Voor IT-beheerders

PostMount in de hele organisatie uitrollen en beheren

Keur PostMount één keer goed, rol het uit via de Microsoft Store of Intune en stel het centraal in met groepsbeleid – gebruikers krijgen een kant-en-klare app: aangemeld met hun Windows-account, met precies de gedeelde postvakken waartoe ze toegang hebben.

Engels · Oekraïens · PostMount 1.0.27 en nieuwer

PostMount-ADMX.zip
  • PostMount.admx
  • en-US / uk-UA (beleidsnamen in de editor in het Engels)
  • 11 beleidsregels in 6 groepen
  • Werkt met de Microsoft Store-versie

Uitrol in vier stappen

Van goedkeuring tot een kant-en-klare app op elke computer – zonder iedere pc apart aan te raken.

1

PostMount goedkeuren

Microsoft vereist dat een beheerder apps goedkeurt die met e-mail werken. Eén keer voor de hele organisatie – zie hieronder.

2

App uitrollen

Via de Microsoft Store of met Intune als Microsoft Store-app – zie hieronder.

3

Beleid instellen

Voeg de ADMX-sjablonen toe aan groepsbeleid of Intune en stel in wat nodig is – zie hieronder.

4

Gebruikers kunnen aan de slag

Op pc's die aan Microsoft Entra ID zijn gekoppeld, meldt PostMount zich zelf aan met het Windows-account.

Beheerde instellingen

11 beleidsregels in zes groepen. Elke regel heeft in de beleidseditor een uitgebreide beschrijving; een instelling die via beleid is vastgelegd, is in de app vergrendeld en gemarkeerd als „beheerd door uw organisatie”. De namen staan hier zoals ze in de editor verschijnen (Engels).

Zero-touch-minimum – drie beleidsregels

1 · Organisatiesleutel
Licenties en lidmaatschap van de organisatie regelen zichzelf.
2 · Automatisch aanmelden
Standaard aan: pc's die aan Entra ID zijn gekoppeld, melden zich aan met het Windows-account – zonder aanmeldvenster.
3 · Gedeelde postvakken
Eén keer opsommen – iedereen krijgt precies de gedeelde postvakken waartoe hij toegang heeft.

Aanmelden

  • Sign in automatically with the Windows account Sleutel
    AutoSignIn
    Stille eenmalige aanmelding (SSO) op pc's die aan Microsoft Entra ID (ook hybride) zijn gekoppeld, via de Windows-verificatiebroker. De naleving van het apparaat gaat mee naar voorwaardelijke toegang. Standaard aan.
  • Allow sign-in only for these organizations
    AllowedTenants
    Tenant-id's of e-maildomeinen – persoonlijke accounts en andere organisaties worden geweigerd.

Postvakken en toegang

  • Connect shared mailboxes Sleutel
    SharedMailboxes
    Eén lijst voor de hele organisatie. PostMount controleert op elke pc tot welke postvakken de gebruiker toegang heeft en koppelt alleen die; de rest wordt overgeslagen. Elke 4 uur opnieuw gecontroleerd; een postvak verdwijnt weer als de toegang wordt ingetrokken of het adres uit de lijst wordt verwijderd. Zelf toegevoegde postvakken blijven ongemoeid.
  • Mailbox access from the network
    AccessScope
    Alleen deze computer (standaard), toegestane IP-adressen of het lokale netwerk – vergrendeld in de app.
  • Allowed IP addresses
    AllowedIps
    Afzonderlijke IPv4-adressen of CIDR-subnetten die verbinding mogen maken als de toegang op „toegestane IP-adressen” staat.

Mailgateway

  • Turn off the mail gateway
    DisableGateway
    De SMTP-relay voor printers, scanners en ERP start niet en kan niet worden ingeschakeld.

Gegevensbescherming

  • Turn off mailbox export
    DisableExport
    Geen export naar PST, EML, MBOX of MSG – postvakinhoud blijft in Microsoft 365 (DLP).

Gebruikersinterface

  • Start PostMount at Windows sign-in
    Autostart
    Mailprogramma's werken direct na het aanmelden.
  • Interface language
    Language
    Windows-taal of een van de 24 interfacetalen.
  • Theme
    Theme
    Windows-instelling, licht of donker.

Licenties

  • Join the organization Sleutel
    OrgKey
    Elke gebruiker van een beheerde pc wordt lid van uw organisatie in het PostMount-portaal en krijgt haar licenties. Meer hieronder.

Zo rolt u de sjablonen uit

Kies het scenario dat bij uw infrastructuur past.

Domein (Active Directory)

Kopieer de bestanden naar het centrale archief (Central Store) – de beleidsregels zijn dan beschikbaar op elke domeincontroller en elk werkstation:

\\<domain>\SYSVOL\<domain>\Policies\ PolicyDefinitions\PostMount.admx …\PolicyDefinitions\en-US\PostMount.adml

Beheer in Groepsbeleidsbeheer (GPMC); koppel GPO's aan de gewenste OU's.

Microsoft Intune

In het Intune-beheercentrum:

  1. Apparaten → Configuratie → Maken → ADMX importeren.
  2. Upload PostMount.admx samen met en-US\PostMount.adml.
  3. Maak op basis van het geïmporteerde sjabloon een configuratieprofiel en wijs het toe aan uw groepen.

De PostMount-instellingen verschijnen bij de profielopties.

Eén computer

Kopieer de bestanden naar het lokale beleidsarchief:

C:\Windows\PolicyDefinitions\ PostMount.admx …\en-US\PostMount.adml

Beheer via gpedit.msc → Beheersjablonen → PostMount.

Tip. Is er in het domein een actief Central Store, dan haalt de beleidseditor sjablonen alleen daar vandaan. Voer na wijzigingen gpupdate /force uit en start PostMount opnieuw – instellingen worden bij het starten gelezen. Zonder groepsbeleid kunt u dezelfde waarden in het register schrijven (Intune-herstelscripts, scripts); lijsten accepteren een REG_MULTI_SZ-waarde, bijvoorbeeld:

HKLM\SOFTWARE\Policies\PostMount SharedMailboxes (REG_MULTI_SZ) = support@contoso.com sales@contoso.com

De app uitrollen met Intune

PostMount wordt via de Microsoft Store verspreid en werkt zichzelf automatisch bij. Microsoft Store →

App toevoegen

  1. Intune-beheercentrum → Apps → Windows → Toevoegen.
  2. App-type: Microsoft Store-app (nieuw).
  3. Zoek naar PostMount (ID 9PN0511DJX9K) en selecteer het.
  4. Wijs het als Vereist toe aan uw apparaat- of gebruikersgroepen.

Wat er meekomt

  • Windows Firewall-regels voor de PostMount-poorten (domein- en privénetwerken) maakt het pakket zelf aan – geen firewallbeleid nodig.
  • Standaard luisteren de mailservers alleen op deze computer; netwerktoegang is een aparte keuze (beleid „Mailbox access from the network”).
  • Automatisch starten bij aanmelden staat standaard aan (beleid „Start PostMount at Windows sign-in”).

Uitrol met de organisatiesleutel

Met de sleutel hoeft u geen gebruikerslijst bij te houden: iedereen die zich op een beheerde computer bij PostMount aanmeldt, wordt automatisch lid van uw organisatie en krijgt een licentie zodra er een plaats vrij is.

Waar u de sleutel vindt

In het portaal → Organisatie → blok „Organization ID · join key for deployment”, formaat XXXXX-XXXXX-XXXXX-XXXXX-XXXXX.

Houd de sleutel geheim: wie hem heeft, kan gebruikers aan uw organisatie toevoegen en betaalde plaatsen bezetten. Is hij uitgelekt, genereer hem dan opnieuw in het portaal – de oude sleutel werkt meteen niet meer, bestaande leden merken er niets van.

Groepsbeleid of register

Het beleid „Join the organization” (groep „Licensing” van deze sjablonen) of rechtstreeks de registerwaarde:

HKLM\SOFTWARE\Policies\PostMount OrgKey (REG_SZ) = XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

De sleutel wordt doorlopend gelezen en werkt dus ook voor al geïnstalleerde exemplaren. Eén computer kan ook in de app lid worden: Monitor → Organisatie → Lid worden.

Wat er daarna gebeurt

  1. De gebruiker meldt zich met zijn Microsoft 365-account aan bij PostMount en is meteen lid van de organisatie (zichtbaar in het portaal).
  2. Is er een betaalde plaats vrij, dan wordt de licentie in hetzelfde verzoek toegekend.
  3. Zijn de plaatsen op, dan houdt de gebruiker zijn eigen proefversie en wordt hij in het portaal gemarkeerd als „boven de limiet” – koop plaatsen bij en de licentie volgt automatisch.
  4. Leden van een andere organisatie haalt de sleutel nooit over.

Klaar om PostMount uit te rollen?

Download de ADMX-sjablonen, keur PostMount goed voor uw organisatie en rol het uit via de Microsoft Store.

© 2026 SkylFlow · Custom Software & IT Solutions