На сервис Яндекс 360 для бизнеса остается одним из ведущих решений для организации управляемой рабочей среды в российских компаниях. Платформа объединяет корпоративную почту на собственном домене, облачное хранилище (Диск), документы, календарь, встречи, мессенджер и инструменты администрирования. В данной статье подробно разберем ключевые аспекты управления корпоративной почтой: от первичной настройки до ежедневной администрации и безопасности.

Начало работы: Регистрация и подключение домена

Прежде чем перейти к управлению почтой, необходимо развернуть организацию в экосистеме Яндекс 360.

Создание организации и выбор тарифа

Процесс начинается на странице 360.yandex.ru/business/tariff. Администратору нужно:

1. Зарегистрировать аккаунт администратора (если его нет).
2. Создать организацию, указав юридическое название и ИНН (для российской оплаты и документов).
3. Выбрать подходящий тарифный план. Доступны как платные варианты с расширенным функционалом, так и возможность бесплатно создать доменную почту с базовым набором сервисов.

Подключение и верификация домена

Ключевой этап — привязка собственного домена (например, company.ru). Без этого адреса будут выглядеть как *@yandex.ru, что неудобно для бизнеса.

• В панели управления перейдите в раздел Домены.
• Настройте необходимые DNS-записи: MX (для приема почты), SPF, DKIM, DMARC (для безопасности и доставляемости).

Важно: Корректная настройка SPF/DKIM/DMARC критически важна, чтобы рассылки сотрудников не попадали в спам получателей.

Панель администрирования: Центральный хаб управления

После настройки домена администратор получает доступ к Панели управления Яндекс 360 (админке). Интерфейс спроектирован так, чтобы легко управлять организацией без глубоких технических знаний.

Основные разделы админки

• Сотрудники (Пользователи): Добавление, удаление, блокировка учетных записей, сброс паролей, редактирование ФИО и должностей.
• Почта: Настройка правил обработки писем, алиасов, подписей, антиспама, квот на ящики.
• Безопасность: Политики паролей, двухфакторная аутентификация (2FA), управление сессиями, настройка SSO (Single Sign-On).
• Аудит-логи: История действий администраторов и сотрудников (входы, удаление писем, изменение настроек).
• Тариф и оплата: Смена тарифа, добавление лицензий, подключение дополнительных доменов, скачет счетов и актов.

Управление сотрудниками и почтовыми ящиками

Ежедневная рутина администратора в основном связана с разделом «Сотрудники»;

Добавление новых учетных записей

Для добавления сотрудника:

1. Перейдите в Сотрудники → Добавить сотрудника.
2. Заполните профиль: Фамилия, Имя, Отчество (маскируются как * в логах безопасности), должность, отдел.
3. Укажите логин (часть адреса до @). Яндекс предъявляет строгие требования:
   • Допустимая длина и набор символов (латиница, цифры, точка, дефис).
   • Логин не должен совпадать с паролем.
   • Уникальность в пределах организации.
4. Установите начальный пароль или отправьте приглашение на личную почту сотрудника для самостоятельной активации.

Массовые операции и API

Для крупных компаний (от 50-100 человек) ручное добавление неэффективно. Доступны:

• Импорт из CSV/Excel файла.
• Синхронизация с Active Directory / LDAP (через Яндекс 360 Directory Sync).
• API управления (ya360_admin): Позволяет программно добавлять/блокировать сотрудников, менять персональные данные и пароли.
  • ya360_admin:mail_read_organization_settings — чтение настроек почты организации.
  • ya360_admin:mail_write_organization_settings — управление настройками почты организации.

Жизненный цикл ящика: Блокировка, удаление, восстановление

• Блокировка: Сотрудник теряет доступ к ящику, но письма сохраняются и продолжают приходить. Удобно при увольнении с передачей дел.
• Удаление: Ящик удаляется безвозвратно (с задержкой для восстановления). Внимание: Аккаунт администратора-владельца организации удалить нельзя.
• Восстановление удаленных писем: Панель управления позволяет восстанавливать письма, удаленные сотрудником из «Корзины», в течение определенного срока (обычно 30 дней).

Настройка почтовых политик и безопасности

Алиасы и группы рассылки

• Персональные алиасы: Дополнительные адреса для одного ящика (например, ivan.ivanov@ и i.ivanov@). Настраиваются в карточке сотрудника.
• Групповые адреса (списки рассылки): Создаются в разделе «Почта» → «Группы». Письмо на sales@* уйдет всем менеджерам отдела продаж.

Безопасность: 2FA, SSO и политики паролей

В разделе Безопасность настраиваются обязательные требования:

• Сложность пароля: Минимальная длина, требование спецсимволов, срок действия.
• Двухфакторная аутентификация (2FA): Рекомендуется сделать обязательной для всех. Поддержка TOTP (Google Authenticator, Яндекс Ключ) и FIDO2 (ключи безопасности).
• SSO (SAML 2.0 / OIDC): Интеграция с корпоративным IdP (Active Directory FS, Keycloak, Okta и др.). Упрощает вход: сотрудник логинится один раз в корпоративном портале и попадает в Яндекс 360 без пароля.

Антиспам, антивирус и правила обработки

• Настройка агрессивности спам-фильтра.
• Создание правил маршрутизации (например, копии всех входящих писем в отдел безопасности / DLP-систему).
• Настройка DKIM-подписи исходящих писем для повышения репутации домена.

Мониторинг и аудит (Audit Logs)

Для соответствия требованиям безопасности и расследования инцидентов критически важен раздел Аудит-логи. По ним видны:

• Входы в аккаунты (успешные и неудачные), геолокация, устройства.
• Действия в Почте: удаление, пересылка, настройка правил автопереадресации (частый вектор атаки).
• Действия на Диске: скачивание, расшаривание файлов наружу.
• Действия администраторов: смена паролей, выдача прав, изменение настроек домена.

Логи можно выгружать в SIEM-системы через API для корреляционного анализа.

Расширенные сценарии: Делегирование и миграция

Делегирование доступа (Shared Mailboxes)

Частая задача — дать доступ к ящику уволенного сотрудника руководителю или коллеге. В Яндекс 360 это делается через настройку прав доступа к ящику (делегирование) без передачи пароля. Делегат видит чужой ящик в своем интерфейсе.

Миграция с других систем

Если компания переезжает с Exchange, Google Workspace или другого провайдера, используется инструмент миграции в админке (поддерживает IMAP) или сторонние утилиты (например, BitTitan, Cloudiway) для переноса писем, контактов и календарей с сохранением структуры папок.

Поддержка и биллинг

• Русская оплата: Расчеты в рублях, закрывающие документы (счета, акты, УПД) для бухгалтерии.
• Техподдержка: Доступна через чат в админке и по телефону (для бизнес-тарифов, приоритетная линия). Номер поддержки: +7 () —.
• SLA: Гарантия доступности 99.9% для платных тарифов.

Чек-лист лучших практик для администратора

Управление корпоративной почтой в Яндекс 360 для бизнеса построено по принципу «все в одном»: единая панель администрирования покрывает 95% задач системного администратора — от онбординга новичка (раздел Сотрудники) до расследования инцидентов безопасности (Аудит-логи) и интеграции с корпоративной ИТ-ландшафтом (API, SSO, AD Sync).

Главные преимущества для российского бизнеса — это юрлицо в РФ, рубли, закрывающие документы, полная локализация интерфейса и поддержка, а также жесткое соответствие законодательству (152-ФЗ, требования к криптозащите при необходимости). Грамотная настройка на старте (домен, DNS, политики безопасности, SSO) и регулярный аудит прав доступа позволяют превратить почту из «просто инструмента связи» в управляемый, безопасный и предсказуемый актив компании.

Статья подготовлена на основе актуальной на информации из официальной документации и справочного центра Яндекс 360. Интерфейс и названия пунктов меню могут незначительно отличаться в зависимости от версии тарифа и обновлений интерфейса.