्राइज़ प्लान पर साइन-इन और प्रोविज़निंग के लिए आपका आइडेंटिटी प्रोवाइडर इस्तेमाल करने देता है। IP allowlist एक्सेस को भरोसेमंद नेटवर्क तक सीमित करती हैं, और की को रोटेट या एक्सपायर किया जा सकता है। बिलिंग विज़िबिलिटी सिर्फ़ ज़रूरतमंद लोगों तक सीमित की जा सकती है, ताकि इंजीनियर और मार्केटर इनवॉइस न देखें।
एक्सेस कंट्रोल सुरक्षा के साथ-साथ डिलीवरेबिलिटी का भी मुद्दा है। कॉम्प्रोमाइज़ हुए क्रेडेंशियल अचानक स्पैम भेजे जाने और प्रतिष्ठा को नुकसान का आम कारण हैं। कसे हुए रोल, स्कोप्ड की और ज़िम्मेदारी तय करने वाला ऑडिट ट्रेल नुकसान सीमित रखते हैं और जाँच तेज़ करते हैं। AI असिस्टेंस अनुमतियों की समीक्षा करता है और असामान्य गतिविधि को उजागर करता है, हर फ़ैसला आपके एडमिन पर छोड़ते हुए। ये नियंत्रण मिलकर सिक्योरिटी प्रश्नावली का जवाब सामान्य बयानों की जगह ठोस ब्योरे से देने में मदद करते हैं, और एजेंसियों को क्लाइंट को साफ़ दिखाने का तरीका देते हैं कि उनके सेंडिंग सेटअप को कौन छू सकता है।
हर क्लाइंट के लिए अलग डोमेन, की और रिपोर्टिंग के साथ एक वर्कस्पेस बनाएँ। स्टाफ़ को सिर्फ़ उन्हीं क्लाइंट का एक्सेस मिलता है जिन्हें वे सर्व करते हैं, और क्लाइंट डेटा कभी आपस में नहीं मिलता।
डेवलपर को API की और webhook दें, मार्केटर को टेम्पलेट और रिपोर्ट, और फ़ाइनेंस को सिर्फ़ बिलिंग। हर व्यक्ति वही देखता है जो उसे चाहिए और गलती से सेंडिंग इन्फ्रास्ट्रक्चर नहीं बदल सकता।
जब आपकी सिक्योरिटी टीम पूछे कि DKIM रिकॉर्ड किसने बदला या की किसने बनाई, तो ऑडिट लॉग यूज़र और टाइमस्टैम्प के साथ जवाब देता है, और उसे एक्सपोर्ट किया जा सकता है।
व्यक्ति को हटाएँ, उनकी संभाली हर की रोटेट करें, और हाल के बदलावों के लिए ऑडिट लॉग जाँचें। SSO के साथ, अपने आइडेंटिटी प्रोवाइडर में उन्हें अक्षम करने से उनका एक्सेस भी हट जाता है।
बाहरी लोगों को सिर्फ़ उतना वर्कस्पेस और रोल दें जितना ज़रूरी है, और काम खत्म होने के दिन ही एक्सेस हटा दें।
रिव्यूअर को दिखाएँ कि सेंडिंग सेटिंग कौन बदल सकता है, की का स्कोप कैसे तय है और ऑडिट लॉग क्या दर्ज करता है।
एक ही वर्कस्पेस सरल है। अलग वर्कस्पेस ब्रांड और क्लाइंट को अलग रखते हैं।
आप एक वर्कस्पेस से शुरू करके बढ़ने पर और जोड़ सकते हैं।
कोपायलट रोल और की में ज़रूरत से ज़्यादा एक्सेस खोजता है, जैसे इस्तेमाल न होने वाले एडमिन अकाउंट या व्यापक स्कोप वाली की, और कसी हुई सेटिंग सुझाता है। हर बदलाव एडमिन मंज़ूर करते हैं।
एनोमली डिटेक्शन नई जगहों या असामान्य समय के साइन-इन और अचानक की बनने को फ़्लैग करता है। यह एडमिन को सूचित करता है, और फ़ोर्स्ड लॉगआउट जैसी कार्रवाइयाँ आपके नियंत्रण में रहती हैं।
पूछें कि पिछले हफ़्ते हमारा सेंडिंग डोमेन किसने बदला और लिंक के साथ मेल खाती एंट्री पाएँ। जवाब लॉग की पंक्तियों का हवाला देता है, ताकि आप जाँच सकें। जवाब लॉग एंट्री से जुड़े होते हैं।
जब AI एजेंट MCP सर्वर के ज़रिए API इस्तेमाल करते हैं, तो उन्हें अपनी स्कोप्ड की मिलती हैं जो ऑडिट लॉग में दिखती हैं, तुरंत रद्द की जा सकती हैं और मंज़ूरी माँग सकती हैं।
AI फ़ीचर सहायक हैं: वे समीक्षा करते और फ़्लैग करते हैं, और रोल, की और एक्सेस में हर बदलाव आपके एडमिन मंज़ूर करते हैं।
हर व्यक्ति को वह सबसे सीमित रोल दें जिससे वह काम कर सके, और माँगने पर बढ़ाएँ। जिस एक्सेस पर किसी का ध्यान नहीं गया, उसे हटाना जोड़ने से कठिन होता है।
क्लाइंट, ब्रांड या एनवायरनमेंट के अनुसार बाँटें। साफ़ सीमाएँ रिपोर्टिंग, बिलिंग और इंसिडेंट रिस्पॉन्स को सरल बनाती हैं। इससे रिपोर्ट भी सुव्यवस्थित और जवाबदेह रहती हैं।
कॉन्ट्रैक्टर और अल्पकालिक प्रोजेक्ट की की पर एक्सपायरी लगाएँ, और प्रोडक्शन की को तय समय पर रोटेट करें ताकि भुला दी गई की काम करना बंद कर दें।
केंद्रीय साइन-इन का मतलब है एक ही जगह से ऑफ़बोर्डिंग और एक जैसी पासवर्ड व मल्टी-फ़ैक्टर पॉलिसी। एक break-glass ओनर अकाउंट दस्तावेज़ में रखें।
हर हफ़्ते डोमेन, की और webhook के बदलावों पर नज़र डालें। नियमित समीक्षा लॉग को फ़ॉरेंसिक टूल से शुरुआती चेतावनी में बदल देती है।
जाँचें किसके पास कौन-सा रोल है, आगे बढ़ चुके लोगों को हटाएँ और जिन की की ज़रूरत नहीं रही उन्हें रोटेट करें।
एंटरप्राइज़ रोलआउट की योजना बना रहे हैं? रोल, SSO और प्रोविज़निंग पर हमसे बात करें।
वर्कस्पेस आपके अकाउंट के भीतर एक अलग स्पेस है, जिसके अपने डोमेन, की, टेम्पलेट और रिपोर्टिंग होती हैं। हर ब्रांड, एनवायरनमेंट या क्लाइंट के लिए एक इस्तेमाल करें, ताकि सेटिंग और डेटा अलग रहें और एक्सेस सटीक रूप से दिया जा सके। हर एक की अपनी सेटिंग, की और डोमेन हो सकते हैं।
हर व्यक्ति को आमंत्रित करें और रोल असाइन करें, जैसे एडमिन, डेवलपर, मार्केटर, बिलिंग या रीड-ओनली। हर रोल एक्सेस को संबंधित हिस्सों तक सीमित करता है। रोल टीम सेटिंग में सूचीबद्ध हैं, और हर रोल का पेज बताता है कि वह क्या कर सकता है।
हाँ। हर क्लाइंट के लिए अलग की, डोमेन और रिपोर्टिंग के साथ एक वर्कस्पेस इस्तेमाल करें। स्टाफ़ का एक्सेस चुने हुए वर्कस्पेस तक सीमित किया जा सकता है, जिससे क्लाइंट डेटा और प्रतिष्ठा अलग रहती हैं। रिपोर्टिंग वर्कस्पेस के अनुसार अलग रहती है, और चाहें तो आप क्लाइंट को उनके अपने नतीजों का रीड-ओनली एक्सेस दे सकते हैं ताकि वे अपने आँकड़े खुद देख सकें।
सिंगल साइन-ऑन एंटरप्राइज़ प्लान पर उपलब्ध है। अपने आइडेंटिटी प्रोवाइडर के बारे में हमसे बात करें और हम पुष्टि करेंगे कि यह कैसे जुड़ता है। प्लान का ब्योरा प्राइसिंग पेज पर देखें।
लॉग खोजने और एक्सपोर्ट करने योग्य है, इसलिए आप अपनी कंप्लायंस ज़रूरतों जितने समय तक अपनी कॉपी रख सकते हैं। एंट्री डैशबोर्ड में कितने समय रहती हैं, यह अपने प्लान के ब्योरे में देखें।
SSO एंटरप्राइज़ प्लान पर उपलब्ध है। अन्य प्लान ईमेल और पासवर्ड साइन-इन इस्तेमाल करते हैं, और कसे हुए नियंत्रण के लिए IP allowlist और स्कोप्ड की उपलब्ध हैं। मौजूदा ब्योरे के लिए प्राइसिंग पेज देखें। एंटरप्राइज़ ज़रूरतों के लिए सेल्स से संपर्क करें। पूरी तुलना के लिए प्राइसिंग पेज देखें। एंटरप्राइज़ ज़रूरतों के लिए सेल्स से संपर्क करें।
रोल तय करता है कि कोई व्यक्ति डैशबोर्ड में क्या कर सकता है। की स्कोप तय करता है कि कोई प्रोग्राम API के ज़रिए क्या कर सकता है। लोगों के लिए रोल और सेवाओं के लिए स्कोप्ड की इस्तेमाल करें, ताकि हर एक के पास सिर्फ़ उतना एक्सेस हो जितना ज़रूरी है।
AI अनुमतियों की समीक्षा कर सकता है, असामान्य साइन-इन और की गतिविधि फ़्लैग कर सकता है, ऑडिट प्रश्नों के जवाब सरल भाषा में दे सकता है और AI एजेंट को उनकी अपनी स्कोप्ड आइडेंटिटी दे सकता है। वह सुझाव देता है, और फ़ैसला आपके एडमिन करते हैं। हर कदम में मानवीय समीक्षा शामिल है।
हाँ। हर क्लाइंट के लिए अलग रिपोर्टिंग के साथ एक वर्कस्पेस इस्तेमाल करें।
सिंगल साइन-ऑन एंटरप्राइज़ प्लान पर उपलब्ध है। अपने आइडेंटिटी प्रोवाइडर के बारे में हमसे बात करें और हम सेटअप की पुष्टि करेंगे।
खाता बनाएँ, अपना डोमेन जोड़ें और पहला ईमेल भेजें।