Mail Admin

Contas—caixas postais

Aliases—redirecionamentos

Proteção—antispam / antivírus

TLS—certificado

Servidor

Checklist profissional

Registro MX apontando para o hostnameAguardando a consulta do container.
PTR/reverso configurado pelo provedorAguardando a consulta do container.
SPF, DKIM e DMARC publicados no DNSAguardando a consulta do container.
Portas SMTP e IMAP liberadas no firewallAguardando a consulta do container.
Backup dos volumes e certificados ativoAguardando a consulta do container.

Endereço	Domínio	Cota

Alias	Destino

Certificado TLS

O Proxyforge já publica o desafio a partir de /data/acme-webroot. Crie nele um host para mail.devbras.com e deixe o repasse do ACME desligado.

Serviços publicados

Altere as portas no arquivo .env e recrie a stack.

Configuração recomendada

Use SMTP 25 para receber, 465/587 para envio autenticado e IMAPS 993. O painel público é mailadmin.devbras.com e o nginx encaminha para 127.0.0.1:5014.

OIDC / SSO

Realm applications do Keycloak. Crie um cliente mailadmin com Authorization Code e PKCE, e cadastre a URI de redirecionamento abaixo.

Habilitar login com SSO URL do emissor ID do cliente Segredo do clienteDeixe ******** para manter o segredo já salvo. URI de redirecionamentoUse no painel e no Keycloak: Escopos Claim do usuárioIdentificador único. Ex.: preferred_username, email ou sub. Claim do nome Claim do e-mail Domínios permitidosOpcional. Vários domínios separados por vírgula. Claim de funçãoOpcional. Para o Keycloak use realm_access.roles. Entram admin, administrador e realm-admin. As demais roles precisam de um mapeamento. Buscar claims também no endpoint userinfo Mapeamento de funções (JSON)Ex.: {"mail-admins": "admin"}. Os papéis aceitos no valor são admin, operator e viewer.

Carregando…

Visão geral

Servidor

Checklist profissional

Certificado TLS

Serviços publicados

OIDC / SSO

Nova conta

Editar conta

Novo alias

Administração de e-mail

Servidor

Checklist profissional

Certificado TLS

Serviços publicados

OIDC / SSO