Sisukord6
Kui parool on ununenud, pakuvad peaaegu kõik ettevõtte tööriistad sama: e-postiga saadetud lähtestamislinki. E-post on seega tööriist, mis avab kõik teised, ja see, mis säilitab aastate jagu lepinguid, hinnapakkumisi ja suhtlust klientidega. Selle valimine väärib enamat kui refleksi.
See meie rubriigi Taristu ja pilv juhend võrdleb 20 kuni 500 töötajaga ettevõtte kolme peamist valikut: Google Workspace, Microsoft 365 ja Euroopa teenusepakkujad. See ei nimeta võitjat: igaüks vastab erinevatele prioriteetidele ja õige sõltub Teie omadest.
Lühidalt
- Valitakse mitte postkast, vaid komplekt: kalender, dokumendid, videokonverents ja kataloog tulevad kaasa.
- Microsoft ja Google pakuvad nüüd andmete hoidmist Euroopas, tingimuste ja piirangutega, mida tasub lugeda.
- Euroopa teenusepakkujad vastavad kohaldatava õiguse küsimusele, rohkem või vähem täielike komplektidega.
- Olenemata teenusepakkujast otsustab domeeni autentimine (SPF, DKIM, DMARC), kas Teie kirjad jõuavad kohale.
- Domeeninimi jääb Teie omaks: just see võimaldab vahetada teenusepakkujat ilma aadressi vahetamata.
Mida Te tegelikult valite: komplekti, mitte postkasti
Google Workspace ja Microsoft 365 müüvad palju enamat kui e-posti: jagatud kalendrit, koostööpõhist tekstitöötlust ja arvutustabelit, videokonverentse, failide salvestust ja ettevõtte kontode kataloogi. E-posti vahetamine tähendab sageli kõige selle vahetamist ja koos sellega kogu meeskonna harjumusi.
Euroopa teenusepakkujad katavad laiema spektri: mõned müüvad ainult postkasti, teised täielikku komplekti kalendri, dokumentide ja videokonverentsiga. Protonit, Infomaniakit, OVHcloudi, mailbox.org-i või IONOS-t, teiste hulgas, võrreldakse esmalt selle ulatuse järgi ja alles seejärel hinna järgi.
Esimene küsimus on seega: mida Teie meeskond lisaks e-kirjadele iga päev kasutab? Meeskond, kes elab jagatud tabelites ja videokonverentsides, ei otsusta samamoodi kui meeskond, kes kasutab ainult postkasti ja kalendrit.
Kus andmed asuvad ja milline õigus kehtib
Kaks küsimust segunevad sageli: kus andmeid hoitakse ja milline õigus võib kohustada teenusepakkujat neid välja andma. Kaks suurt Ameerika teenusepakkujat on esimese küsimusega edasi liikunud.
- Microsoft teatas 26. veebruaril 2025 oma „ELi andmepiiri“ valmimisest: tema põhiteenuste, sealhulgas Microsoft 365, puhul hoitakse ja töödeldakse ärikliente andmeid Euroopa Liidus ja EFTA-s. Microsoft täpsustab, et olulisi andmeid võidakse sellest piirkonnast välja kanda ülemaailmsele turvaintsidendile reageerimiseks.
- Google võimaldab valida andmepiirkonna, et hoida Workspace’i kaetud andmeid Euroopas. Valik ei sisaldu väljaandes Business Starter: see algab Business Standardist ja andmete töötlemine on hõlmatud ainult kõige täielikumates väljaannetes.
Teist küsimust, Ameerika teenusepakkujatele serverite asukohast olenemata kohalduvat õigust, käsitleb meie artikkel sõltuvusest Ameerika pilvest. Just see suunab mõned ettevõtted Euroopa teenusepakkuja poole, eriti kui nende kliendid seda lepinguga nõuavad.
Meelespidamiseks
Euroopas hoidmine ja ainult Euroopa õiguse alla kuulumine on kaks erinevat tagatist. Küsige endalt, millist neist Teie kliendid, lepingud või valdkond tegelikult nõuavad.
Mis viib Teie e-kirjad kohale: domeeni autentimine
Saadetud e-kiri ei ole kättesaadud e-kiri. Suured postiteenused kontrollivad, kas kiri tuleb tõesti Teie domeeni poolt volitatud serverist, ja liigitavad rämpspostiks või lükkavad tagasi selle, mis kontrolli ei läbi.
Mida kontrollib postkast, mis Teie e-kirja vastu võtab
- SPF
Kas saatev server on domeeni poolt volitatud?
- DKIM
Kas kirjal on domeeni kehtiv allkiri?
- DMARC
Mida teha kirjaga, mis neid kontrolle ei läbi, ja kellele sellest teatada?
Alates 1. veebruarist 2024 on Google kehtestanud täpsed nõuded Gmaili aadressile kirjutamiseks:
saatjad peavad oma domeeni autentima SPF-i või DKIM-iga
kirja päevas Gmaili: sellest üle on SPF, DKIM ja DMARC koos nõutavad
teatatud rämpspostimäär, mida ei tohi ületada
Need seadistused ei sõltu valitud teenusepakkujast: need tehakse domeeninime kirjetes, nii e-posti jaoks kui ka iga tööriista jaoks, mis Teie nimel saadab (kampaaniatarkvara, CRM, arveldus, veebilehe vorm).
Praktikast
Palmora Property puhul, mis on meie hallatav kinnisvaraportaal, mahub õpitud õppetund ühte lausesse: ilma domeeni autentimiseta hävitab range DMARC-poliitika iga kampaania. Kõigepealt autenditakse iga saatev tööriist, seejärel karmistatakse. Meie enda veebilehel salvestatakse iga kontaktipäring enne teavituskirja saatmist, meie postkastidest eraldi saateteenuse kaudu: kui saatmine ebaõnnestub, jääb päring alles.
Kampaaniate endi jaoks käsitleb meie juhend e-posti kampaania tegemiseks neid seadistusi samm-sammult.
Aga kui majutada e-posti ise?
See on võimalik, järeleproovitud vaba tarkvaraga, kuid see on kõige nõudlikum ise majutatav teenus. Google’i nõuetest piisab, et seda näidata: kehtivad pöörd-DNS-kirjed, krüpteeritud suhtlus, autentimine, jälgitud rämpspostimäär. Vaja on ka serveri aadressi mainet, mis ehitatakse üles aeglaselt ja kaotatakse kiiresti.
Enamiku ettevõtete jaoks on õige jaotus selge: postkastid teenusepakkuja juures, Euroopa või mitte, ja teised tööriistad (CRM, automatiseerimine, statistika) oma serveris, kui see on õigustatud. Meie artikkel tööriistadest, mis esimesena SaaS-ist välja tuua, kirjeldab seda prioriteetide järjekorda.
Valikukriteeriumid
- Ulatus
Ainult postkast või täielik komplekt kalendri, dokumentide ja videokonverentsiga.
- Andmed
Kus neid hoitakse, milline õigus teenusepakkujale kehtib, mida ütlevad Teie kliendilepingud.
- Haldus
Kaheastmeline autentimine kõigile kohustuslikuks tehtav, töötaja lahkumine ühe toiminguga, sisselogimiste logi.
- Väljumine
Postkastide ja dokumentide täielik eksport standardvormingus, ilma varjatud kuludeta.
- Hind
Kasutaja ja kuu kohta, koos lepingu kestuse ja valikutega, mis seda tõstavad.
Töötaja lahkumine väärib enne allkirjastamist päris testi: konto deaktiveerimine peab sulgema e-posti, jagatud dokumendid ja sellest sõltuvad juurdepääsud. Meie juhend meeskonna paroolihalduri kohta täiendab seda toimingut juurdepääsude puhul, mis e-posti kaudu ei käi.
E-post on osa Teie projektide ühisest taristu alusest. Rubriigi ülejäänud osa käsitleb naaberotsuseid: viis kuluartiklit, mis paisutavad pilvearvet, pühendatud server, VPS või pilv, Kubernetes ja VKE-d, jälgimine, avariijärgse taastamise plaan, NIS2 Prantsusmaal, oma serveri varukoopiad, ise majutatud n8n tootmises, SaaS-ist väljumise kulu kolme aasta peale, pilvemigratsioon ilma kõike lõhkumata, varastatud API-võtmed, riistvara tehisintellekti mudeli käitamiseks oma serveris ja hallatud või oma Postgres.
Tööriistade jaoks, mis kuuluvad Teie enda serverisse e-posti kõrvale, vaadake meie SaaS-ist väljumise pakkumist. E-posti ülemineku kohta arvamuse saamiseks kirjeldage meile oma olukorda.
Korduma kippuvad küsimused
Kas teenusepakkujat vahetades saab oma e-posti aadressid alles jätta?
Jah, kui domeeninimi on registreeritud ettevõtte nimele. Aadressid sõltuvad domeenist, mitte teenusepakkujast: postkastid luuakse uue juures, ajalugu imporditakse ja seejärel suunatakse domeeni e-posti kirjed uuele teenusepakkujale. Üleminek valmistatakse ette nii, et selle ajal ei kaoks ühtegi kirja.
Kas Microsoft 365 andmed jäävad Euroopasse?
Põhiteenuste puhul on Microsoft võtnud kohustuse hoida ja töödelda ärikliente andmeid Euroopa Liidus ja EFTA-s alates oma andmepiiri valmimisest 2025. aasta veebruaris. Microsoft näeb ette erandeid, eelkõige ülemaailmsele turvaintsidendile reageerimiseks. Teenusepakkujale kohalduva Ameerika õiguse küsimus jääb eraldi.
Kas SPF, DKIM ja DMARC on kohustuslikud?
Gmaili aadressidele kirjutamiseks nõuab Google alates 2024. aasta veebruarist kõigilt saatjatelt vähemalt SPF-i või DKIM-i ning üle 5 000 kirja päevas kõiki kolme. Microsoft teatas 2025. aasta aprillis võrreldavatest nõuetest suurtele saatjatele oma tarbijapostkastidesse. Ka allpool neid lävesid vähendavad need seadistused ohtu, et kolmas isik saadab kirju, esinedes Teie nimel.
Kas e-post tuleks majutada oma serverisse?
Harva. See on kõige keerulisem ise majutatav teenus: kirjade kohaletoimetamine sõltub serveri mainest, täpsetest DNS-seadistustest ja pidevast jälgimisest. Enamik ettevõtteid võidab, kui usaldab oma postkastid teenusepakkujale, Euroopa või mitte, ja jätab oma serveri jaoks tööriistad, mille puhul ise majutamine annab rohkem.
Allikad
- Microsoft, EU Data Boundary, veebruar 2025 (uus vahekaart)blogs.microsoft.com
- Google Workspace, andmete geograafilise asukoha valimine (uus vahekaart)knowledge.workspace.google.com
- Google, Email sender guidelines (uus vahekaart)support.google.com
- Microsoft, Outlook’s new requirements for high-volume senders, aprill 2025 (uus vahekaart)techcommunity.microsoft.com
Google Workspace, andmete geograafilise asukoha valimine
Loe saidil knowledge.workspace.google.com(uus vahekaart)Microsoft, Outlook’s new requirements for high-volume senders, aprill 2025
Loe saidil techcommunity.microsoft.com(uus vahekaart)Jim · Brain Plus AI asutaja
Loe veel teemal taristu ja pilv

Laiem pilt8 min
Suveräänne pilv: kas saab hakkama ilma USA hiiglasteta?
Euroopa teenusepakkujatel on oma pilveturust alles vaid 15 %. Täielik suveräänsus on kättesaamatu; valikuline suveräänsus algab aga andmete sorteerimisest ja väljapääsu ettenägemisest.

Praktiline juhend6 min
Paroolid: paroolihaldur kogu meeskonnale
Tabel „Ligipääsud“, sõnumirakenduses saadetud paroolid, jagatud konto, mida keegi ei julge muuta: meeskonna paroolihaldur lahendab selle kõik korraga. Mida see muudab töötaja tulekul ja lahkumisel, kuidas seda valida ja millest alustada.

Mõista6 min
Cloudflare kõige ees: mida proxy kaitseb
Cloudflare või mõne muu pöördproxy paigutamine oma teenuste ette neelab rünnakud, filtreerib päringud ja kergendab serveri koormust. Mida see tegelikult kaitseb, mida see läbi laseb ja miks see ise muutub läbipääsupunktiks, mida tuleb jälgida.
