Segurança
Restringir o e-mail da empresa por IP e só ao webmail
O financeiro lida com dados que não devem ser abertos de qualquer lugar, e um Outlook configurado no notebook de casa leva uma cópia das mensagens para fora da empresa. No painel, você diz de quais IPs cada grupo de caixas entra e, se quiser, deixa o grupo só no webmail, sem programas de e-mail.
A contratação é online e a liberação é automática: pagando por PIX, a conta fica pronta em minutos para você ativar o seu domínio. Dúvidas, a nossa equipe responde pelo WhatsApp.
- Por grupo ou no domínio inteiro
- Histórico de tentativas de 90 dias
- Em todos os planos
Como configurar no painel
Crie um grupo de serviço, ou use o Padrão
Em E-mail → Grupos de serviço. O grupo Padrão vale para o domínio inteiro, inclusive para as caixas criadas depois.
Liste os IPs permitidos
Na aba Local de acesso (IP), inclua o IP da matriz, da filial ou da VPN, com máscara e descrição. A tela mostra o seu IP atual e confirma quantas caixas passam a acessar só dali.
Deixe o grupo só no webmail, se precisar
Na aba Protocolos, ligue Não permitir protocolos (só webmail). As caixas ficam sem IMAP, POP e SMTP em programas.
Escolha quem é avisado
Na aba Avisos de tentativas, separadamente para IP e para horário: não avisar, só no sino do painel, ou também por e-mail.
O que a regra cobre e o que ela não cobre
- A lista de IPs vale para: webmail, Colabora pela web, chat (também no aplicativo do celular), celular com conta Exchange e agenda, contatos e arquivos do Colabora em programas (CalDAV, CardDAV e WebDAV) com a senha da conta.
- A lista de IPs não vale para: o Outlook, o Thunderbird e o app de e-mail do celular (IMAP, POP e SMTP com a senha de programas), nem para agenda e contatos com o token (
dav.lua.email). Para esses, use o só webmail. A lista vale, sim, para o Drive no computador e para os programas com senha de aplicativo do Colabora: fora dos IPs permitidos, eles deixam de sincronizar. - O painel nunca é bloqueado. Quem administra não fica trancado para fora, e a entrega de e-mail não muda.
- Celular em rede móvel: no 4G e no 5G o IP muda e fica fora da lista. Com a regra ligada, a conta Exchange só sincroniza na rede da empresa ou numa VPN com IP fixo.
- Só IP público e fixo: a regra confere o endereço com que a pessoa chega ao lua.email, e endereços internos, como 192.168.x.x, não servem.
- Só webmail não mexe no celular: a conta Exchange segue sincronizando. Para limitar o celular, use a lista de IPs no mesmo grupo.
- Avisos só com a senha certa: quem erra a senha não gera aviso. As tentativas repetidas viram um resumo por pessoa, no máximo um por hora, e o histórico guarda 90 dias. Bloqueios em IMAP, POP e SMTP fora do horário não geram aviso.
- Uma mudança de regra pode levar até 60 segundos para valer no webmail e no Colabora. Sem nenhuma regra, nada muda para ninguém.
Perguntas sobre acesso por IP e só webmail
Com a lista de IPs, ninguém mais entra por IMAP de fora?
A lista não cobre IMAP, POP nem SMTP com a senha de programas. Para fechar esse caminho, ligue também o só webmail no mesmo grupo.
O administrador pode ficar trancado para fora?
Não. O painel de gerenciamento nunca passa pela lista. É possível corrigir a regra de qualquer lugar.
O celular continua funcionando?
Na conta Exchange, só quando estiver na rede da empresa ou numa VPN com IP fixo, porque na rede móvel o IP muda. Avise a equipe antes de ligar.
O que a pessoa vê quando é barrada?
Com a senha certa, ela vê Acesso não permitido a partir deste local. Fale com o administrador da sua empresa. Com a senha errada, vê o erro normal de senha.
O só webmail bloqueia também o Colabora?
Não. Webmail, Colabora, chat e a conta Exchange do celular entram com a senha do webmail e continuam funcionando. O e-mail continua chegando.
Quem sai do grupo perde a configuração do Outlook?
Não. Ao sair do grupo, a caixa volta ao que tinha antes e pode usar o Outlook com a mesma senha de programas.
Fico sabendo das tentativas barradas?
Se ligar os avisos: no sino do painel ou por e-mail, para os administradores, a própria pessoa e um e-mail extra. A tela Tentativas bloqueadas guarda 90 dias, com filtro por tipo, serviço e caixa.
Isso custa a mais?
Não. Faz parte do painel, em todos os planos.
Veja também
Quer isso funcionando na sua empresa ainda hoje?
O lua.email custa a partir de R$ 8,90 por caixa, com o webmail e o lua Colabora em todos os planos. A contratação é online e a liberação é automática: pagando por PIX, a conta fica pronta em minutos para você ativar o seu domínio. Dúvidas, a nossa equipe responde pelo WhatsApp.
Contratar agora Ver preços Como migramosPrefere que a nossa equipe entre em contato? Deixe seu contato