企业邮箱配置
企业邮箱配置为当前空间统一设置邮箱域名和 IMAP / SMTP 服务器。成员添加匹配域名的邮箱时，可以使用预设完成连接；邮箱账号仍由成员分别认证。
打开后台 集成 → 应用 → 邮箱，进入 企业邮箱 → 邮箱配置。成员日常收发邮件的操作见使用邮箱。
使用前须知
- 当前账号需要有邮箱应用后台的管理权限，在 系统管理 → 角色管理 → 功能权限 中配置
- 准备企业邮箱使用的域名、收件服务器、发件服务器、端口及加密方式，这些信息由邮箱服务商提供
- 服务器需能从部署租户 Runtime 的环境访问；支持 SSL / TLS 和 STARTTLS，不支持明文连接
- 企业邮箱配置保存在当前空间，只保存连接预设，不集中保存或代填所有成员的邮箱密码
- Gmail / Outlook 的第三方登录应用由平台管理员单独配置，见下方的 平台邮箱授权配置
设置域名和服务器
- 在 企业邮箱 → 邮箱配置 旁点击编辑按钮，打开 编辑邮箱配置
- 填写 企业邮箱名称，将 状态 设为 启用
- 在 邮箱域名 中填写邮箱地址
@后面的完整域名，按回车添加；可以添加多个域名，最多 20 个 - 填写收件服务器（IMAP）和发件服务器（SMTP）的配置
- 点击 保存，回到配置页检查状态、域名及服务器信息
| 配置项 | 填写内容 |
|---|---|
| 企业邮箱名称 | 当前空间中识别该配置的名称 |
| 状态 | 是否启用连接预设 |
| 邮箱域名 | 只填写域名，不含 @、邮箱用户名或网址路径；按完整域名匹配，不自动包含子域名 |
| 收件服务器（IMAP） | 服务商提供的收件服务器域名、端口和加密方式 |
| 发件服务器（SMTP） | 服务商提供的发件服务器域名、端口和加密方式 |
| 登录账号 | 成员连接时使用自己的完整邮箱地址 |
新配置默认使用 IMAP 993、SMTP 465 和 SSL / TLS。请以服务商要求为准；使用 STARTTLS 时应同时填写对应端口。
保存配置不会替成员绑定邮箱，也不会发送测试邮件。连接验证发生在成员添加或更新邮箱时。内置服务商使用各自的标准配置；企业预设用于匹配已配置域名、且识别为 其他邮箱 的地址。
修改或停用配置
再次打开编辑窗口可修改名称、域名和服务器，或将状态改为 停用 后保存。
- 修改服务器预设不会批量改写已绑定账号的连接信息；已有账号需要在前台 邮箱设置 中核对并更新
- 停用只停止自动带入连接预设，不会移除成员已经绑定的邮箱，也不会删除原邮箱中的邮件
- 配置中的域名还用于识别企业邮箱的操作权限和共享范围；停用预设不会取消这些权限限制，修改域名前应一并核对角色及共享规则
让成员绑定自己的邮箱
- 确认成员可在工作空间中看到 邮箱 应用
- 成员打开 邮箱 → 添加邮箱，输入完整的企业邮箱地址并点击 继续
- 匹配预设的地址会带入服务器配置，成员填写自己的密码、授权码或应用专用密码
- 点击 验证并保存；收件与发件连接验证通过后，系统开始同步
邮箱服务商要求授权码时，成员需先在服务商侧开启 IMAP / SMTP 并生成授权码。管理员保存预设不能替代这一步。
查看用户绑定情况
打开 企业邮箱 → 用户绑定情况，查看当前空间活跃成员对已配置企业邮箱域名的绑定情况。
| 列 | 说明 |
|---|---|
| 绑定时间 | 当前邮箱连接建立的时间 |
| 用户 | 绑定邮箱的成员；没有匹配连接的成员显示为未绑定 |
| 企业邮箱地址 | 与配置域名匹配的已绑定邮箱 |
| 认证方式 | 密码 / 授权码或 OAuth 授权 |
| 最近同步时间 | 当前连接最近一次同步的时间 |
| 状态 | 已绑定或未绑定 |
可按用户或邮箱地址搜索，按绑定时间范围、绑定状态筛选，并刷新列表。点击 导出 会将当前筛选范围内的全部结果导出为 Excel，不限当前页。
这里是当前绑定状态列表，不是历史解绑日志，也不会展示成员的邮箱密码、授权码或邮件正文。
配置前台操作权限
后台管理权限和成员使用权限分别设置：功能权限 控制能否管理后台配置，资源权限 控制前台具体操作。
- 打开 系统管理 → 角色管理，选择目标角色
- 在 资源权限 中选择 企业邮箱
- 按页面中的按钮名称设置允许或拒绝，保存后确认角色已分配给对应用户、部门或组织
| 操作组 | 对应权限 |
|---|---|
| 撰写与回复 | 新邮件、回复、回复全部、转发 |
| 草稿与发送 | 保存草稿、发送 |
| 定时发送 | 定时发送、修改发送时间、取消定时发送 |
| 邮件整理 | 归档/取消归档、标记为已读/未读、标记/取消重要标记、垃圾邮件/非垃圾邮件 |
| 删除与恢复 | 删除/彻底删除、恢复到收件箱 |
| 记录关联 | 绑定记录、取消绑定 |
| 文件与输出 | 预览及下载附件、打印邮件 |
同一个按钮切换的操作共用权限，例如 标记/取消重要标记；删除/彻底删除 也使用同一项权限。权限作用于配置域名匹配的企业邮箱。
翻译单独在 资源权限 → 翻译 中配置，可分别控制模型翻译、Google 翻译、DeepL、百度翻译和有道翻译。应用入口可见性也需要单独检查，允许某项邮件操作不等于自动显示应用或共享他人的邮箱。
配置企业邮箱只读共享
需要让其他成员查看某些企业邮箱时，在 角色管理 → 条件共享 中添加规则。
- 点击 新建，在 新建条件规则 中填写规则名称
- 将 共享对象 类型选为 企业邮箱；此时不需要选择共享表单
- 在 共享给 中选择接收共享的用户、部门、组织或角色，也可使用变量
- 配置条件，字段按 邮箱归属用户、邮箱归属部门、邮箱归属组织 分组
- 按需设置权限到期时间，确认满足条件时权限为 只读，保存规则
- 用目标成员账号打开邮箱应用，检查是否出现带 共享 标签的邮箱
条件和变量读取邮箱归属用户及其所属部门、组织的档案信息，不是当前查看者的档案，也不是关联业务记录的数据。变量来源字段需要有有效值，规则也需处于生效时间内。
共享只授予阅读，不允许代发、回复、修改或删除。预览及下载附件、打印仍受相应资源权限控制。记录查看页阅读关联邮件也遵循相同的邮箱访问权限。
平台邮箱授权配置
此项由 Soln 平台管理员 在控制面操作，不在企业邮箱服务器预设中配置。普通成员使用 Gmail / Outlook 时只需要完成官方授权。
- 打开平台后台 邮箱授权配置（
/platform/mail-oauth-applications） - 找到 Google / Gmail 或 Microsoft / Outlook，点击 编辑
- 复制页面显示的 回调地址，原样登记到服务商应用的 Web 回调地址中
- 将服务商提供的 应用 Client ID 和 客户端密钥 填入配置，启用并保存
- 回到租户前台，用真实邮箱完成一次添加邮箱、授权和收发验证
| 服务商 | 应用准备 |
|---|---|
| Google / Gmail | 在 Google Cloud 配置 OAuth 同意屏幕并创建 Web 应用类型的 OAuth 客户端；邮箱访问使用 https://mail.google.com/ 范围，测试模式需添加测试用户，公开使用按 Google 要求完成验证 |
| Microsoft / Outlook | 在 Microsoft Entra 注册支持所需组织及个人账号的 Web 应用；添加 Exchange Online 的 IMAP.AccessAsUser.All、SMTP.Send 委托权限，并允许离线访问；按组织策略完成管理员同意，目标邮箱需允许 IMAP 和 SMTP AUTH |
Microsoft 客户端密钥应填写密钥的 值，不是密钥 ID。编辑时密钥留空保留原值；更换 Client ID 时需提供对应的新密钥，并让已绑定账号重新授权。
回调地址需能通过 HTTPS 从用户浏览器访问。请使用页面实际显示的地址；邮箱授权配置与普通登录的身份提供商配置相互独立。停用平台邮箱授权会阻止新的授权及令牌刷新，可能影响已有连接后续使用。
官方说明：Google IMAP OAuth、Microsoft IMAP / SMTP OAuth。
验证配置和排查问题
| 现象 | 检查方向 |
|---|---|
| 无法打开后台企业邮箱配置 | 当前角色是否拥有邮箱应用后台的管理权限 |
| 成员输入邮箱后没有带入预设 | 预设是否启用，域名是否完整匹配，以及该地址是否属于使用内置配置的已知服务商 |
| 修改预设后旧连接仍使用原服务器 | 预设不会批量改写已绑定账号，需由成员在邮箱设置中更新 |
| 用户绑定情况显示未绑定 | 成员是否完成绑定，绑定的邮箱域名是否仍在当前配置中 |
| 已绑定但同步失败 | 查看成员前台的连接错误，核对凭据、服务商 IMAP / SMTP 开关和 Runtime 所在环境的网络、DNS |
| 配置了操作权限但看不到他人邮箱 | 操作权限不授予数据访问；需配置有效的企业邮箱条件共享规则 |
| 共享邮箱没有显示 | 检查应用可见性、邮箱域名、归属用户状态、规则条件、共享对象及到期时间 |
| 平台授权成功但邮箱连接失败 | 服务商授权、IMAP / SMTP 协议开关和 Runtime 网络均需可用；仅保存 Client ID 和密钥不代表收发已验证 |