Exchange Online – poczta firmowa w Microsoft 365
Czym różni się od poczty na hostingu
Skrzynka na hostingu i Exchange Online realizują to samo zadanie, ale inaczej. Różnica robi się widoczna wtedy, gdy w firmie pracuje więcej niż kilka osób, a poczta przestaje być tylko wysyłaniem wiadomości.
| Zagadnienie | Poczta na hostingu | Exchange Online |
|---|---|---|
| Synchronizacja urządzeń | Zwykle przez protokół pobierania – stan folderów bywa różny na komputerze i telefonie | Pełna – przeczytana wiadomość jest przeczytana wszędzie |
| Kalendarz zespołu | Zwykle brak albo osobne narzędzie | Wbudowany, z podglądem dostępności współpracowników |
| Skrzynki współdzielone | Realizowane przez przekierowania | Osobny mechanizm, z zachowaniem historii i wspólnymi folderami |
| Uwierzytelnianie wieloskładnikowe | Rzadko dostępne | Wbudowane, wraz z regułami dostępu warunkowego |
| Ochrona przed niechcianą pocztą | Podstawowa | Rozbudowana, z analizą załączników i odnośników w wyższych planach |
| Odzyskanie usuniętej wiadomości | Zależy od dostawcy, zwykle ograniczone | Kosz i elementy odzyskiwalne, przez określony czas |
| Reakcja przy awarii | Zgłoszenie do dostawcy hostingu | Usługa rozproszona, awaria pojedynczego serwera niewidoczna |
Bezpieczeństwo poczty – co warto włączyć
- Uwierzytelnianie wieloskładnikowe na wszystkich kontach. Skrzynka to klucz do resetu haseł we wszystkich innych systemach – jej przejęcie otwiera resztę.
- Wyłączenie starych protokołów logowania. Nie obsługują drugiego składnika, więc dopóki działają, samo hasło wystarcza napastnikowi.
- Komplet wpisów uwierzytelniających domenę. Bez nich wiadomości trafiają do niechcianych, a pod adres firmy da się podszyć.
- Alarm przy nowej regule przekierowania. Założenie reguły kopiującej pocztę na zewnątrz to klasyczny pierwszy ruch po przejęciu skrzynki.
- Reguły dostępu warunkowego. Logowanie z nieznanego urządzenia albo obcego kraju wymaga wtedy dodatkowego potwierdzenia.
Ostatni punkt bywa lekceważony, a to właśnie przez skrzynkę pocztową przechodzi oszustwo na fakturę – napastnik czyta korespondencję miesiącami, zanim podmieni numer rachunku w załączniku.
Dlaczego Exchange Online wymaga osobnej kopii
- Microsoft odpowiada za dostępność usługi, nie za treść. Model współodpowiedzialności jest tu jednoznaczny: firma odpowiada za swoje dane.
- Kosz i elementy odzyskiwalne działają w oknie czasowym. Chronią przed pomyłką sprzed kilku dni, nie przed czymś, co wyjdzie na jaw po kwartale.
- Usunięcie konta usuwa skrzynkę. Po upływie okresu przechowywania danych już nie ma.
- Szyfrowanie przez ransomware powiela się do chmury. Synchronizacja nie odróżnia zmiany od zniszczenia.
Dlatego kopia poczty jest osobnym rozwiązaniem, a nie ustawieniem do włączenia. Szerzej opisujemy to w haśle backup.
Plany – czym się różnią
| Wariant | Co wyróżnia | Dla kogo |
|---|---|---|
| Plan podstawowy | Poczta, kalendarz, kontakty, skrzynki współdzielone, ochrona przed niechcianą pocztą | Większość firm – pokrywa codzienną pracę |
| Plan rozszerzony | Dodatkowo archiwum bez sztywnego limitu, zasady przechowywania i blokada usuwania na potrzeby postępowań | Firmy z obowiązkiem archiwizacji korespondencji |
| Wariant ograniczony | Mniejsza skrzynka, dostęp głównie przez przeglądarkę | Stanowiska produkcyjne, magazyn, praca zmianowa |
| W pakiecie Microsoft 365 | Poczta razem z aplikacjami biurowymi, Teams, SharePointem i OneDrive | Firmy, które chcą całości zamiast samej poczty |
Świadomie nie podajemy tu pojemności ani cen – Microsoft zmienia je okresowo, a nieaktualna liczba w ofercie to gorszy błąd niż jej brak. Aktualne parametry sprawdzamy w dokumentacji producenta przy każdej wycenie. Warto natomiast wiedzieć, że różnica między planami rzadko sprowadza się do miejsca – decyduje archiwum i zasady przechowywania.
Limity, o których warto wiedzieć zawczasu
| Ograniczenie | Dlaczego istnieje | Co robić |
|---|---|---|
| Maksymalna wielkość wiadomości | Poczta nie jest kanałem przesyłania dużych plików | Duże pliki wysyłać odnośnikiem z OneDrive lub SharePointa |
| Dzienny limit odbiorców | Zapora przed masową wysyłką z przejętego konta | Newslettery kierować do systemu do tego przeznaczonego |
| Limit skrzynki współdzielonej | Skrzynka bez licencji ma mniejsze możliwości | Powyżej progu przypisać licencję |
| Okres przechowywania usuniętych | Kosz nie jest archiwum | Osobna kopia zapasowa – kosz nie zastąpi kopii |
| Limit reguł w skrzynce | Reguły wykonują się przy każdej wiadomości | Porządkować reguły przy migracji, nie przenosić martwych |
Pierwszy wiersz jest źródłem największej liczby zgłoszeń po migracji: ktoś próbuje wysłać prezentację albo katalog i wiadomość wraca. Rozwiązaniem nie jest podnoszenie limitu, tylko zmiana nawyku na wysyłanie odnośnika – plik zostaje w firmie, a odbiorca dostaje aktualną wersję zamiast kopii sprzed tygodnia.
Ustawa o krajowym systemie cyberbezpieczeństwa wymaga bezpiecznych środków komunikacji uwzględniających uwierzytelnianie wieloskładnikowe – art. 8 ust. 1 pkt 2 lit. l.
Poczta jest tu przypadkiem podstawowym: to główny kanał komunikacji firmy i pierwszy cel napastnika. Samo przeniesienie skrzynek do chmury niczego nie załatwia – wymóg spełnia dopiero włączony drugi składnik i wyłączone stare protokoły, które ten składnik omijają.
Drugą podstawą jest RODO. Korespondencja firmowa niemal zawsze zawiera dane osobowe, więc obowiązuje art. 32 ust. 1 lit. c – zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich. Ten wymóg pokrywa kopia zapasowa poczty, a nie sama usługa Microsoftu – dostawca odpowiada za dostępność usługi, nie za odtworzenie treści usuniętej przez klienta.
Ustawa o krajowym systemie cyberbezpieczeństwa; rozporządzenie 2016/679 (RODO).
Najczęstsze pytania
Czy Exchange Online to to samo co Outlook?
Nie. Exchange Online to usługa działająca po stronie Microsoftu, Outlook to program, przez który się z niej korzysta. Do tej samej skrzynki można sięgać przeglądarką, aplikacją na telefonie albo innym programem pocztowym.
Czy można kupić samą pocztę, bez reszty pakietu?
Tak. Exchange Online jest dostępny jako osobna usługa. Przy kilku osobach bywa to rozsądne, choć różnica w cenie względem pełnego pakietu bywa mniejsza, niż się wydaje – warto policzyć oba warianty.
Czy stracimy dostęp do poczty przy awarii internetu?
Program pocztowy trzyma kopię na komputerze, więc czytanie i pisanie działa dalej – wiadomości wyjdą po powrocie łącza. Bez internetu nie działa natomiast przeglądarkowa wersja skrzynki.
Co z pocztą wysyłaną przez stronę internetową?
Formularze i systemy wysyłające wiadomości z adresu firmowego trzeba uwzględnić w konfiguracji uwierzytelniania domeny. Pominięcie tego kończy się tym, że powiadomienia ze strony trafiają do niechcianych.
Ile trwa przeniesienie poczty z hostingu?
Od kilku dni do dwóch tygodni, zależnie od liczby i wielkości skrzynek. Firma nie odczuwa przerwy, o ile historia zostanie skopiowana przed przełączeniem rekordów – opisujemy to szczegółowo przy migracji poczty.
Migrujemy z hostingu, z serwera w firmie i z Google Workspace – razem z historią, kalendarzami i kontaktami. Przy okazji porządkujemy licencje i włączamy zabezpieczenia.