Gemeinsames Postfach ohne gemeinsames Passwort

Ein gemeinsames Postfach ist ein Posteingang, in dem mehrere Personen arbeiten. Viele kleine Teams lösen das auf dieselbe Weise: Ein Passwort liegt in einem gemeinsamen Tresor oder, allzu oft, in einer angehefteten Nachricht. Die E-Mails werden zwar beantwortet, doch mit gemeinsamen Zugangsdaten lassen sich einzelne Aktionen nicht zuverlässig einer Person zuordnen. Zudem kann der Zugriff einer einzelnen Person nur entzogen werden, indem das Passwort für alle geändert wird. Wer das Unternehmen verlässt, könnte eine Kopie der Zugangsdaten behalten.

Die Alternative ist delegierter Zugriff: Für die gemeinsame Adresse gibt es kein Passwort zur direkten Anmeldung. Jedes Teammitglied greift mit den eigenen Zugangsdaten darauf zu. Die Mail-App verbindet sich als jeweiliger Benutzer, und das gemeinsame Postfach erscheint neben dem persönlichen Postfach als Ordner.

Delegierter IMAP-Zugriff funktioniert in Outlook, Apple Mail, Thunderbird und anderen kompatiblen Apps. Die Darstellung der Ordner kann sich je nach Client unterscheiden. Dieser Artikel erklärt die Funktionsweise, den häufig falsch eingerichteten Schritt und die tatsächlichen Möglichkeiten jeder Berechtigungsstufe.

Vier Wege, wie Teams ein Postfach verwalten

Ein gemeinsames Postfach mit delegiertem Zugriff löst die ersten drei Fälle, ohne zum vierten zu werden. Die E-Mails liegen an einem Ort, sind für alle Berechtigten sichtbar, und serverseitige Aktionen werden den Zugangsdaten des jeweiligen Mitglieds zugeordnet. Heruntergeladene oder vom Client gespeicherte Kopien verbleiben allerdings auf den jeweiligen Geräten.

Was ein delegiertes gemeinsames Postfach tatsächlich ist

Ein gemeinsames Postfach ist ein echtes Postfach auf dem Server, mit eigenem Speicherplatz und eigener Adresse. Es hat jedoch keine direkte Anmeldung. Die Anmeldung mit der gemeinsamen Adresse ist bewusst deaktiviert. Deshalb gibt es kein gemeinsames Passwort, das offengelegt werden könnte.

Der Zugriff wird über Mitgliedschaften vergeben. Wenn ein reguläres Postfach als Mitglied hinzugefügt wird, legt der Server für dessen Besitzer einen IMAP-Zugriffskontrolleintrag mit den gewählten Rechten am gemeinsamen Postfach an. Verbindet sich die Mail-App dieser Person mit ihren eigenen Zugangsdaten, nimmt der Server das gemeinsame Postfach in den angekündigten Ordnerbaum unter einem delegierten Namensraum auf:

Shared/support@example.com/INBOX
Shared/support@example.com/Sent
Shared/support@example.com/Archive

Kompatible Clients zeigen es in der Seitenleiste meist als aufklappbaren Knoten Shared → support@example.com → Inbox an.

Daraus ergibt sich der weitere Ablauf. Wird ein Mitglied entfernt, endet dessen künftiger serverseitiger Zugriff. Nach dem Aktualisieren der Verbindung verschwindet der Ordner, ohne dass sich das Passwort der anderen ändert. Bereits heruntergeladene oder kopierte Nachrichten werden dadurch nicht gelöscht. Die persönliche Mehrfaktor-Authentifizierung bleibt nutzbar, da sich jede Person weiterhin mit dem eigenen Konto anmeldet. Weil auf dem Server eine gemeinsame Nachrichtenkopie liegt, werden Lesestatus bei der Synchronisierung geteilt. Genau diese Sichtbarkeit kann eine einfache Weiterleitung nicht bieten.

Einrichtung in einer Mail-App

Die wichtigste Anweisung beschreibt, was nicht zu tun ist: Fügen Sie die gemeinsame Adresse nicht als zweites Konto hinzu. Das liegt zwar nahe, doch die Anmeldung schlägt fehl, weil für diese Adresse keine direkte Anmeldung vorgesehen ist. Die Fehlermeldung erklärt die Ursache möglicherweise nicht.

1. Fügen Sie Ihr eigenes Postfach mit Ihrer Adresse und Ihrem Passwort zur App hinzu. Übernehmen Sie die Serverdaten aus Einstellungen → Apps & Geräte, statt sie zu erraten. Die Seite zeigt die Werte für Ihr Konto an, sobald Senden und Empfangen bereit sind.
2. Warten Sie, bis die Mitgliedschaft aktiv ist. Der Zugriff wird auf dem Server eingerichtet und bei einem Fehler erneut versucht. Apps & Geräte meldet für jedes gemeinsame Postfach, wann der Zugriff mit nativen Mail-Apps bereit ist.
3. Aktualisieren Sie die Ordnerliste der App. Viele Clients speichern den Ordnerbaum beim Hinzufügen des Kontos zwischen. Der gemeinsame Knoten erscheint deshalb möglicherweise erst nach einer Aktualisierung, einer erneuten Verbindung oder dem Öffnen der Ordnerabonnements.

Die üblichen Einstellungen zur Orientierung:

Der Benutzername ist in beiden Spalten Ihre persönliche Adresse, auch beim Versand. Das ist keine Vereinfachung für die Tabelle, sondern die Funktionsweise des delegierten Zugriffs. Eine Anleitung für die einzelnen Clients finden Sie unter Gemeinsame Postfächer in Mail-Apps.

Senden mit der gemeinsamen Adresse

Mitglieder mit der Berechtigung Kann antworten dürfen die gemeinsame Adresse in das Feld Von eintragen. Die SMTP-Sitzung wird weiterhin mit dem persönlichen Postfach des Mitglieds authentifiziert. Der Server prüft vor der Annahme, ob dieses Mitglied mit der Adresse senden darf.

Wenn die gemeinsame Adresse nicht im Von-Menü der App erscheint, fügen Sie sie als Sendeidentität oder Alias im bestehenden Konto hinzu. Erstellen Sie dafür kein zweites Konto. In Apple Mail wird sie als zusätzliche Adresse im Feld E-Mail-Adresse des Kontos hinterlegt, in Thunderbird unter Konten-Einstellungen → Weitere Identitäten und in Outlook über das Von-Menü, sobald die Adresse bekannt ist.

Lehnt eine App das Senden mit dieser Identität ab, liegt es meist an einer dieser Ursachen: SMTP authentifiziert sich mit der gemeinsamen statt der persönlichen Adresse, die gemeinsame Adresse wurde als separates Konto hinzugefügt oder Kann antworten ist deaktiviert.

Der häufig falsch eingerichtete Schritt

Eine Nachricht zu versenden und eine Kopie zu speichern sind zwei getrennte Vorgänge. Nur für den ersten ist SMTP zuständig.

SMTP übergibt die Nachricht dem Server zur Zustellung, womit seine Aufgabe endet. Anschließend legt die Mail-App über IMAP eine Kopie im Ordner Gesendet ab, und zwar mit einem separaten APPEND-Vorgang. Die App wählt den Ordner aus und verwendet standardmäßig meist den persönlichen Ordner Gesendet.

So entsteht die typische Beschwerde: „Ich habe dem Kunden geantwortet, aber niemand sonst im Team kann die Antwort sehen.“ Die Antwort wurde verschickt. Ihre Kopie landete jedoch in einem persönlichen Ordner, den der Rest des Teams nicht öffnen kann.

Richten Sie die gemeinsame Identität so ein, dass gesendete Nachrichten im gemeinsamen Baum gespeichert werden:

Shared/support@example.com/Sent

Clients mit Unterstützung für mehrere Identitäten erlauben üblicherweise einen eigenen Gesendet-Ordner pro Identität. Legen Sie ihn beim Hinzufügen der Identität fest. Ein Mitglied mit Kann antworten darf den Ordner erstellen, wenn er noch nicht besteht und der Client diese Funktion anbietet.

Webmail speichert die Kopie automatisch im gemeinsamen Gesendet-Ordner, weil es weiß, in welchem Namen Sie handeln. Diese Einstellung betrifft vor allem Desktop- und Mobil-Clients.

Berechtigungen

Mitgliedschaften werden auf der Registerkarte Zugriff des gemeinsamen Postfachs verwaltet. Sie ist die maßgebliche Quelle. Bearbeiten Sie die serverseitigen Zugriffskontrolllisten nicht manuell. Sie werden mit der Mitgliederliste abgeglichen und manuelle Änderungen können überschrieben werden.

Wird ein Mitglied entfernt, werden sowohl der delegierte Ordner als auch die Berechtigung Senden als auf dem Server widerrufen. Bereits außerhalb des Servers gespeicherte Kopien werden nicht gelöscht.

Wissenswertes zum Verhalten von Mail-Clients

Die Schaltflächen Archiv und Spam können dem falschen Ordner zugeordnet sein. Mail-Apps verbinden diese Schaltflächen mit den speziellen Ordnern des persönlichen Kontos. In einem gemeinsamen Baum erkennt die App Shared/support@example.com/Archive möglicherweise nicht als vorgesehenes Ziel und archiviert in Ihrem persönlichen Archiv. Ordnen Sie der Identität die gemeinsamen Ordner ausdrücklich zu oder verschieben Sie Nachrichten manuell.

Das Verschieben in den Spamordner ist nicht dasselbe wie das Melden von Spam. Das Ziehen einer Nachricht in diesen Ordner ist lediglich ein Ordnervorgang und trainiert den serverseitigen Spamfilter nicht automatisch. Verwenden Sie im Webmail Spam melden, wenn der Filter dieses Signal erhalten soll. Dort werden beide Vorgänge ausgeführt.

Ordnerabonnements können einen alten Stand hartnäckig zwischenspeichern. Wenn sich der Zugriff ändert, zeigen bereits geöffnete Apps möglicherweise weiterhin den bisherigen Baum. Eine erneute Verbindung des Kontos erzwingt in der Regel eine zuverlässige Aktualisierung.

Weiterleiten in einer Mail-App ist keine automatische Postfachweiterleitung. Ein Klick auf Weiterleiten verschickt eine einzelne Nachricht. Die automatische Weiterleitung aller eingehenden Nachrichten ist eine Einstellung im Postfach-Dashboard. Beide Funktionen sind unabhängig. Eine Verwechslung kann E-Mails an ein unbeabsichtigtes Ziel senden.

Ein gemeinsames Postfach plant keine Nachrichten für später. Unter Geplantes Senden erfahren Sie, wie die Verantwortung für eine aus einem Team-Postfach in die Warteschlange gestellte Nachricht bestimmt wird.

Limits

Mitglieder werden nicht als zusätzliche Plätze berechnet. Unter den aktuellen Tarifbedingungen kostet ein gemeinsames Postfach mit neun Mitgliedern so viel wie eines mit zwei, weil es weiterhin ein einzelnes Postfach ist. Genau darin unterscheidet es sich von einem Helpdesk mit Abrechnung pro Agent.

Häufig gestellte Fragen

Benötige ich das Passwort des gemeinsamen Postfachs?

Es gibt kein Passwort für eine direkte Anmeldung. Die Anmeldung mit der gemeinsamen Adresse ist absichtlich deaktiviert. Sie verbinden sich mit den Zugangsdaten Ihres eigenen Postfachs, und der gemeinsame Posteingang erscheint aufgrund Ihrer Mitgliedschaft im Ordnerbaum.

Funktioniert das in Outlook?

Ja, über IMAP, sofern Version und Konfiguration des Clients den delegierten Namensraum unterstützen. Fügen Sie Ihr eigenes Postfach als IMAP-Konto hinzu. Der gemeinsame Baum erscheint unter Shared. Dabei handelt es sich um delegierten IMAP-Zugriff, nicht um Exchange-Delegierung. Die Exchange-spezifische Outlook-Oberfläche für gemeinsame Postfächer ist nicht beteiligt.

Warum sieht mein Kollege meine gesendete Antwort nicht?

Ihre Mail-App hat die Kopie im persönlichen Gesendet-Ordner abgelegt. Stellen Sie den Gesendet-Ordner der gemeinsamen Identität auf Shared/<address>/Sent. Versand und Speichern der Kopie sind getrennte Vorgänge, und nur die App steuert den zweiten.

Können zwei Personen gleichzeitig in einem gemeinsamen Postfach arbeiten?

Ja. Auf dem Server gibt es eine gemeinsame Kopie jeder Nachricht. Lese- und Markierungsstatus werden bei der Synchronisierung geteilt. Wenn ein Kollege eine Nachricht öffnet und beide Clients den Status aktualisieren, sehen Sie sie als gelesen. Diese Sichtbarkeit ist der Grund, ein gemeinsames Postfach statt einer Weiterleitung zu verwenden.

Zählt ein gemeinsames Postfach zu meinem Postfachlimit?

Es ist ein Postfach und belegt deshalb einen Platz der Domain. Für gemeinsame Postfächer gilt außerdem ein separates Limit je Tarif. Mitglieder verbrauchen keine zusätzlichen Postfachplätze.

Kann ich ein bestehendes Postfach in ein gemeinsames umwandeln?

Ja, und die Umwandlung lässt sich wieder rückgängig machen. Der Vorgang behält die gespeicherten Nachrichten entsprechend seinem Abschlusszustand bei, ändert aber den Zugriff. Ein umgewandeltes Postfach verliert seine eigene Anmeldung. Prüfen Sie daher vorher, dass niemand sie noch nutzt, und gleichen Sie die Daten anschließend ab.

Was ist der Unterschied zwischen einem gemeinsamen Postfach und einem Alias?

Ein Alias ist eine zusätzliche Adresse, die Nachrichten an ein bestehendes Postfach zustellt, also eine weitere Bezeichnung für den Posteingang einer Person. Ein gemeinsames Postfach hat eigenen Speicher, eigene Mitglieder und ein gemeinsames Archiv. Wenn mindestens zwei Personen dieselben Nachrichten und Zustände sehen müssen, brauchen Sie die zweite Lösung.