运维手册

白标客户访问:安全开放邮件管理面板

作者:Alexey Bulygin
多个独立窗口分别通向各自客户区域的管理柜台

邮件服务转售通常很顺利,直到客户想亲自处理某件事。添加邮箱、重置密码、查明邮件为何被退回,这些看似简单的请求都会进入您的收件箱,因为您无法在不开放全部权限的情况下让客户登录。白标客户访问正是为了解决这个问题:客户可以在您的品牌下管理自己的域名,同时看不到任何不该看到的内容。

本文将说明客户可以获得哪些权限、哪些内容始终对其隐藏,以及启用功能前值得确定的问题。

共享管理面板的问题

大多数经销商最终会采用以下两种并不理想的做法之一。

一种是完全不向客户开放权限,于是每项小改动都会变成支持工单。只有三个客户时或许还能应付,到了三十个客户就难以为继,您也会成为低利润事务的处理瓶颈。

另一种是让客户拥有独立账户,这意味着单独订阅、单独结算,而且您在双方关系中不再是服务商,只是旁观者。访问问题虽然解决了,客户却也交给了别人。

白标客户访问提供了多数平台没有的折中方案:客户使用您的订阅,但只能访问其中属于自己的域名。商业关系和结算仍由您掌握,客户则可以自助处理日常管理事务,不必再逐项向您提出请求。

真正的权限隔离意味着什么

整个方案建立在一项原则上:客户只能看到自己的域名。其他客户的域名、账户级设置和商业信息都不可见。

这种隔离必须覆盖所有位置,而不能只在客户通常访问的页面生效。仅过滤域名列表并不够,每个修改数据的操作都必须检查同一权限边界。否则,客户通过收藏的 URL 或更改标识符,就可能进入无权访问的位置。评估任何提供白标客户访问的平台时,都应重点核实这一点,因为过滤列表很容易,限制所有写入路径却并不简单。

可以做一项实际测试:询问客户更改 URL 中的域名标识符后会发生什么,以及查看、编辑和删除时得到的答案是否一致。这属于访问控制失效,是 Web 应用中最常见的漏洞类别,也最容易隐藏在多租户管理面板中。

客户可以获得的权限

白标客户访问按角色授予,并限定到具体域名。因此,应考虑某个人实际需要哪些功能,而不是他使用哪个套餐。

  • 邮箱管理。在自己的域名下创建、重命名和删除邮箱,设置配额,并发送设置邀请,让员工自行选择密码,无需接收预先设定的密码。
  • 密码和访问权限恢复。最常见的支持请求可以由客户自行处理。
  • 邮件路由。管理自己域名内的别名、全域收信规则和转发。
  • 诊断。查看自己域名的垃圾邮件统计和投递信息,从而自行找到“为什么没有收到这封邮件”的答案。
  • 只读访问适合需要查看信息但不应进行修改的人员,例如客户的财务联系人或您团队中的初级成员。

您自己的员工也使用同一套机制。负责三个账户的人员可以仅获准访问这三个账户,既能降低普通操作失误造成的损失,也能限制蓄意滥用的影响。

客户永远看不到的两类内容

白标客户访问会有意隐藏两类内容,它们不仅涉及技术,也关系到您的商业利益。

账单和套餐。客户看不到平台成本、您使用的套餐,以及其他客户支付的费用。这并非简单的界面装饰,而是转售服务与把供应商直接介绍给客户之间的区别。在白标托管服务中,这些界面对所有人隐藏,包括账户所有者。因此,无论共享屏幕还是好奇的客户,都无法看到您的利润空间。

属于其他客户的一切内容。这一点看似显而易见,却也是客户会要求您明确保证的事项。每位客户只能看到自己的域名、邮箱和统计数据。

可消耗资源也需要仔细安排。在白标托管服务中,验证额度只从已购买的余额中扣除,不会占用套餐每月附带的额度。因此,即使客户运行大批量名单检查,也不会悄悄耗尽您原本计划用于其他业务的资源。

了解谁进行了哪些更改

白标客户访问一经启用,只要有多人可以修改设置,就必须保留记录。实际使用中,这一点往往最重要。

显示更改前后数值的活动记录,才能回答真正会被问到的问题。人们很少只问“是否改过”,而是会问“原来是什么”。仅记录邮箱配额曾被修改几乎没有用;如果记录显示某位具名人员在周二十一点将配额从 5 GB 改为 500 MB,才算给出了完整答案。

这项记录对您的保护大于对客户的保护。如果客户坚称自己没有删除邮箱,记录可以直接说明情况,避免争执,也不必由您承担并非由您造成的错误成本。

启用前需要确定的问题

白标客户访问的技术设置并不复杂,真正决定它会减轻还是增加支持负担的,是围绕访问权限所做的选择。

哪些客户应该获得访问权限?并非每位客户都需要,有些客户使用后甚至可能弊大于利。只向合适的客户开放完全合理。

他们可能造成什么损失?有权删除邮箱的客户,也可以删除其中已有邮件的邮箱。您需要决定,高风险操作是否应包含在分配的角色中,还是继续由您亲自处理。

遇到问题时该联系谁?使用品牌化入口后,客户会联系您而不是我们,这正是白标服务的目的。不过,只有在品牌资料中正确设置您的支持信息时,这套安排才有效。相关设置请参阅域名品牌化

合作结束时会怎样?移除客户的访问权限不应影响其邮件,删除管理员也不应导致员工失去邮箱。应在真正需要分离账户之前弄清具体机制,而不是等到棘手的沟通中再处理。

附加功能的价格

白标客户访问是现有 White Label Lite 订阅的扩展,费用仍为每月 $39 或每年 $389,不会另行收费。它没有按客户收取的费用,也不需要升级到新套餐,因此增加客户不会改变成本计算方式。

这正是它与按托管账户收取经销功能费用的平台之间的重要商业区别。您的成本固定,收入却可以增长。拥有四十位客户的经销商和拥有四位客户的经销商支付相同费用,邮箱数量限制取决于基础套餐,而不是品牌附加功能。

订阅有效期间,还可享受 Drive 当前价格 10% 的折扣。如果您销售的方案中包含存储空间,这项优惠会很有价值。

是否值得启用

白标客户访问并非必然适合所有企业,真实答案取决于您的业务模式。

如果客户很少需要更改设置,而且您希望由自己统一管理配置,那么新增客户入口只会带来额外管理工作,回报却很有限。许多小型经销商更适合保留管理面板的独占权限,并在收到请求时逐一处理。

当日常管理开始占用无法计费的时间,或者客户要求自助服务,否则就可能转向提供此功能的服务商时,这项功能便很有吸引力。通常这发生在拥有十至三十个客户域名的阶段,但真正可靠的判断依据是您的收件箱,而不是页面上的某个数字。

最值得评估的是它的核心能力:客户可以在您的品牌和订阅下管理自己的域名。这不仅改变服务的外观,也改变了您能够销售的内容。

分享这篇文章

我们使用运行和保护 TrekMail 所必需的技术。确认后还会允许《Cookie 政策》中所述的有限分析和广告衡量。

登录 TrekMail

访问您的控制面板、邮箱和 DNS。

12 个字符 两次密码一致

重置邮件已发送

如果该邮箱对应已有账户,我们已发送密码重置说明。

继续即表示您同意 TrekMail 的 服务条款隐私政策.