На сегодняшний день классическая бесплатная «Яндекс.Почта для домена» (ранее известная как Яндекс.Коннект) полностью интегрирована в экосистему Яндекс 360 для бизнеса. Управление корпоративной почтой, пользователями, доменами и настройками безопасности теперь сосредоточено в единой Панели управления организацией (Административной консоли). В этой статье подробно разберем интерфейс, ключевые разделы, процесс настройки и возможности администрирования.

Вход в панель управления и общая структура

Доступ к административной панели осуществляется через любой сервис пакета Яндекс 360 (Почта, Диск, Календарь и др.) от лица учетной записи администратора организации.

1. Авторизуйтесь в Яндекс ID администратора.
2. Перейдите в любой сервис Яндекс 360 для бизнеса (например, mail.yandex.ru или admin.yandex.ru).
3. В верхнем меню (шапке страницы) нажмите на иконку профиля или название организации и выберите пункт «Управление организацией» (или «Панель администратора»).

Интерфейс панели построен по модульному принципу. Главное меню навигации обычно располагается в левой боковой панели и включает следующие ключевые разделы:

• Обзор (Дашборд) — сводка по состоянию сервисов, лицензиям, недавней активности.
• Сотрудники, управление учетными записями, группами, отделами и ролями.
• Домены — добавление, верификация и настройка DNS-записей для корпоративных доменов.
• Почта — настройки почтового потока, правил, безопасности, DKIM/DMARC, алиасов.
• Безопасность — политики паролей, двухфакторная аутентификация (2FA), управление сессиями, правила доступа по IP.
• Приложения и API — интеграции, OAuth-клиенты, настройка SMTP/IMAP/CalDAV/CardDAV.
• Биллинг и подписка — управление тарифом, оплата, история платежей, количество лицензий.

Раздел «Домены»: подключение и верификация

Это отправная точка настройки корпоративной почты. Без подтвержденного домена создать ящики на своем имени (например, user@company.ru) невозможно.

Добавление домена

В разделе «Домены» нажмите кнопку «Добавить домен». Введите имя домена (например, company.ru или company.com). Поддерживаются любые публичные доменные зоны (.ru, .com, .net, .org, .su и др.).

Подтверждение права владения

Яндекс предлагает три стандартных способа верификации (выбирайте один):

• DNS-запись TXT (рекомендуется): Добавьте TXT-запись со значением yandex-verification: (уникальный код) в зону DNS у вашего регистратора/хостинга.
• Мета-тег: Добавьте тег <meta name="yandex-verification" content="*" /> в секцию <head> главной страницы сайта.

Важно: Изменения в DNS могут распространяться до 24–48 часов, но обычно занимают от нескольких минут до часа.

Настройка MX-записей (Критически важный шаг)

После верификации домен получает статус «Подтвержден», но почта еще не идет на Яндекс. Необходимо настроить MX-записи у регистратора домена (в панели управления DNS-зоной).

Рекомендация по миграции: Если вы переносите действующую почту, не меняйте MX-записи сразу. Сначала создайте ящики, настройте алиасы, импортируйте старую почту (через встроенные инструменты миграции или IMAP), и только после этого переключите MX-записи. Это гарантирует непрерывность приема писем.

Дополнительные DNS-записи (SPF, DKIM, DMARC)

Для повышения доставляемости и защиты от спуфинга в панели управления (раздел «Домены» -> выбранный домен -> «Настройки DNS») Яндекс генерирует значения для:

• SPF (TXT): v=spf1 redirect=_spf.yandex.net (разрешает отправку только с серверов Яндекса).
• DKIM (TXT): Уникальный публичный ключ для подписи писем (формат: mail._domainkey). Включается в настройках почты домена.
• DMARC (TXT): Политика обработки неподписанных писем (например, v=DMARC1; p=quarantine; rua=mailto:dmarc@company.ru).

Раздел «Сотрудники»: управление учетными записями

Центр управления людьми и доступом. Здесь происходит весь жизненный цикл аккаунта сотрудника.

Добавление сотрудников

• По одному: Кнопка «Добавить сотрудника» -> ввод ФИО, логина (части до @), домена, пароля (или генерация временного).
• Массово (CSV/XLSX): Загрузка файла с колонками: Фамилия, Имя, Отчество, Логин, Пароль, Отдел, Должность, Телефон. Удобно для онбординга десятков человек.
• Приглашение по ссылке/email: Сотрудник сам заполняет профиль и придумывает пароль.

Структура организации (Отделы и Группы)

• Отделы: Иерархическая структура (дерево). Используется для навигации в адресной книге, назначения прав доступа к Диску/Календарю, отчетов по биллингу.
• Группы рассылки (Списки рассылки): Создаются в разделе «Группы». Имеют адрес вида group@company.ru. Письмо, отправленное на этот адрес, получают все участники группы. Могут быть открытыми (писать может кто угодно) или закрытыми (только участники/внутренние).

Роли и права администратора

Не все администраторы равны. В Яндекс 360 есть гранулярная модель ролей (RBAC):

• Супер-администратор: Полный доступ ко всему, включая биллинг, удаление организации, назначение других супер-админов. Обычно 1-2 человека (владелец бизнеса, главный IT).
• Администратор почты: Управление доменами, настройками почты, DKIM, правилами обработки, квотами ящиков. Нет доступа к биллингу и удалению орги.
• Администратор пользователей: Создание/удаление аккаунтов, сброс паролей, управление отделами, группами. Не видит настройки почтового потока.
• Администратор безопасности: Настройка 2FA, политик паролей, просмотр логов аудита, блокировка сессий.
• Пользовательская роль: Можно создать свою роль с набором нужных разрешений (например, «HR-менеджер» — только просмотр профилей и отделов).

Жизненный цикл: блокировка, удаление, передача данных

• Блокировка: Мгновенно запрещает вход во все сервисы Яндекс 360. Почта на ящик продолжает поступать (если не настроено иное), но сотрудник не может ее прочитать. Идеально для увольнений «здесь и сейчас».
• Передача данных (Наследование): При удалении аккаунта можно передать почту, файлы на Диске, календари другому сотруднику (преемнику).
• Удаление: Полное стирание аккаунта через 30 дней (корзина). Лицензия освобождается сразу после блокировки/удаления.

Раздел «Почта»: тонкая настройка почтового потока

Самый функциональный раздел для почмастеров и администраторов безопасности.

Алиасы (Псевдонимы)

Дополнительные адреса для существующего ящика. Настраиваются в карточке сотрудника или в настройках домена.

• Пример: основной ivan.ivanov@company.ru, алиасы: i.ivanov@company.ru, sales@company.ru, ivan@company.ru.
• Письма на все алиасы падают в один ящик.
• Можно настроить отправку «От имени» алиаса (в веб-интерфейсе и клиентах).

Правила обработки писем (Фильтры на уровне организации)

Глобальные правила, применяемые ко всей входящей/исходящей почте организации до попадания во «Входящие» пользователя.

• Маркировка спама/фишинга: Действия с письмами, не прошедшими DKIM/SPF/DMARC (в спам, в карантин, отклонить).
• Роутинг (Перенаправление): Пересылка копий писем определенных отправителей/получателей в ящик безопасности (DLP, архивация).
• Подмена отправителя (Rewrite): Технические нужды (редко).
• Автоответчики на уровне домена: Например, для уволенных сотрудников (если ящик не удален, а заблокирован).

Настройка DKIM (Подпись исходящих писем)

Включается в настройках конкретного домена. После включения Яндекс выдает селектор (обычно mail) и публичный ключ для TXT-записи. Настоятельно рекомендуется включить для всех доменов. Это критично для доставки в Gmail, Outlook, Mail.ru и корпоративные шлюзы.

Квоты и лимиты

• Размер ящика: Зависит от тарифа (обычно 30 Гб, 50 Гб, 100 Гб или безлимит на старших тарифах).
• Лимиты отправки: Защита от компрометации аккаунта. Лимиты на количество писем в сутки/час/минуту (настраиваемые в рамках разумных политик Яндекса).
• Размер вложения: До 25-30 Мб в письме (большие файлы — через Яндекс Диск / Файлы).

Почтовые клиенты (IMAP/SMTP/CardDAV/CalDAV)

В разделе «Приложения» или «Настройки почты» -> «Почтовые клиенты» можно управлять доступом протоколов для всей организации или групп пользователей.

• Включение/отключение IMAP, SMTP, Exchange ActiveSync (EAS).
• Принудительное использование паролей приложений (App Passwords) вместо основного пароля Яндекс ID (повышает безопасность).

Безопасность и Соответствие (Compliance)

Двухфакторная аутентификация (2FA)

Можно сделать обязательной для всех сотрудников или конкретных групп (админы, бухгалтерия, руководство). Поддерживаемые методы: Яндекс Ключ (TOTP), SMS, резервные коды. Настройка: Раздел «Безопасность» -> «Двухфакторная аутентификация».

Политики паролей

• Минимальная длина, требования к сложности.
• Срок действия пароля (ротация).
• Запрет повторного использования последних N паролей.
• Блокировка после N неудачных попыток входа.

Управление сессиями и доступом по IP

• Ограничение по IP (Allowlist): Вход в админку/почту только с белых IP (офис, VPN). Настраивается в «Безопасность» -> «Доступ по IP».
• Лог аудита (Журнал действий): История входов, изменений настроек, сбросов паролей, выдачи прав. Экспорт в CSV/JSON для SIEM.
• Удаленное завершение сессий: Админ может «выгнать» пользователя со всех устройств (например, при утечке пароля или утере телефона).

Защита от фишинга и вредоносного ПО

Встроенные механизмы Яндекса (антивирус Касперского/собственный, эвристика ссылок, проверка вложений в «песочнице»); Админ может настроить жесткость: перемещение подозрительных писем в «Спам» или в специальную папку «Подозрительные» с баннером предупреждения.

Инструменты миграции (Переезд на Яндекс 360)

В панели управления есть встроенный мастер миграции (раздел «Почта» -> «Миграция» или отдельный пункт меню).

• Источники: Яндекс (другой аккаунт/орг), Google Workspace (Gmail), Microsoft 365 (Exchange Online), Любой IMAP-сервер, Exchange On-premise (через EWS).
• Что переносится: Письма (со структурами папок, флагами прочитано/флаги), Контакты (CardDAV), Календари (CalDAV), Файлы (если мигрируете с Google Drive/OneDrive на Яндекс Диск).
• Дельта-миграция: После первичного копирования можно запустить повторную синхронизацию только новых писем перед переключением MX.

Биллинг, тарифы и лицензии

На 2026 год базовые тарифы «Яндекс 360 для бизнеса» стартуют от 249 руб./мес за пользователя (цены актуальны на момент написания, проверяйте на официальном сайте).

Основные тарифные линейки:

• Базовый / Старт: Почта (30-50 Гб), Диск (30-50 Гб), Календарь, Телемост (базовый), Чат. Без поддержки SLA, без расширенной админки (нет DKIM управления, нет ролей админов, нет DLP).
• Стандарт / Бизнес: Почта (100 Гб+), Диск (100 Гб+), Полная админка (DKIM, DMARC, правила маршрутизации, роли админов, логи аудита), Телемост (запись, до 100+ участников), Поддержка SLA 99.9%, API доступ.
• Продвинутый / Корпоративный: Безлимитное место, DLP (предотвращение утечек), eDiscovery (расследование инцидентов), расширенная защита от фишинга, персональный менеджер, интеграция с AD/LDAP (SCIM), настройка хранения данных (Data Residency).

Управление лицензиями: В разделе «Биллинг» видно количество купленных и использованных лицензий. Можно докупить лицензии в любой момент (пропорционально остатку месяца) или уменьшить при продлении. Оплата: банковской картой, по счету (для юрлиц/ИП), через маркетплейс партнеров.

Мобильное администрирование и API

• Приложение «Яндекс 360 Админ» (iOS/Android): Позволяет блокировать пользователей, сбрасывать пароли, смотреть логи аудита, управлять 2FA с телефона.
• API Яндекс 360 (Directory API, Mail API, Disk API): Для интеграции с HR-системами (1С, SAP, BambooHR), автоматизации онбординга/оффбординга, синхронизации групп с AD/LDAP (через SCIM 2.0 или скрипты на Python/Go). Документация: yandex.ru/dev/360/.

Типовые проблемы и решения (Troubleshooting)

Чек-лист первичной настройки (Quick Start)

1. [ ] Купить/активировать тариф «Яндекс 360 для бизнеса» (пробный период 14-30 дней доступен).
2. [ ] Зайти в admin.yandex.ru -> Раздел Домены -> Добавить домен.
3. [ ] Пройти верификацию (TXT-запись в DNS, самый надежный способ).
4. [ ] Добавить SPF-запись (v=spf1 redirect=_spf.yandex.net).
5. [ ] Включить DKIM для домена, добавить DKIM TXT-запись в DNS.
6. [ ] Добавить DMARC-запись (начинать с p=none).
7. [ ] Создать структуру отделов.
8. [ ] Добавить сотрудников (CSV или по одному). Выдать временные пароли / отправить приглашения.
9. [ ] Настроить алиасы и группы рассылки (info@, support@, hr@, all@).
10. [ ] Протестировать отправку/получение с тестового ящика на внешний адрес (gmail/ya.ru) и обратно. Проверить заголовки (DKIM=pass, SPF=pass).
11. [ ] Настроить миграцию старой почты (если нужно).
12. [ ] Переключить MX-записи на mx.yandex.net / mx2.yandex.net.
13. [ ] Включить обязательный 2FA для админов и привилегированных пользователей.
14. [ ] Настроить политики паролей и доступ по IP (опционально, но рекомендуется).
15. [ ] Обучить сотрудников входу в веб-интерфейс (mail.yandex.ru -> вход полным адресом ящика) и настройке клиентов.

Панель управления Яндекс 360 для бизнеса — это мощный, но интуитивно понятный инструмент, который закрывает 99% потребностей среднего и малого бизнеса по корпоративной почте и сотрудничеству. Ключ к успеху — правильная начальная настройка DNS (MX, SPF, DKIM, DMARC) и грамотное разделение ролей администраторов. Регулярный аудит логов безопасности, контроль лицензий и использование встроенной миграции позволят сделать переход бесшовным для бизнеса.

Для актуальной документации, статусов сервисов и обращения в техподдержку используйте официальный портал: yandex.ru/support/360/business/.

Данная статья основана на актуальном состоянии сервиса на . Интерфейс и тарифы могут меняться. Все чувствительные данные (токены верификации, конкретные IP, логины) в примерах заменены на маски *.