Deny shift delete no Dovecot IMAP

Question

Eu tenho uma pergunta rápida sobre as ACLs da Dovecot,

O que pretendo impedir é que os usuários excluam e-mails,

Consegui alterar as permissões da pasta "Lixeira" para que os usuários não pudessem excluir os e-mails excluídos para que tudo fosse bom.

Mas, os usuários no Outlook podem fazer uma exclusão de mudança ignorando a caixa de correio 'Lixeira'. Usando o ACL eu posso evitar excluir todos juntos, o que não é uma opção. Eu quero que eles sejam capazes de excluir (mover para a lixeira), mas não deslocar excluir.

Alguma ideia?

Muito obrigado

Ahmad

    

Answer 1

Quase todos os clientes de e-mail suportarão recursos semelhantes e você não poderá impedir a exclusão de mensagens, permitindo que as mensagens sejam movidas para a pasta da lixeira. Originalmente, o IMAP não suportava uma operação de "movimentação", mover mensagens significava copiá-lo para a caixa de correio de destino e, finalmente, excluí-lo no local de origem.

Considere também outras soluções (dependendo do requisito real por trás de "não permitir shift-delete"):

• A Dovecot não elimina mensagens imediatamente (pelo menos no formato mdbox), portanto você pode recuperá-las após a exclusão
• existe o plug-in do expunge lento
• Arquivar adequadamente as mensagens em outro sistema antes de armazená-las no Dovecot pode ser mais razoável se você tiver que manter os e-mails por motivos legais

Answer 2

A solução típica quando você tem requisitos de regulamentação e / ou conformidade para armazenar (todas) as mensagens de e-mail é bem diferente da sua abordagem. Você não tenta tornar o e-mail somente para leitura ¹ para o usuário / destinatário, mas deixa seus usuários no controle de sua própria caixa de correio e simplesmente mantém um arquivo separado para conformidade / descoberta eletrônica.

Veja, por exemplo, o recurso allways_bcc do postfix.

¹ ) O Dovecot oferece algum suporte para isso, em combinação com permisisons / ownership do sistema de arquivos no nível do sistema de arquivos, veja link