Proses orientasi berulang dimulai dari batas pelanggan. Tetapkan badan hukum, domain, aplikasi, dan administrator mana yang termasuk dalam cakupannya sebelum mengumpulkan laporan atau mengusulkan perubahan DNS . Layanan bersama tidak boleh menyimpulkan otoritas pelanggan dari domain yang muncul di spreadsheet penjualan atau pencarian DNS publik.
Tetapkan batas layanan
Sebutkan sponsor pelanggan, pemilik teknis, penjaga DNS , analis MSP, pemberi persetujuan perubahan, dan kontak insiden. Catat tanggung jawab dan cakupan cadangan mereka. Verifikasi otoritas melalui proses orientasi yang disepakati dan hanya berikan akses terbatas yang diperlukan untuk tahap saat ini. Membaca laporan dan mengubah catatan autentikasi merupakan izin yang berbeda.
Buat daftar pengirim yang mencakup tujuan bisnis, pemilik aplikasi, domain terlihat Dari, domain amplop, domain penandatanganan, dan siklus aktivitas yang diharapkan. Sertakan layanan terjadwal dan bervolume rendah. Ketidakhadiran dalam jendela pengamatan singkat bukan merupakan bukti bahwa suatu layanan tidak digunakan. RFC 9990 laporan agregat menjelaskan aktivitas pesan yang dilaporkan; mereka bukan inventaris aplikasi yang otoritatif.
Bergerak melalui penerimaan bertahap
Pertama menerima inventarisasi dan pengumpulan bukti. Selanjutnya evaluasi jalur pengiriman yang diketahui dan jelaskan kegagalannya. Kemudian usulkan perubahan dengan kondisi perbedaan, persetujuan, dan pengembalian yang tepat. Terakhir, verifikasi aliran yang diinginkan dengan pesan dari aplikasi aktual dan hasil di sisi penerima. DMARC bergantung pada penyelarasan maupun SPF atau DKIM otentikasi di bawah RFC 9989, jadi label sandi umum saja tidak cukup.
Jangan pindahkan setiap domain ke kebijakan penegakan hanya karena template menyatakan orientasi telah selesai. Catat pengecualian, pengirim, penerus, dan jalur milis yang belum terselesaikan. Tentukan siapa yang menerima risiko sisa dan kapan bukti akan ditinjau. Keputusan kebijakan harus mengikuti ketergantungan dan otorisasi email pelanggan.
Pisahkan dua penangguhan orientasi
Misalkan aplikasi penagihan pelanggan memiliki sampel aligned-pass resmi saat ini, sementara pemberi notifikasi triwulanannya belum berjalan dan pemberi persetujuan DNS alternatifnya belum dikonfirmasi. Terima bukti penagihan untuk cakupan yang telah diuji, pertahankan pemberi notifikasi sebagai belum teruji, dan selesaikan fallback persetujuan sebelum mengandalkannya. Daftar periksa penerimaan yang lengkap tidak dapat mengubah kesenjangan tersebut menjadi penerimaan operasional.
Ini adalah keputusan orientasi hipotetis, bukan runbook pelanggan yang disediakan atau pemeriksaan kelengkapan yang dilaksanakan. Untuk setiap tahap, catat orang yang bertanggung jawab, bukti penerimaan yang tepat, dan kondisi yang belum terselesaikan. Pada perencanaan keluar, memerlukan konfirmasi pencabutan akses melalui sistem yang bertanggung jawab daripada janji bahwa skrip di masa mendatang akan menghapusnya. Tidak ada persetujuan pelanggan, penulisan DNS , atau penyerapan laporan yang ditegaskan di sini.
Serahkan operasi dan rencanakan jalan keluar
Berikan pelanggan daftar domain saat ini, konfigurasi yang disetujui, pengecualian terbuka, dan rute eskalasi. Tentukan ketersediaan laporan, cakupan pemantauan, dan tanggung jawab penyimpanan. Jelaskan apa yang dapat diukur oleh MSP dan apa yang bergantung pada pelanggan, host DNS , dan penerima. Otentikasi yang berhasil tidak menjanjikan penempatan kotak masuk.
Rencana keluar harus mengidentifikasi format ekspor, penerima resmi, pencabutan akses, bukti audit yang disimpan, dan tanggung jawab penghapusan. Jangan secara otomatis menghapus data autentikasi yang berguna selama proses offboarding: pelanggan mungkin masih bergantung pada data tersebut. Alihkan tanggung jawab teknis, uji aliran email yang berkelanjutan, dan hentikan akses berdasarkan rencana yang disetujui. Tinjau layanan setiap kali kepemilikan, aplikasi, atau alur bisnis penting berubah.