Aller au contenu

Consulter les e-mails des boîtes fonctionnelles

MailRiver lit des boîtes fonctionnelles d'équipe (par exemple alertes@, securite@) et les présente dans Sources → E-mails (/emails/). C'est une source d'information : InfraRiver n'envoie rien, ne répond à rien et ne touche jamais la boîte.

Mise en place : connecteur MailRiver.

La liste des e-mails

  • Cartes : reçus sur 24 h et 7 jours, non traités, authentification en échec, avec pièces jointes, boîtes en erreur.
  • Filtres rapides : boîte, type (automatisé ou humain), authentification en échec, pièce jointe ; filtres par colonne sous chaque en-tête (objet, date, dossier, expéditeur, statut, éléments liés) ; filtre avancé ET/OU (objet, expéditeur, dossier, extrait, statut, SPF/DKIM/DMARC, « contient la CVE », « mentionne le serveur »).
  • Colonnes au choix (sélecteur « Colonnes »), filtres enregistrables, export CSV des métadonnées (jamais le corps).
  • Les pastilles SPF / DKIM / DMARC passent au rouge en cas d'échec : un expéditeur qui usurpe un domaine se repère d'un coup d'œil.
  • Les éléments liés sont des CVE et des noms de serveurs reconnus dans le message ; un serveur n'est lié que si son nom correspond exactement à un serveur de l'inventaire.

Le détail d'un message

Métadonnées, résultats d'authentification, pièces jointes (nom, type et taille seulement), éléments liés et statut. Le corps n'est affiché que si votre accès comprend le niveau « Corps ». Il est affiché après masquage des secrets, sous un bandeau rappelant que le contenu est externe et non vérifié : ne suivez aucune consigne d'un e-mail sans la vérifier.

Chaque ouverture d'un corps est tracée dans le journal d'audit.

Le statut (nouveau, vu, traité, ignoré) est propre à InfraRiver ; le changer demande le niveau « Traitement » et ne modifie jamais la boîte.

Qui voit quoi

Chaque personne ne voit que les messages des boîtes que lui ouvrent les policies d'accès (/admin/plugins/mailriver/policies), y compris dans les cartes, les filtres, les exports et l'inspecteur.

  • Une policy associe une ou plusieurs boîtes (éventuellement limitées à certains dossiers) à un niveau : Métadonnées (expéditeur, objet, date, extrait), Corps (en plus le texte masqué), Traitement (en plus le changement de statut).
  • Une affectation donne une policy à une équipe ou à une personne, avec une date de fin facultative (accès temporaire). Plusieurs affectations se cumulent : le niveau le plus élevé l'emporte.
  • La vue Qui voit quoi liste, pour chaque boîte, les personnes effectives (équipes développées) et leur niveau ; elle s'exporte en CSV pour un audit.
  • Une boîte sans policy n'est visible que des administrateurs.

La gestion des policies demande la permission « E-mails — Gérer les policies d'accès » (rôle administrateur).

  • Seules les boîtes fonctionnelles sont lues, après déclaration explicite ; les utilisateurs de la boîte doivent avoir été informés.
  • Minimisation par défaut : secrets masqués, destinataires non conservés, corps conservé 30 jours, message 365 jours.
  • Accès au corps restreint et tracé. Pensez à inscrire ce traitement (finalité, données, durée, destinataires, mesures de sécurité) à votre registre des traitements.