Bevor Sie ein Postfach verbinden: Checkliste für eingehende E-Mails in selbst gehosteten Anwendungen
Bevor Sie ein geschäftliches Postfach mit einer selbst gehosteten Anwendung verbinden, prüfen Sie die dokumentierte Zustellmethode, den Umgang der Anwendung mit Nachrichten und wie Ihr Team Zugriffe und Ausfälle verwaltet.
Klären Sie zuerst, welche Aufgabe das Postfach erfüllen soll
„E-Mail verbinden“ kann Unterschiedliches bedeuten: Aus einer eingehenden Nachricht eine Support-Konversation erstellen, Schriftwechsel einem Kundendatensatz zuordnen oder Mitarbeitenden ermöglichen, direkt in einer Anwendung zu antworten. Halten Sie den gewünschten Arbeitsablauf fest, bevor Sie ein Postfach auswählen oder dessen Einstellungen ändern.
Prüfen Sie eingehende und ausgehende E-Mails getrennt. Was muss die Anwendung empfangen oder importieren, und was muss sie versenden? Verlassen Sie sich nicht darauf, dass eine Konfiguration beide Anforderungen abdeckt.
Notieren Sie, welches Postfach und welche Nachrichten gemeint sind, welche Aktion die Anwendung ausführen soll und wer Zugriff auf die daraus entstehenden Datensätze benötigt.
- Welchen Geschäftsprozess soll die Anwendung unterstützen?
- Welche Nachrichten sollen einbezogen werden, und welche dokumentierte Regel bestimmt das?
- Müssen Mitarbeitende direkt in der Anwendung antworten können?
Prüfen Sie die dokumentierte Zustellmethode
Suchen Sie die Anleitung für genau die betreffende Anwendung und selbst gehostete Bereitstellung. Prüfen Sie, welche Methode beschrieben wird, welche Einstellungen außerhalb der Anwendung nötig sind und ob die Anleitung zu Ihrer Bereitstellung passt.
Als eng umrissenes, produktspezifisches Beispiel beschreibt der [Leitfaden zur E-Mail-Eingangskonfiguration für selbst gehostetes Chatwoot](https://developers.chatwoot.com/self-hosted/configuration/features/email-channel/ingress-providers) die Auswahl und Konfiguration eines Anbieters für eingehende E-Mails, das Festlegen erforderlicher Umgebungsvariablen und die Nutzung von Anbietern wie Mailgun oder SendGrid. Daraus lässt sich nicht ableiten, welche Funktionen andere Anwendungen unterstützen oder wie sie einzurichten sind.
SMTP ist ein Protokoll, über das E-Mail-Server kommunizieren, um Nachrichten zu senden und zu empfangen, wie in [dieser Übersicht](https://blog.miguelgrinberg.com/post/how-to-host-your-own-email-server) beschrieben. Diese allgemeine Definition erklärt nicht, wie eine bestimmte Anwendung auf ein Postfach zugreift oder eingehende Nachrichten verarbeitet. Prüfen Sie dafür die Anleitung der jeweiligen Anwendung.
- Welche Methode, externen Dienste, Konfigurationswerte und Voraussetzungen nennt die Anwendungsdokumentation?
- Wo sollen die Einstellungen vorgenommen werden, und wie werden Änderungen laut Anleitung übernommen?
- Wenn die Anleitung Ihren Anwendungsfall nicht klärt, fragen Sie den Anwendungsadministrator oder den Anbieter, bevor Sie ein geschäftliches Postfach verbinden.
Klären Sie Zugriffsrechte und den Umgang mit Nachrichten
Fragen Sie den Anwendungsadministrator und den Postfachanbieter, welches Konto, welche Authentifizierung und welche Berechtigungen die dokumentierte Integration voraussetzt. Gehen Sie nicht von einer bestimmten Anmeldemethode oder einem bestimmten Berechtigungsumfang aus.
Klären Sie, welche Teile einer Nachricht die Anwendung speichert, anzeigt oder anderweitig verarbeitet. Prüfen Sie die Dokumentation zu Nachrichtentexten, Absender- und Empfängerangaben, Kopfzeilen, Anhängen und sonstigen Metadaten. Wenn sie diese Fragen offenlässt, behandeln Sie das Verhalten als ungeklärt.
Entscheiden Sie anhand der Antworten, ob das Postfach für den geplanten Arbeitsablauf geeignet ist und wer auf die daraus entstehenden Datensätze zugreifen darf.
- Welches Konto und welcher Berechtigungsumfang sind erforderlich?
- Welche Nachrichteninhalte und Anhänge verarbeitet die Anwendung, und wo ist das dokumentiert?
- Sind Speicherort, Aufbewahrung oder Zugriffskontrollen beschrieben?
Legen Sie Zuständigkeit und Vorgehen bei Fehlern fest
Klären Sie, woran Ihr Team erkennen kann, dass die Integration nicht wie erwartet funktioniert. Prüfen Sie, ob die Anwendung oder Integration dokumentierte Möglichkeiten zur Statusprüfung oder Fehleruntersuchung bietet, statt bestimmte Funktionen vorauszusetzen.
Fragen Sie, was bei mehrfacher Zustellung, Verzögerungen oder Fehlern geschieht und welche Wiederherstellungsschritte dokumentiert sind. Halten Sie ungeklärte Punkte fest und bestimmen Sie, wer fehlende oder wiederholte Nachrichten untersucht.
Dokumentieren Sie Zuständigkeit, Vertretung und Wiederherstellungsschritte so, dass autorisierte Administratoren darauf zugreifen können. Notieren Sie keine Passwörter, Tokens oder anderen Geheimnisse im Betriebsleitfaden.
- Wer ist für den Betrieb zuständig, und wer vertritt diese Person?
- Welche dokumentierten Möglichkeiten gibt es, den Status zu prüfen oder Fehler zu untersuchen?
- Wie werden Zuständigkeit und Zugriff übertragen, wenn sich die verantwortliche Person ändert?
Testen Sie kontrolliert und halten Sie die Entscheidung fest
Fragen Sie vor dem Verbinden eines produktiven Postfachs, ob eine Testeinrichtung verfügbar ist, und folgen Sie den dokumentierten Anweisungen. Verwenden Sie Nachrichten, mit denen sich der relevante Arbeitsablauf prüfen lässt, ohne unnötige geschäftliche Daten offenzulegen.
Prüfen Sie, ob die erwartete Aktion ausgeführt oder der vorgesehene Datensatz erstellt wird und ob die beobachtete Verarbeitung zu den dokumentierten Angaben passt. Fragen Sie, ob und wie sich wiederholte Zustellung, Verzögerungen oder Fehler sicher testen lassen.
Wenn das Ergebnis von der Dokumentation abweicht oder wichtige Fragen offenbleiben, verschieben Sie den produktiven Einsatz, bis Sie eine Klärung erhalten haben. Halten Sie Methode, offene Punkte, Zuständigkeiten und Wiederherstellungsschritte fest – ohne Geheimnisse zu notieren.
- Welche kontrollierte Testeinrichtung empfiehlt die Dokumentation gegebenenfalls?
- Wird die erwartete Aktion ausgeführt, und entspricht die Verarbeitung den dokumentierten Angaben?
- Welche offenen Fragen müssen vor dem produktiven Einsatz geklärt werden?
Häufige Fragen
Sind eingehende E-Mails dasselbe wie ausgehende Transaktions-E-Mails?
Nein, das sind unterschiedliche Anforderungen: Die eine betrifft das Empfangen oder Importieren von Nachrichten, die andere die Nachrichten, die eine Anwendung versendet. Prüfen Sie die Dokumentation für jeden Arbeitsablauf getrennt.
Sollte ich Weiterleitung, regelmäßiges Abrufen des Postfachs oder einen Anbieter für eingehende E-Mails verwenden?
Die verfügbaren Informationen belegen nicht, dass eine Methode für alle selbst gehosteten Anwendungen am besten ist. Prüfen Sie die aktuelle Dokumentation der jeweiligen Anwendung auf unterstützte Methoden und Voraussetzungen. Fragen Sie den Anwendungsadministrator, wenn Ihr Anwendungsfall dort nicht geklärt wird.
Bedeutet die Konfiguration von SMTP, dass meine Anwendung ein Postfach verarbeiten kann?
Nicht automatisch. SMTP beschreibt die Kommunikation zwischen E-Mail-Servern zum Senden und Empfangen von Nachrichten. Diese allgemeine Definition sagt nicht, wie eine bestimmte Anwendung auf ein Postfach zugreift oder dessen Nachrichten verarbeitet.
Was sollte ich vor dem Verbinden eines produktiven Postfachs klären?
Klären Sie die dokumentierte Zustellmethode, den Umgang mit relevanten Nachrichteninhalten und Anhängen, erforderliche Berechtigungen sowie Zuständigkeit und Vorgehen bei Fehlern. Fragen Sie außerdem, ob sich der Arbeitsablauf kontrolliert testen lässt.
Quellen und weiterführende Literatur
- Configuring inbound mails in Chatwoot — Chatwoot
- How to Host your Own Email Server — Miguel Grinberg