Ci sono quattro modi per dare a più persone l’accesso a una stessa casella senza distribuire la password: la delega di Gmail, una cassetta postale condivisa di Microsoft 365, un Gruppo Google usato come casella di posta collaborativa, oppure una casella condivisa collegata tramite OAuth. Ognuno ha limiti documentati che conviene conoscere prima di scegliere. Tutti hanno in comune la cosa che conta davvero: l’accesso si concede e si toglie persona per persona, quindi un’uscita dal team costa un clic, non una nuova password per tutti.
Perché la password finisce per essere condivisa
Non è trascuratezza. Crei l’indirizzo di contatto di venerdì perché qualcuno ha bisogno di sapere dove scriverti, scegli una password e la dai alle due persone che lo leggeranno. Non costa nulla, non serve nessuna console di amministrazione e tutti capiscono subito come funziona.
Rispecchia anche il modo in cui un piccolo team vede sé stesso. Ci fidiamo gli uni degli altri, perché mettere barriere? Il problema è che gli account Gmail e Outlook.com personali sono pensati per una sola identità, e una password condivisa va contro la natura del prodotto invece di assecondarla. Quella che il primo giorno sembra una scorciatoia diventa un problema strutturale il giorno in cui il team cambia forma.
Quanto costa davvero
Quattro costi, nell’ordine in cui i team li incontrano.
Il provider blocca l’account. Di solito è il primo sintomo, e arriva senza preavviso. Gli accessi da più luoghi nello stesso momento hanno tutta l’aria di un’intrusione, e il codice di verifica arriva a chi ha creato l’account. Se quella persona è in riunione o in ferie, tutto il team resta chiuso fuori dal proprio indirizzo di contatto. La documentazione di Google pone un limite pratico perfino nella configurazione prevista: di solito 40 delegati possono accedere a un account Gmail contemporaneamente.
Nessuno sa chi ha fatto cosa. Tutte le risposte sono partite con la stessa identità. Quando qualcuno ti dice «mi avevate detto 450 euro», non puoi sapere chi gliel’ha scritto, né cos’altro ha promesso. Non c’è modo di risalire a chi ha risposto, e non c’è nulla da passare di mano quando se ne va la persona che sapeva.
Ogni uscita diventa una seccatura per tutti. Qualcuno lascia il team, quindi la password va cambiata, quindi quella nuova va comunicata a tutti gli altri. Si rimanda, ed è per questo che spesso chi ha lasciato un’organizzazione conserva per mesi l’accesso alla casella dell’organizzazione. Nessuno l’ha deciso: è quello che succede quando la soluzione costa un’interruzione a cinque persone.
L’esposizione cresce con ogni persona. Una password che conoscono in cinque è una password che finirà in una chat, in un’app di note o riutilizzata su un sito che prima o poi viene violato. Se la tua casella contiene dati di clienti, famiglie o soci, è una questione di protezione dei dati, non di comodità interna.
Da sapere: per Microsoft la questione è chiusa. Una cassetta postale condivisa di Microsoft 365 ha sì un account corrispondente con una password, ma Microsoft la descrive come generata dal sistema e non destinata all’uso, e chiede di bloccare l’accesso a quell’account e di mantenerlo bloccato.
Quattro modi per farlo bene
| Opzione | Per chi è adatta | Cosa richiede | Limiti documentati |
|---|---|---|---|
| Delega di Gmail | Un indirizzo, poche persone, tutte su Google | Delega consentita dall’amministratore su Workspace | 10 delegati su un account personale, fino a 1000 su un account di lavoro o della scuola, di solito 40 connessi contemporaneamente |
| Cassetta postale condivisa di Microsoft 365 | Un’azienda già su Microsoft 365 | Un amministratore Exchange e una casella con licenza per ogni persona | 25 utenti al massimo, 50 GB senza licenza, nessun accesso esterno |
| Gruppo Google come casella di posta collaborativa | Team che si trovano bene in Google Gruppi | Cronologia delle conversazioni attiva e permessi di moderazione | Per assegnare serve «Chi può moderare i metadati» |
| Casella condivisa via OAuth | Provider diversi, o un team che deve anche coordinarsi | Collegare la casella una volta | Dipendono dallo strumento, non dalla casella |
La delega di Gmail è la più leggera. Il proprietario concede l’accesso dalle sue impostazioni, il delegato apre la casella dal proprio account Google e la revoca è un clic. Una cosa da verificare prima di costruirci sopra un indirizzo pubblico: quando un delegato invia, compare il suo indirizzo email. E un dettaglio appena cambiato, che gli articoli meno recenti riportano in modo errato: gli account delegati erano accessibili solo dal web, ma Google ha annunciato l’accesso dai dispositivi mobili su iOS e Android e ha ripreso il rilascio il 21 agosto 2026, quindi sta arrivando ma non è ancora ovunque.
Una cassetta postale condivisa di Microsoft 365 è la soluzione più solida se sei già su Microsoft 365, e la più impegnativa da amministrare. I permessi si assegnano utente per utente dall’interfaccia di amministrazione, ogni persona ha bisogno di una propria casella Exchange Online con licenza, e la cassetta condivisa non richiede licenza fino a 50 GB. Due vincoli da tenere presenti: arriva al massimo a 25 utenti, e non puoi dare accesso a nessuno al di fuori della tua organizzazione, nemmeno a un account Gmail.
Un Gruppo Google come casella di posta collaborativa aggiunge a una lista di distribuzione la possibilità di dire chi si occupa di cosa: prendere una conversazione, assegnarla, segnarla come completata. Richiede la cronologia delle conversazioni attiva e il giusto permesso di moderazione, e un volontario senza quel permesso può leggere e rispondere ma non può prendere nessuna conversazione.
Una casella condivisa collegata via OAuth è l’opzione a cui non importa su quale provider sei. Concedi un token revocabile invece di una password, e ogni persona entra con il proprio account.
Cosa fare quando qualcuno se ne va
È questo il giorno in cui le quattro opzioni qui sopra dimostrano il loro valore. La procedura è la stessa per tutte e richiede un minuto.
Revoca l’accesso di quella persona, singolarmente. Nessun altro viene interrotto e nessuna password cambia. Poi controlla l’indirizzo di invio di chi resta, perché è quando qualcuno se ne va che scopri che le risposte partivano a nome di una singola persona. Infine, affida ad altri quello che aveva in mano prima di perderne le tracce: un’assenza diventa silenzio verso chi aspetta una risposta quando nessuno sa cosa era in corso.
Quello che non dovrebbe mai servire è cambiare una password e ridistribuirla. Se la tua procedura è ancora questa, è la prima cosa da sistemare, prima di qualsiasi questione di strumenti.
Cosa fa Trupeo
Colleghi la casella una sola volta, tramite OAuth per Gmail, Google Workspace, Outlook e Microsoft 365, oppure con le credenziali IMAP per qualsiasi altro provider. I membri del team vengono poi invitati via email e ognuno crea il proprio account. Nessun altro vede mai le credenziali della casella, e togliere qualcuno è un clic che lascia tutti gli altri come prima.
Poiché ogni persona è identificata, il lavoro resta leggibile: ogni conversazione ha una persona che se ne occupa, uno stato (da assegnare, in corso, fatto) e note per il team accanto all’email. Quando qualcuno lascia il team, la cronologia di ciò che ha inviato e annotato resta dov’è, ed è questo che rende possibile un passaggio di consegne anche tre mesi dopo.
Scopri le funzionalità o i nostri prezzi. Per la sicurezza leggi i rischi di sicurezza di una casella condivisa, per i tetti fissati dai provider i limiti della casella condivisa e per il quadro completo la guida completa alla casella condivisa. Se gestisci un’organizzazione di volontari, i nostri consigli per le associazioni sono più specifici, e l’account Gmail gratuito condiviso tra volontari è trattato in condividere l’account Gmail di un’associazione.
Domande frequenti
Come possono più persone accedere a una casella senza la password?
In quattro modi. La delega di Gmail, in cui ogni delegato apre la casella dal proprio account Google. Una cassetta postale condivisa di Microsoft 365, in cui i permessi si assegnano utente per utente dall’interfaccia di amministrazione. Un Gruppo Google usato come casella di posta collaborativa. Oppure una casella condivisa collegata via OAuth, che funziona con provider diversi. Tutti e quattro concedono e revocano l’accesso persona per persona.
Perché condividere la password di una casella è un problema?
Perché il provider può bloccare l’account quando vede accessi simultanei da posti diversi, nessuno può sapere chi ha risposto cosa, e ogni uscita dal team obbliga a cambiare la password per tutti, ed è per questo che si rimanda. Per una cassetta postale condivisa, la stessa Microsoft indica di bloccare l’accesso al suo account e di mantenerlo bloccato.
Un delegato ha bisogno della password della casella?
No. È proprio il senso della delega: il delegato entra con le proprie credenziali e apre la casella condivisa accanto alla sua. Il proprietario concede l’accesso dalle sue impostazioni e può revocarlo con un clic senza cambiare nient’altro.
Le risposte degli altri membri del team partiranno dall’indirizzo condiviso?
Non automaticamente. Con la delega di Gmail, quando un delegato invia, compare il suo indirizzo email: va bene internamente, ma di solito non è quello che vuoi su un indirizzo pubblico. Verificalo mandandoti un’email di prova dall’account di ciascuno prima di farci affidamento.
Cosa succede alle email quando qualcuno se ne va?
Con accessi individuali, niente: revochi quella persona e la casella resta intatta per tutti gli altri. Conta altrettanto affidare ad altri quello che aveva in mano e verificare che le sue risposte partissero dall’indirizzo condiviso e non dal suo, perché tutto ciò che è stato inviato a suo nome avrà il suo seguito in una casella che non puoi più aprire.
Fonti:
- Delega e collabora con l’email (Guida di Gmail): il limite di 10 delegati su un account personale e fino a 1000 su un account di lavoro o della scuola, i 40 delegati che di solito possono accedere contemporaneamente, cosa può e non può fare un delegato e il fatto che, quando un delegato invia, compare il suo indirizzo email.
- Work with delegated Gmail accounts from mobile devices (in inglese): l’accesso da mobile agli account delegati su iOS e Android, prima solo dal web, con il rilascio ripreso il 21 agosto 2026.
- Informazioni sulle cassette postali condivise in Microsoft 365: la password generata dal sistema e non destinata all’uso e l’indicazione di bloccare l’accesso, il massimo di 25 utenti, i 50 GB di archiviazione senza licenza, la casella Exchange Online con licenza richiesta per ogni utente e l’impossibilità di dare accesso a persone esterne all’organizzazione.
- Utilizzare un gruppo come casella di posta collaborativa: gestire, assegnare e completare le conversazioni, e i permessi di moderazione richiesti da ciascuna azione.