企业邮箱管理员后台操作指南

如何进入管理后台？

管理员后台地址：https://qiye.aliyun.com（域名以你公司实际配置为准）。

权限要求：只有被指定为"企业管理员"的账号才能登录后台。管理员账号在购买后由阿里云默认分配第一个，企业可继续添加子管理员。

建议公司设置 2-3 个管理员账号（避免单点故障），但不要超过 5 个（权限越分散越难追责）。

模块一：账号创建与管理

单条创建：组织与用户 → 添加成员 → 填写姓名、邮箱前缀、部门、手机号。

批量创建（推荐用于50人以上企业）：

• 下载 Excel 模板 → 按列填写员工信息（姓名、邮箱前缀、部门、职位、手机号）
• 上传文件 → 系统自动校验邮箱前缀是否重复、是否符合规范
• 确认无误后一键导入，账号立即生效
• 导入完成后可导出"初始密码清单"分发给员工（首次登录后强制修改）

与钉钉集成：如果公司用钉钉，可在"组织架构同步"中开启"钉钉组织架构自动同步"——钉钉新增/离职员工，邮箱账号自动创建/禁用，无需手动维护。

离职账号处理：员工离职当天在后台"禁用"账号（不是删除）。禁用后保留邮件30天，超期可彻底删除。如需交接该员工的客户邮件，可将该邮箱"转发到"接手人邮箱。

模块二：权限分配

阿里云企业邮箱有 3 个角色层级：

细粒度权限：子管理员可按模块分配权限——如 HR 子管理员只能创建/禁用账号，看不到登录日志；IT 子管理员可查看日志但不能修改账号。

模块三：安全策略配置

在"安全管理"菜单下，管理员可统一配置以下策略（强制全员生效）：

• 密码策略：设置最低长度、复杂度要求、有效期（建议90天）、首次登录必须修改
• 登录策略：限制登录IP段（如只允许公司IP段登录）、限制登录时段（如工作时间外禁止登录）
• 二次验证：强制全员开启 MFA 多因素认证
• 外发限制：禁止向特定域名外发邮件（如竞争对手）、限制外发附件大小
• 反垃圾策略：设置垃圾邮件拦截等级、误判反馈机制

推荐配置：密码90天有效期 + MFA强制 + 异地登录提醒 + 弱密码字典检测（禁止使用123456、password等）。

模块四：日志查看与审计

管理员后台保留近 90 天的操作日志，可追溯：

• 登录日志：谁、在什么时间、从哪个IP、用什么设备登录
• 收发日志：特定账号的收发邮件记录（含主题、收件人、大小）
• 管理操作日志：谁创建/禁用/修改了哪个账号、修改了哪些策略
• 异常告警：异地登录、暴力破解、可疑外发等自动告警事件

合规审计场景：

• 员工离职前数据交接：通过收发日志可定位其所有客户邮件
• 客户投诉"未收到邮件"：通过外发日志确认是否发出、是否被对方系统拦截
• 数据泄露事件追溯：通过登录日志+收发日志锁定可疑账号和操作

日志支持导出 Excel 备份，建议每月归档一次保存至少 1 年（金融、医疗行业按行业法规要求保留 3-5 年）。

常见问题 FAQ