Главная / Документация / Настройки продуктаПочтовые провайдеры и доступ к общему ящикуРегистрация приложений Яндекса, Google и Microsoft для входа сотрудников в личные ящики, доступ к общему ящику и кеширование почты в браузере.Обновлено 27.09.2026На этой вкладке три настройки почты: приложения у почтовых провайдеров, через которые сотрудники подключают личные ящики кнопкой «Разрешить доступ» вместо пароля; список сотрудников, которым виден общий ящик; и время кеширования почты в браузере.«Администрирование» → «Настройки продукта» → «Почта» → вкладка «Провайдеры и доступ».Карточки провайдеров требуют прав smtp.read и smtp.update, доступ к общему ящику и кеш - mailbox.read_settings и mailbox.update_settings. По умолчанию все они есть только у администратора системы. Почтовые провайдеры: подготовить подключение личных ящиков. Пример экрана настройки.

Зачем регистрировать приложениеВход в ящик через провайдера (OAuth) работает только от имени зарегистрированного приложения. Идентификатор и секрет выдаются на всю установку, поэтому регистрацию делает администратор один раз, а пользуются ей все сотрудники. Пока карточка провайдера не настроена и не включена, мастер подключения ящика не предлагает вход через этого провайдера - остается вход по паролю там, где провайдер его разрешает.

Провайдер

Как сотрудник входит

Серверы, которые подставляет мастер

Что важно

Яндекс

через Яндекс или пароль приложения

imap.yandex.ru:993 SSL, smtp.yandex.ru:465 SSL

Адрес возврата не обязателен: Яндекс показывает код на экране, сотрудник вставляет его в мастер. Работает и в закрытом контуре без адреса, доступного из интернета.

Gmail и Google Workspace

через Google; пароль приложения - только у личных аккаунтов с двухфакторной проверкой

imap.gmail.com:993 SSL, smtp.gmail.com:587 STARTTLS

В Google Workspace вход по паролю закрыт, нужна эта карточка. Дает и календарь Google.

Microsoft 365 (Exchange Online)

только через Microsoft

outlook.office365.com:993, smtp.office365.com:587

Вход по паролю в Exchange Online отключен. Календарь Microsoft в системе пока не реализован.

Exchange Server (локальный), «Другая почта»

по паролю

вводит сотрудник

Карточек на этой вкладке нет, настраивать ничего не нужно.

Как настроить провайдера

Откройте инструкцию В карточке провайдера нажмите «Как настроить: пошаговая инструкция» (у ненастроенного провайдера она уже раскрыта). В ней ссылки в консоль провайдера и нужные права с кнопкой копирования.

Зарегистрируйте приложение у провайдера Google: проект в Google Cloud Console, включенный Google Calendar API, Branding, Audience с типом External и списком Test users, три права в Data Access, клиент типа Web application с адресом возврата. Яндекс: приложение с платформой «Веб-сервисы» и правами mail:imap_full, mail:smtp, login:email. Microsoft: регистрация в Microsoft Entra ID, Redirect URI типа Web, делегированные права IMAP.AccessAsUser.All, SMTP.Send, offline_access, секрет - значение Value.

Задайте адрес возврата Поле «Адрес возврата (redirect URI)». Кнопка «Подставить» вписывает <адрес системы>/mail-oauth - тот же адрес укажите в консоли провайдера, символ в символ. У Яндекса кнопки нет: поле можно оставить пустым.

Сохраните ключи Вставьте «Идентификатор приложения (client_id)» и «Секрет приложения (client_secret)», включите «Включен» и нажмите «Сохранить». Появится «<провайдер>: настройки сохранены», значок сменится с «Не настроен» на «Настроен». В сохраненном поле секрета подсказка «Секрет сохранен, введите новый для замены».

Проверьте на тестовом сотруднике Сотрудник в разделе «Почта» подключает свой ящик и нажимает «Разрешить доступ». У Google, пока приложение в статусе Testing, появится экран «Google hasn't verified this app» - нужно нажать Advanced и ссылку с названием приложения. Проверьте отдельно получение, отправку и календарь.

У настроенного провайдера переключатель «Включен» применяется сразу, без «Сохранить»: появится «вход через провайдера включен» или «выключен», значок покажет «Настроен» или «Выключен». У ненастроенного он уходит на сервер только вместе с «Сохранить» - об этом подсказка «Вход через провайдера включится после сохранения».Доступ к общему ящикуПраво на раздел «Почта» открывает сотруднику его собственные ящики. Общий ящик организации (IMAP) - корпоративная переписка, и ее можно ограничить списком.

Значок «Виден всем» - список пуст, общий ящик видит каждый, у кого есть право на «Почту».

Значок «Выдан поименно» - ящик видят только сотрудники из списка.

Добавить: выберите человека в поле «Выберите сотрудника» и нажмите «Добавить».

Убрать: значок корзины «Снять доступ» у строки.

Если снять доступ у последнего человека в списке, ящик снова станет виден всем с правом на почту. Пустой список означает «без ограничений», а не «никому».Кеширование почты«Хранить кеш, минут» - сколько минут браузер показывает список писем без повторного запроса к серверу: от 0 до 120, по умолчанию 5, 0 - не кешировать. Новые письма от этого не задерживаются: счетчики непрочитанных обновляются отдельно, раз в минуту.Если не получается

Что видно

Причина и что сделать

В мастере подключения нет входа через провайдера

Карточка в состоянии «Не настроен» или «Выключен». Сохраните client_id и секрет и включите «Включен».

Кнопка «Сохранить» неактивна

Пустой client_id, либо при первом сохранении не введен секрет.

Провайдер пишет об ошибке адреса возврата (redirect_uri)

Адрес в поле и в консоли провайдера различаются. Нажмите «Подставить» и скопируйте тот же адрес к провайдеру, сверив протокол, домен, порт и путь /mail-oauth.

Google: «Ошибка 403: access_denied»

Сотрудник не добавлен в Test users на шаге Audience, пока приложение в статусе Testing.

Google: почта работает, календарь отвечает «нет доступа»

Не включен Google Calendar API в проекте - второй шаг инструкции.

Ящик Microsoft 365 не подключается по паролю

Так и должно быть: Exchange Online принимает только вход через Microsoft. Настройте карточку Microsoft 365.

Сотрудник долго не подтверждал доступ, и вход сорвался

На подтверждение у провайдера отводится 15 минут («Окно авторизации почтового ящика» в Пределах и порогах). Начните подключение заново.

Общий ящик видят лишние люди

Список доступа пуст - значит, ящик виден всем с правом на почту. Добавьте в список тех, кому он нужен.

Почта

Общий ящик (IMAP)

SMTP

Как сотрудник подключает личный ящик.Подключение ящика организации.Отправка системных писем.

Администрирование: обзор области