GW2012 и доступ одного user к ящикам нескольких

[skoltogyan]

Какие есть варианты организовать доступ к содержимому почтовых ящиков пользователей gwu1, gwu2, gwu3 для пользовтаеля gwBoss01 , так, что-бы пользователи gwu1, gwu2, gwu3 не могли самостоятельно заблокировать доступ ?

[URRY]

Штатными средствами нельзя.

[skoltogyan]

а каке есть не штатные ?

[URRY]

вот ,
https://www.gwava.com/reveal-groupwise-email-auditing

[Андрей Добров]

а каке есть не штатные ?

Кто хочет предоставить право - делает от себя на клиенте GrоupWisе
Сервис-> Параметры -> Зашита -> Доверенные лица -> Выбираем а адресной книге нужных и расставляем всем и каждому в отдельности чего доступно.

А далее у себя каждый gwu1, gwu2, gwu3 создаёт(или выбирает в адресной книге к кому хотим подключиться) доверенное лицо и переключается на чужой почтовый ящик.

[Иван Левшин aka Ivan L.]

Андрей,

Вы постановку задачи, судя по всему, совершенно не поняли. Сергей, очевидно, говорит о перлюстрации почты - в ГВ без применения "спецсредств" в виде GWAVA Reveal это возможно только на уровне перехвата стандартного трафика SMTP. Штатными средствами решить задачу Сергея нельзя никак, так построена модель управления правами доступа в ГВ. Это не Exchange или Lotus, тут админ не может просто так взять и зайти в чужой ящик - да еще так, чтобы пользователь не знал об этом и не мог бы этому воспрепятствовать.

Дядь Сереж - если не хочешь Reveal, тогда просто выпустите по конторе "страшный-страшный" приказ, который бы предписывал пользователям предоставить доступ определенного уровня в ящики. Иначе - никак

[skoltogyan]

Спасибо, коллеги, за высказанные мнения.

Задал вопрос так, что-бы перепроверить себя - вдруг что-то изменилось и эта хрень появилась, а я не знаю.

[Иван Левшин aka Ivan L.]

До тех пор, пока архитектура GW не поменяется - и это не изменится. Этим GW и отличается от конкурентов - в его модели безопасности "по умолчанию никому ничего нельзя", т.е. все исключения надо разрешать. А не вводить запреты, как у остальных. Админов Notes/Exchange, к слову, всегда несказанно удивляет тот факт, что админ в принципе не может вот так вот взять и залезть в чужой ящик. Моя любимая вишенка на торте при этом: "а Вы знаете, что там еще и базы шифруются? Ну т.е. я вот прям сейчас отдаю любому из вас винт из сервера и гарантирую, что никто из вас в принципе не сможет ничего с того винта вытащить".

[skoltogyan]

Иван - солидарен с твоим взглядом.

Из жизни, что наблюдаю:
Босы , например у нас и в куче других контор (примерно по 100...300 ящиков конторы ) , которые перелазят в облако на Offiсe365 появление возможности не платить за железо, за абгрейды железа и маленько сэкономить на стоимости лицензий всего офиса и почты + одновременное повышение доступности к почте ( распологается в облаке и не зависит от одного или двух каналов на провайдера на центральном оффисе, где ранее распологалась почта) - превешывают "вишенку" в глазах CEO.
Возможность зайти прозрачно и независимо от желания подчиненного в почтовый ящик - так-же звучит непоследним требованием.

В части повышения доступности, из нашего реального опыта:
Когда стало пропадать электричество на несколько дней, то расположение в office365 почты позволяло всем остальным не терять доcтуп к почте.
В этом смысле, расположение сервиса в облаке ( amazon, azure и в таком духе), а не на одной или нескольки корпоративных площадок повышает доступность. Да, при этом, кто там реально(а не по договору) имеет доступ к твоим данным - вопрос ....

[Иван Левшин aka Ivan L.]

Спорили уже, не вижу смысла повторять то же самое. Все эти преимущества легко перечеркиваются одним: невозможностью обеспечения информационной безопасности в принципе. О любой коммерческой тайне и т.д. говорить тупо смешно.

[Clericos]

Мы пользовались GWAVA Reveal. Отличная штука.

P.S. у них есть бесплатный триал. Не помню ограничения - вроде позволяет просматривать не все письма. Так что можно покрутить перед покупкой.