[{"data":1,"prerenderedAt":91},["ShallowReactive",2],{"content:blog:postfach-anbindung":3,"content:blog":33},{"slug":4,"title":5,"subtitle":6,"date":7,"metaTitle":8,"metaDescription":9,"excerpt":10,"readingMinutes":11,"tags":12,"toc":16,"body":32},"postfach-anbindung","Postfach-Anbindung ohne Passwörter: Domain-Freigabe statt Neuanmeldung im Wochentakt","Warum die Verbindung zum E-Mail-Kanal regelmäßig abriss, was dahintersteckte und wie Firmenpostfächer heute ohne Mitarbeiterpasswort am System hängen – für Betriebe, deren Kunden per Mail bestellen und nachfragen","2026-08-17","Postfach-Anbindung ohne Passwörter: Domain-Freigabe","Postfach-Anbindung ohne Passwörter: Wie Firmenpostfächer über eine Domain-Freigabe dauerhaft am CRM hängen, statt abzureißen. Für Firmen in Deutschland.","Jede Automatisierung auf einem Postfach hing bei uns an der Freigabe des jeweiligen Mitarbeiters, und die Verbindung starb im Wochenrhythmus. Wir beschreiben die Ursache, den Umbau auf eine zentrale Freigabe der Firmendomain und die Punkte, die eine solche Freigabe ausdrücklich nicht löst.",4,[13,14,15],"Automatisierung","E-Mail","Architektur",[17,20,23,26,29],{"id":18,"text":19},"symptom","Ein Kanal, der regelmäßig still wurde",{"id":21,"text":22},"ursache","Postfach-Anbindung über Einzelfreigaben: warum sie abreißt",{"id":24,"text":25},"loesung","Domain-Freigabe statt eingesammelter Passwörter",{"id":27,"text":28},"grenzen","Was die zentrale Freigabe nicht löst",{"id":30,"text":31},"vorgehen","Postfach-Anbindung im Projekt: wie wir sie aufsetzen","\u003Cp>Eine Postfach-Anbindung, die an der Freigabe einzelner Mitarbeiter hängt, reißt früher oder später ab – bei uns riss sie im Wochenrhythmus. Der E-Mail-Kanal zu Kunden fiel regelmäßig aus, bis die Ursache in der Lebensdauer der Freigabe gefunden war. Heute hängen Firmenpostfächer an einer zentralen Freigabe der Domain, für die niemand ein Passwort herausgeben muss.\u003C\u002Fp>\n\n\u003Ch2 id=\"symptom\">Ein Kanal, der regelmäßig still wurde\u003C\u002Fh2>\n\u003Cp>Automatisierung auf einem Postfach bedeutet: Ein Programm liest eingehende Mails, ordnet sie einem Kontakt zu, legt sie im CRM ab und verschickt Nachrichten aus dem richtigen Absender. Dafür braucht es Zugriff auf das Postfach. In unserem eigenen Betrieb bekam es diesen Zugriff so, wie es die meisten Anleitungen beschreiben: Der Mitarbeiter, dessen Postfach angebunden wird, meldet sich einmal an und erteilt die Freigabe.\u003C\u002Fp>\n\u003Cp>Am ersten Tag funktioniert das tadellos. Im Alltag wiegen aber zwei Eigenschaften schwer. Jedes Postfach braucht die eigene Freigabe seines Inhabers; wer im Urlaub ist oder das Unternehmen verlassen hat, kann sie nicht erneuern. Und die Verbindung starb regelmäßig, ohne dass jemand etwas geändert hatte. Bis zur nächsten Anmeldung kam aus dem betroffenen Postfach nichts im System an, und die Automatisierung dahinter arbeitete ins Leere.\u003C\u002Fp>\n\n\u003Ch2 id=\"ursache\">Postfach-Anbindung über Einzelfreigaben: warum sie abreißt\u003C\u002Fh2>\n\u003Cp>Die Ursache war keine Störung, sondern eine Regel des Anbieters. Eine Freigabe, die ein einzelner Nutzer einer Anwendung erteilt, erhält dort unter bestimmten Bedingungen eine feste Lebensdauer; danach erlischt das Token. Diese Frist passte genau zum Takt der Ausfälle. Kein Neustart und keine noch so sorgfältige Fehlerbehandlung hätten daran etwas geändert: Die Verbindung war so gebaut, dass sie ablaufen musste.\u003C\u002Fp>\n\u003Cp>Die Lehre daraus betrifft weniger die Technik als den Blick auf den Fehler. Solange jede Unterbrechung einzeln mit einer neuen Anmeldung behoben wird, sieht sie aus wie eine Störung, die eben vorkommt. Ein Kanal, der sich in festem Takt selbst abschaltet, ist aber kein Wartungsthema, sondern ein Konstruktionsfehler – und der verschwindet nur mit einer anderen Konstruktion.\u003C\u002Fp>\n\n\u003Ch2 id=\"loesung\">Domain-Freigabe statt eingesammelter Passwörter\u003C\u002Fh2>\n\u003Cp>Für Firmenpostfächer bietet Google Workspace einen anderen Weg: die domainweite Delegation. Die Administration der Firmendomain erlaubt einer Anwendung einmal zentral, im Namen der Postfächer dieser Domain zu handeln, beschränkt auf die Berechtigungen, die sie tatsächlich braucht, etwa Lesen und Senden. Kein Mitarbeiter gibt ein Passwort heraus, niemand muss sich anmelden, und die Freigabe erlischt nicht nach einer Frist.\u003C\u002Fp>\n\u003Cp>Im Betrieb ändert das drei Dinge:\u003C\u002Fp>\n\u003Cul>\n\u003Cli>\u003Cstrong>Postfächer ohne eigene Zugangsdaten sind erreichbar.\u003C\u002Fstrong> Ein Postfach, an dem sich nie jemand persönlich anmeldet, etwa das der Auftragsannahme, lässt sich genauso anbinden wie das eines einzelnen Mitarbeiters.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Ein Personalwechsel unterbricht nichts.\u003C\u002Fstrong> Die Verbindung hängt an der Domain, nicht an der Person. Wer das Unternehmen verlässt, nimmt den Kanal zu seinen Kunden nicht mit.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Die Erlaubnis ist an einer Stelle sichtbar.\u003C\u002Fstrong> Welche Anwendung mit welchen Rechten auf die Postfächer zugreift, steht in der Administration der Domain und lässt sich dort wieder entziehen.\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp>Postfächer außerhalb der Firmendomain fallen nicht unter die Delegation. Sie haben wir auf einen dauerhaften Zugriff umgestellt, der mit einer bewussten Zustimmung des Inhabers beginnt, danach aber nicht mehr nach kurzer Frist abläuft. Seitdem ist der wiederkehrende Ausfall verschwunden.\u003C\u002Fp>\n\n\u003Ch2 id=\"grenzen\">Was die zentrale Freigabe nicht löst\u003C\u002Fh2>\n\u003Cp>Domainweite Delegation ist ein weitreichendes Recht. Wer es erteilt, erlaubt einer Anwendung den Zugriff auf Postfächer, ohne dass deren Inhaber einzeln zustimmen. Das ist technisch sauber, bleibt aber eine Entscheidung der Geschäftsführung und keine Einstellung, die ein Entwickler nebenbei setzt. Welche Postfächer angebunden werden, welche Rechte die Anwendung erhält und wer die Freigabe erteilt, halten wir deshalb im Angebot fest. Verarbeiten wir dabei personenbezogene Daten in Ihrem Auftrag, schließen wir einen Auftragsverarbeitungsvertrag; ob und welche Inhalte ein Sprachmodell zu sehen bekommt, steht ebenfalls im Angebot.\u003C\u002Fp>\n\u003Cp>Die zweite Grenze ist der Anbieter. Gebaut haben wir diesen Weg für Google Workspace. Microsoft 365 kennt mit Anwendungsberechtigungen einen vergleichbaren Mechanismus, der eigenen Regeln folgt und eigens geprüft werden muss. Und eine stabile Verbindung sagt noch nichts darüber, ob jede eingehende Mail auch verarbeitet wurde – dafür braucht es hinter der Anbindung eine eigene Kontrolle.\u003C\u002Fp>\n\n\u003Ch2 id=\"vorgehen\">Postfach-Anbindung im Projekt: wie wir sie aufsetzen\u003C\u002Fh2>\n\u003Cp>Am Anfang steht eine Liste: welche Postfächer Kundenkontakt tragen, welche zur Firmendomain gehören, welche geteilt sind und welche einem einzelnen Menschen zugeordnet sind. Daraus ergibt sich für jedes Postfach der Weg – zentrale Freigabe oder dauerhafter Zugriff mit Zustimmung des Inhabers – und das Kriterium, an dem die Anbindung abgenommen wird: Eine Mail an das Postfach steht mit Absender und Kanal im CRM, auch nachdem die übliche Lebensdauer einer Einzelfreigabe verstrichen ist.\u003C\u002Fp>\n\u003Cp>Wie ein geteiltes Postfach organisatorisch geführt wird, damit Zuständigkeiten sichtbar bleiben, beschreibt der Lexikonartikel zum \u003Ca href=\"\u002Flexikon\u002Fgemeinsames-postfach\">gemeinsamen Postfach\u003C\u002Fa>. Die Anbindung selbst und die Zuordnung eingehender Mails zu Kontakten gehören bei uns zur \u003Ca href=\"\u002Fleistungen\u002Fprozessautomatisierung\">Prozessautomatisierung für den E-Mail-Eingang\u003C\u002Fa>. Wo das vorhandene CRM diesen Weg nicht abbildet, entsteht die fehlende Anwendung in der \u003Ca href=\"\u002Fleistungen\u002Fsoftwareentwicklung\">Softwareentwicklung für Anfrage- und Auftragsprozesse\u003C\u002Fa>.\u003C\u002Fp>",[34,60,68],{"slug":35,"title":36,"subtitle":37,"date":38,"metaTitle":39,"metaDescription":40,"excerpt":41,"readingMinutes":11,"tags":42,"toc":45},"absender-zuordnung","Absender-Zuordnung im CRM: ein leeres Feld statt eines erfundenen Autors","Wer hat dem Kunden geantwortet? Eine Regel für Mensch, KI und Serienmail – und ein Wächter, der prüft, dass kein Schreibweg an ihr vorbeiführt","2026-09-08","Absender-Zuordnung im CRM: wer dem Kunden antwortet","Absender-Zuordnung im CRM: Eine Regel hält fest, ob Mensch oder KI dem Kunden geantwortet hat, ein Wächter prüft jeden Schreibweg. Für Betriebe in Deutschland.","In unserem eigenen CRM trug fast keine ausgehende Nachricht einen Absender, und jede Frage nach dem Autor einer Antwort blieb offen. Wir beschreiben die eine Regel, die das geändert hat, warum ein Postfach nie als Autor gilt und was ein Wächter während der Abnahme noch gefunden hat.",[43,44,15],"CRM","Datenqualität",[46,49,52,55,58],{"id":47,"text":48},"frage","Wer hat dem Kunden geantwortet?",{"id":50,"text":51},"regel","Absender-Zuordnung: eine Regel an einer Stelle",{"id":53,"text":54},"postfach","Warum das Postfach nicht der Absender ist",{"id":56,"text":57},"waechter","Ein Wächter gegen Schreibwege an der Regel vorbei",{"id":30,"text":59},"Absender-Zuordnung nachrüsten: wie wir vorgehen",{"slug":4,"title":5,"subtitle":6,"date":7,"metaTitle":8,"metaDescription":9,"excerpt":10,"readingMinutes":11,"tags":61,"toc":62},[13,14,15],[63,64,65,66,67],{"id":18,"text":19},{"id":21,"text":22},{"id":24,"text":25},{"id":27,"text":28},{"id":30,"text":31},{"slug":69,"title":70,"subtitle":71,"date":72,"metaTitle":73,"metaDescription":74,"excerpt":75,"readingMinutes":11,"tags":76,"toc":78},"verpasste-anrufe","Verpasste Anrufe, die geführt wurden: Endstatus statt Zwischenstand","Warum eine Telefonanlage einen Zwischenzustand als Ergebnis meldet und wie die Rückrufliste im CRM trotzdem stimmt – für Betriebe, in denen Aufträge am Telefon entstehen","2026-07-24","Verpasste Anrufe im CRM: Endstatus statt Zwischenstand","Verpasste Anrufe im CRM, obwohl das Gespräch stattfand: Ein Nachfasslauf holt den Endstatus der Telefonanlage. Erklärt für Betriebe in Deutschland.","Im CRM steht ein Anruf als verpasst, und am nächsten Morgen ruft jemand einen Kunden zurück, der längst bedient wurde. Wir beschreiben, woher der falsche Status kommt, wie ein Nachfasslauf ihn korrigiert, ohne menschliche Entscheidungen zu überschreiben, und wo diese Korrektur an ihre Grenze stößt.",[13,77,43],"Telefonie",[79,81,84,87,89],{"id":21,"text":80},"Verpasste Anrufe, die keine waren: woher der falsche Status kommt",{"id":82,"text":83},"folgen","Was ein falscher Status im Betrieb auslöst",{"id":85,"text":86},"nachfasslauf","Der Nachfasslauf: erst den Endstatus holen, dann schreiben",{"id":27,"text":88},"Wo der Nachfasslauf aufhört",{"id":30,"text":90},"Verpasste Anrufe prüfen: so gehen wir vor",1789407021131]