Как заблокировать определенную почту пользователю?

Question

[FoxChiffa]

Добрый день.
Нужно в офисе запретить личную почту, но проблема в том, что рабочая и личная почта находятся на одном домене и просто впихнуть домен в ЧС не выйдет.

К примеру:
личная@mail.ru и рабочая@mail.ru

Можно ли как-то получать имя пользователя и запретить вход на все почтовые имена кроме рабочая@mail.ru?

Comments

[CityCat4]

Сначала люди пытаются "облегчить" себе жизнь, используя помойки типа mail.ru. Потом, когда приходит осознание того, что это как бы не совсем твоя почта (а точнее говоря - вообще ни разу не твоя, а просто погонять дали) - начинается придумывание велосипедов, как бы и на елку влезть и #опу не поцарапать :)

Контроль хоть на каком уровне возможен только тогда, когда есть какая-то возможность воздействия на обьект контроля. Ну то есть Вам надо каким-то образом контролировать трафик так, чтобы отсеивать почтовые адреса, то есть фильтр должен быть на последнем уровне OSI.

Это возможно когда:
- Вы контролируете сбор почты с ящиков mail.ru собственным сборщиком, а веб-морда mail.ru (и прямое к нему подключение по imap(s)) забанено
- у Вас свой почтовый сервер

[Александр Фалалеев]

Что делать ?

Рассылать резюме по нормальным конторам где не будут ставиться такие идиотские задачи (а они идиотские не только в плане тупости запрета личной почты сотрудникам но также идиотские и в плане информационной безопасности - эта мера никак её не усилит ибо "рабочая" почта на общедоступном домене).

Answer 1

[Sergey Ryzhkin]

Скорее нет, чем да. Только через какие-нибудь костыли. Запретить доступ на сайт mail и оставить только порты для почты. Поставить Тандерберд и подключить корпоративную почту туда. Запретить в тандерберде как то добавление других учетных записей.

Answer 2

[Владимир Коротенко]

Единственное что приходит в голову это запрет прямых соединений и локальная Почта со сборщиком Почты. А на этом почтаре либо скриптами либо регекспами настроить белый список
Дополню используйте прокси

https://docs.nginx.com/nginx/admin-guide/mail-prox...

Answer 3

[Drno]

99% что это невозможно без своего почтового сервера

Answer 4

[dollar]

Это возможно, например, если поставить браузерное расширение в офисе на все браузеры, запрещающее все другие почтовые адреса, кроме рабочих. Есть и другие способы. Но здесь сразу куча нюансов.

И главный нюанс - есть ли запрет на личные смартфоны (с которых тоже можно читать личную почту). Если такого запрета нет, то нет и смысла запрещать почту на офисных девайсах. А если такой запрет есть, но не ради информационной безопасности, а для увеличения времени работы сотрудников, то это полная глупость. Во втором случае лучше просто рекомендовать пореже пользоваться личной почтой, и самых наглых увольнять, основываясь на их низкой продуктивности (а не на факте пользования личной почтой в рабочее время).