Préparez l’identité de l’expéditeur et les modèles utilisés pour les messages d’authentification et opérationnels.
Les e-mails en marque blanche peuvent concerner les invitations, les réinitialisations de mot de passe, les notifications d’alarme et la distribution des rapports. La configuration de l’expéditeur constitue une intégration opérationnelle et doit être effectuée via le processus d’assistance approuvé.
Partagez les secrets uniquement via le canal d’identifiants approuvé, et non dans un message général de ticket d’assistance.
Testez :
N’envoyez pas de mots de passe par e-mail
Invitez les utilisateurs à définir ou à réinitialiser eux-mêmes leur mot de passe. Les e-mails opérationnels doivent identifier le domaine correct et ne doivent jamais contenir d’identifiants réutilisables.