Question 1

如何设置 IP 登录限制和 IP 黑名单？

Accepted Answer

管理员可以限定账号只能从指定 IP/IP 段登录，或封禁高危 IP，防止账号在非办公网络环境被盗用： postmaster 登录管理后台，进入 安全管理 → IP 登录限制； 添加白名单 IP/IP 段：设置后仅允许这些 IP 登录邮箱或客户端； 添加黑名单 IP：黑名单内 IP 的所有账号（包括全局白名单账号）均不可登录； 也可针对指定邮箱账号设置例外白名单。 建议：将公司常用办公网络出口 IP 加入白名单，并把员工远程办公的固定 IP 一并添加；设置后请先确认管理员自己的常用 IP 已包含，避免把自己挡在门外。

Question 2

什么是多因子认证（双重认证）？如何开启？

Accepted Answer

多因子认证是除「账号+密码」之外的二次身份验证。开启后，员工登录阿里邮箱自有端（网页版/官方客户端）时，需要额外通过安全手机验证码等因子认证，可有效防范密码泄露后被他人登录。 postmaster 登录管理后台，进入 安全管理 → 账号安全； 找到多因子认证（自有端登录安全），选择开启范围（全员或指定部门/账号）； 保存后，受影响账号下次登录自有端时会被要求绑定并验证安全手机。 补充：新购企业邮箱默认有一条「三方客户端访问策略」黑名单，禁止三方客户端登录；如员工需要用 Outlook/Foxmail，请在 安全管理 → 账号安全 → 访问策略 中关闭或删除该策略（5 分钟后生效）。

Question 3

如何设置邮件监控转发？

Accepted Answer

邮件监控可将被监控邮箱收发的邮件自动复制一份到监控者邮箱，用于企业备份重要邮件、留存证据。免费版不支持，付费版可用。 postmaster 登录域管后台，进入 安全管理 → 邮件规则 → 新建规则； 在「执行以下操作」中选择邮件监控转发； 设置被监控的员工邮箱（不指定则自动监控全域）和接收副本的管理员邮箱； 不设置邮件方向则默认全部监控；建议监控邮件存放到监控员邮箱的自定义文件夹中。 注意：监控只对开启后被监控邮箱收发的邮件生效，开启前的历史邮件不会复制；域名支持通配符（如 *.top）；不支持邮件组账号。监控规则数量上限因版本而异（标准版 200 条、AI 尊享版 500 条）。

Question 4

如何设置邮件审核？

Accepted Answer

邮件审核用于对指定范围员工发出的邮件设置审批环节，符合预设条件的邮件需审核员通过后才能发出，防止商业机密外泄。 postmaster 登录域管后台，进入 安全管理 → 邮件规则 → 新建规则，执行操作选择邮件审核； 规则适用范围：全员，或指定部门与账号，支持设置例外； 规则内容：可按邮件方向（发给内部/外部）、收件人地址/域名、收件人数量阈值、邮件大小、主题/正文/附件名关键字、是否含附件等条件组合； 操作方式：人工审核（指定审核员账号，或设为发件人的直属主管/部门主管），或自动拒绝并反馈理由； 审批时长：0-72 小时，可设置超时自动发送或自动拒绝，默认 0 小时自动通过。 注意：审核员仅支持员工账号，不支持邮件组；被审核人、审核员都会收到邮件通知。

Question 5

如何设置定期修改密码提醒和弱密码限制？

Accepted Answer

为防止密码长期不换被恶意利用，建议开启两项配置： 定期修改密码提醒：管理后台 → 安全管理 → 密码策略，设置提醒周期（如 90 天），到期后系统提醒员工修改密码； 弱密码关键字限制：在密码策略中配置禁止使用的关键字（如公司名、mailbox、123456 等），命中关键字的密码设置会失败； 密码格式要求：长度 9-64 位，须同时包含大写字母、小写字母、数字、特殊字符中任选三种，且不能包含邮箱账号本身，需通过后台密码库弱密码检测。

Question 6

管理员如何开启三方客户端安全密码？

Accepted Answer

当企业要求员工用 Outlook/Foxmail 等三方客户端，又希望与网页版密码隔离时，可由管理员统一开启： postmaster 登录域管后台，进入 安全管理 → 账号安全 → 三方客户端安全密码； 选择开启范围（全员或指定部门/账号），保存后员工需在网页版生成 16 位安全密码用于客户端登录； 开启后，原网页版登录密码在三方客户端中不再生效，员工无法单独关闭（由管理员统一管控）。 注意：新购邮箱默认有一条「三方客户端访问策略」黑名单禁止三方客户端，需在此处或访问策略中放行。

Question 7

什么是访问策略？如何统一管控 IP 与客户端登录？

Accepted Answer

访问策略是集IP 限制 + 客户端管控于一体的统一面板，支持基于用户范围、IP 地址、客户端类型的多维度精细化策略： 白名单（独占允许）：仅允许指定用户在特定条件内登录，其余一律拦截，可实现零信任管控； 黑名单（常规拦截）：仅精准拦截高危 IP 段或不合规客户端，其余默认放行； 策略可作用于指定客户端类型（阿里邮箱自有端、钉钉、网页端、Outlook 插件、微信公众号等）。 路径：域管 → 安全管理 → 账号安全 → 访问策略 → 创建策略。为避免把自己挡在门外，请确认管理员账号是否需要加入例外账号。

Question 8

什么是自有端访问限制？如何开启？

Accepted Answer

自有端访问限制用于限制员工通过阿里邮箱自有端（网页版/官方客户端/钉钉）登录的权限，可与 IP 限制、多因子认证组合使用，收拢非必要登录权限。 postmaster 登录域管后台，进入 安全管理 → 账号安全； 找到「自有端登录安全 / 自有端访问限制」，选择开启范围（全员或指定部门/账号）； 保存后，指定范围内账号在自有端的登录将受策略约束；确定日常不需要登录的端可直接关闭其登录权限。

Question 9

如何设置邮件过滤规则与反垃圾黑白名单？

Accepted Answer

邮件过滤：域管 → 安全管理 → 邮件规则，按发件人、主题关键字、附件名等条件设置「存垃圾箱 / 直接删除 / 退信」，对日常垃圾邮件定期补充过滤样本。 反垃圾黑白名单： 全域黑名单：阻止指定邮箱发来的骚扰邮件； 全域白名单：防止重要邮件被反垃圾系统误拦截； 管理员还可在「其他反垃圾设置」中调整反垃圾级别，并对业务邮件组设置收信权限与审核。

安全管理常见问题

安全管理（共 9 个问题）