E-Posta Envanteri Nasıl Çıkarılır?

Çoğu şirket, kaç e-posta hesabı olduğunu ve bunların kaçının gerçekten kullanıldığını bilmez. Envanter, hem maliyet hem güvenlik açısından ilk adımdır.

Ne kazandırır?

• Ödenen ama kullanılmayan hesaplar görünür
• Ayrılan çalışanların açık kalan hesapları çıkar
• Kimin nereye eriştiği belgelenir
• Yenileme ve bütçe planlaması kolaylaşır
• Denetimlerde hazır bilgi olur

1. Adım — Kaynakları belirleyin

Bilgi birden çok yerde olabilir:

• ☐ E-posta sağlayıcısının yönetim paneli
• ☐ Fatura ve lisans kayıtları
• ☐ İK personel listesi
• ☐ Şirket telefon rehberi
• ☐ Web sitesindeki iletişim adresleri
• ☐ Basılı materyallerdeki adresler
• ☐ Eski sağlayıcı hesapları (varsa)

Son madde: Sağlayıcı değiştirilmişse, eski hesaplar hâlâ ücretli olabilir.

2. Adım — Ham listeyi çıkarın

• ☐ Yönetim panelinden tüm hesaplar listelendi
• ☐ Takma adlar listelendi
• ☐ Grup adresleri listelendi
• ☐ Paylaşımlı kutular listelendi
• ☐ Yönlendirmeler listelendi
• ☐ Tabloya aktarıldı

3. Adım — Her hesap için bilgi toplayın

4. Adım — Sınıflandırın

• ☐ Aktif kişisel: Çalışan kullanıyor
• ☐ Aktif rol: Ekip kullanıyor
• ☐ Arşiv: Ayrılan çalışan, saklanıyor
• ☐ Atıl: Uzun süredir giriş yok
• ☐ Bilinmeyen: Kime ait olduğu belirsiz
• ☐ Kapatılacak: Gereksiz

Beşinci kategori ilk envanterde her zaman çıkar ve incelenmesi gerekir.

5. Adım — Atıl hesapları tespit edin

• ☐ Uzun süredir giriş yapılmayanlar işaretlendi
• ☐ Hiç kullanılmamış olanlar tespit edildi
• ☐ Ayrılan çalışanlara ait olanlar bulundu
• ☐ Kapatılmış birimlere ait olanlar bulundu
• ☐ Test hesapları bulundu

Dikkat: Bir hesabın atıl görünmesi, kapatılabileceği anlamına gelmez. Rol adresleri az kullanılabilir ama kritik olabilir.

6. Adım — Kime ait olduğu belirsiz hesapları araştırın

• ☐ Adres yapısından ipucu arandı
• ☐ Son gelen postalara bakıldı
• ☐ Birim yöneticilerine soruldu
• ☐ Eski çalışan listeleriyle karşılaştırıldı
• ☐ Sonuç kayıt altına alındı

Hiçbiri sonuç vermezse: Hesabı hemen silmeyin. Önce arşivleyin, yönlendirme kurun, bir süre bekleyin.

7. Adım — Kayıtlı adresleri tespit edin

Hangi e-posta adresleri hangi kritik sistemlerde kayıtlı?

• ☐ Domain hesabı bildirim adresi
• ☐ Hosting hesabı
• ☐ Sertifika bildirimleri
• ☐ Banka ve ödeme sistemleri
• ☐ Kamu sistemleri
• ☐ Yazılım lisansları
• ☐ Bulut hizmetleri

Bu adım kritiktir: Bu adresler kişisel hesaplara bağlıysa, o kişi ayrıldığında hizmet kesintisi riski doğar. Rol bazlı adreslere taşınmalıdır.

8. Adım — Güvenlik durumunu ekleyin

• ☐ İki adımlı doğrulama açık mı?
• ☐ Şüpheli yönlendirme kuralı var mı?
• ☐ Delege erişim var mı?
• ☐ Bağlı uygulamalar neler?
• ☐ Son parola değişimi ne zaman?

9. Adım — Maliyeti hesaplayın

• ☐ Toplam aktif hesap sayısı
• ☐ Paket düzeylerine göre dağılım
• ☐ Toplam aylık/yıllık maliyet
• ☐ Atıl hesapların maliyeti
• ☐ Optimizasyon potansiyeli

Dördüncü madde, envanterin somut getirisidir ve genelde bütçeyi şaşırtır.

10. Adım — Aksiyon listesi çıkarın

• ☐ Kapatılacak hesaplar belirlendi
• ☐ Paket düzeyi düşürülecekler belirlendi
• ☐ Takma ada dönüştürülecekler belirlendi
• ☐ Paylaşımlı kutuya geçirilecekler belirlendi
• ☐ İki adımlı doğrulama açılacaklar listelendi
• ☐ Kayıtlı adresi değişecek sistemler listelendi
• ☐ Her aksiyona sorumlu ve tarih atandı

11. Adım — Uygulayın

• ☐ Kapatma öncesi arşiv alındı
• ☐ Yönlendirmeler kuruldu
• ☐ İlgili kişiler bilgilendirildi
• ☐ Kademeli uygulandı (hepsi aynı anda değil)
• ☐ Sorun çıkmadığı doğrulandı
• ☐ Lisanslar kapatıldı

Dördüncü madde: Aynı anda çok sayıda hesap kapatmak, fark edilmeyen bağımlılıkları aynı anda kırar.

12. Adım — Güncel tutun

• ☐ Envanter erişilebilir bir yerde
• ☐ Sorumlusu belli
• ☐ Hesap açma/kapatma süreçlerine güncelleme adımı eklendi
• ☐ Yıllık gözden geçirme takvimde
• ☐ Bir sonraki tarih belirlendi

Envanterin değeri güncelliğindedir. Bir kez çıkarılıp unutulan envanter, altı ay içinde işe yaramaz hâle gelir.

İlk envanterde tipik bulgular

• Ayrılan çalışanlara ait açık hesaplar
• Kimse tarafından kullanılmayan rol adresleri
• Unutulmuş test hesapları
• Gereksiz yüksek paket düzeyleri
• İki adımlı doğrulaması kapalı hesaplar
• Bilinmeyen yönlendirme kuralları
• Kritik sistemlerin kişisel adreslere bağlı olması

Bu bulguların her biri ya doğrudan maliyet ya doğrudan risktir.