Seminar iRedMail Pro: Virtuelle Domains, Delegation und Mandantenbetrieb

Überblick

Das Seminar richtet eine iRedMail-Pro-Plattform für mehrere organisatorisch getrennte Maildomänen ein. Domänenadministration, Kontingente, Quoten, Self-Service, Aliasdomänen, Relay, BCC, Catch-all, Backup-MX, Drosselung und Richtlinien werden als Mandantenmodell geplant.

Technische Trennung und organisatorische Delegation werden gemeinsam geprüft. Für jede Domäne entsteht ein reproduzierbarer Onboarding-, Änderungs- und Offboardingprozess mit klaren Grenzen für globale und domänenbezogene Administration.

Inhaltsübersicht

1. Mandantenmodell und Namenskonzept entwickeln
2. Domänen mit Kontingenten bereitstellen
3. Delegierte Administration einrichten
4. Aliasdomänen, Catch-all, Relay und Backup-MX
5. BCC, Weiterleitung und Compliance-nahe Richtlinien
6. Drosselung, Greylisting und Spamrichtlinien pro Mandant
7. Verteiler, Aliase und Zugriffsrichtlinien
8. Onboarding, Änderung und Offboarding standardisieren

Zielgruppe

Mailserver-Administratoren, Hosting- und Plattformbetreiber, IT-Dienstleister und Verantwortliche für mehrere Organisationseinheiten oder Kunden.

Voraussetzungen

• Grundkenntnisse der iRedAdmin-Pro-Verwaltung
• Grundlagen zu SMTP, DNS und Maildomänen
• Linux-Administrationskenntnisse

Seminarinhalte

1. Mandantenmodell und Namenskonzept entwickeln

1. Schritt 1: Mandanten, Maildomänen, Aliasdomänen und Funktionskonten erfassen.
2. Schritt 2: Globale Standards und domänenspezifische Abweichungen trennen.
3. Schritt 3: Namens-, Quoten- und Aufbewahrungsregeln festlegen.
4. Schritt 4: Verantwortlichkeiten für Plattform, Domäne und Benutzer dokumentieren.

2. Domänen mit Kontingenten bereitstellen

1. Schritt 1: Eine Domäne mit Status, Quota und Kontenlimits anlegen.
2. Schritt 2: Maximalzahlen für Benutzer, Aliase und Verteiler definieren.
3. Schritt 3: Kennwortrichtlinien und zulässige Dienste vorgeben.
4. Schritt 4: Bereitstellung mit einer Mandanten-Abnahmeliste prüfen.

3. Delegierte Administration einrichten

1. Schritt 1: Domänenadministratoren mit eindeutigem Zuständigkeitsbereich anlegen.
2. Schritt 2: Zulässige Verwaltungsfunktionen und Self-Service-Funktionen begrenzen.
3. Schritt 3: Rechte mit Testkonten aus Sicht des Domänenadministrators prüfen.
4. Schritt 4: Änderungen über Administratoraktivitäten nachvollziehen.

4. Aliasdomänen, Catch-all, Relay und Backup-MX

1. Schritt 1: Aliasdomänen und ihre Zielzuordnung planen.
2. Schritt 2: Catch-all nur für begründete Fälle und mit Missbrauchsprüfung konfigurieren.
3. Schritt 3: Relay- und Backup-MX-Szenarien gegenüber lokaler Zustellung abgrenzen.
4. Schritt 4: Mailflow für jede Sonderfunktion mit eindeutigen Testfällen prüfen.

5. BCC, Weiterleitung und Compliance-nahe Richtlinien

1. Schritt 1: Domänen- und benutzerbezogene BCC-Regeln technisch einordnen.
2. Schritt 2: Weiterleitungen auf Schleifen, Datenabfluss und unerwünschte Kopien prüfen.
3. Schritt 3: Richtlinien nur mit dokumentierter fachlicher Freigabe aktivieren.
4. Schritt 4: Zustellung und Protokollierung anhand kontrollierter Nachrichten verifizieren.

6. Drosselung, Greylisting und Spamrichtlinien pro Mandant

1. Schritt 1: Nachrichtenanzahl, Einzelgröße und Gesamtvolumen passend zur Domäne begrenzen.
2. Schritt 2: Greylisting und Spamrichtlinien domänenbezogen abstimmen.
3. Schritt 3: White- und Blacklists mit eindeutigem Gültigkeitsbereich pflegen.
4. Schritt 4: Wirkung konkurrierender Richtlinien in einer Testmatrix prüfen.

7. Verteiler, Aliase und Zugriffsrichtlinien

1. Schritt 1: Verteilerobjekte nach Backend und Mandantenanforderung auswählen.
2. Schritt 2: Mitgliedschaften und Absenderberechtigungen delegierbar gestalten.
3. Schritt 3: Externe Mitglieder und öffentliche Listen besonders prüfen.
4. Schritt 4: Missbrauchstests und Zustellprüfung in den Onboardingprozess aufnehmen.

8. Onboarding, Änderung und Offboarding standardisieren

1. Schritt 1: Eine neue Domäne aus genehmigten Stammdaten bereitstellen.
2. Schritt 2: Änderungen an Quoten, Verantwortlichen und Richtlinien versioniert durchführen.
3. Schritt 3: Domäne kontrolliert sperren, Daten sichern und Konten entfernen.
4. Schritt 4: Mailboxpfade, Backups und Nachweise nach dem Offboarding bereinigen.

Praxisübungen

• Aufbau zweier Mandanten mit unterschiedlichen Quoten, Rollen und Spamrichtlinien
• Einrichtung von Domänenadministrator, Self-Service und Aliasdomäne
• Test von Relay-, Catch-all-, BCC- und Drosselungsszenarien
• Erstellung eines standardisierten Mandanten-Onboarding- und Offboardingablaufs