Det finns fyra sätt att ge flera personer åtkomst till en e-postlåda utan att lämna ut lösenordet: delegering i Gmail, en delad e-postlåda i Microsoft 365, en Google-grupp med Collaborative Inbox eller en delad e-postlåda som ansluts via OAuth. Alla har dokumenterade begränsningar som är bra att känna till innan du väljer. Gemensamt för dem är det som spelar roll: åtkomsten ges per person och dras tillbaka per person, så att en avgång kostar ett klick i stället för ett nytt lösenord åt alla.
Varför lösenordet delas från första början
Det handlar inte om slarv. Du skapar kontaktadressen en fredag eftersom någon utomstående behöver en adress att skriva till, du väljer ett lösenord och ger det till de två som ska läsa mejlen. Det kostar ingenting, kräver ingen administratörskonsol och alla förstår det direkt.
Det passar också hur ett litet team ser på sig självt. Vi litar på varandra, så varför bygga hinder? Problemet är att vanliga Gmail- och Outlook.com-konton byggdes för en enda identitet, och ett delat lösenord går mot produktens natur i stället för med den. Det som ser ut som en genväg första dagen blir en del av strukturen den dag teamet förändras.
Vad det faktiskt kostar
Fyra kostnader, i den ordning som team stöter på dem.
Leverantören spärrar kontot. Det är oftast det första symtomet, och det kommer utan förvarning. Inloggningar från flera platser samtidigt ser ut som ett intrång, och verifieringskoden skickas till den som skapade kontot. Om personen sitter i ett möte eller är på semester är hela teamet utelåst från sin egen kontaktadress. Googles egen dokumentation sätter ett praktiskt tak även i den stödda lösningen: vid normal användning kan ungefär 40 ombud använda ett Gmail-konto samtidigt.
Ingen vet vem som gjorde vad. Alla svar går ut under samma identitet. När någon utomstående säger ”någon sa 450 kronor till mig” går det inte att ta reda på vem, eller vad mer som utlovades. Då finns ingen tydlig ansvarsfördelning att bygga vidare på, och ingenting att lämna över när personen som visste slutar.
En avgång blir en syssla för alla. Någon slutar, så lösenordet måste bytas, så det nya måste ges till alla andra. Det skjuts upp, och därför behåller tidigare teammedlemmar ofta åtkomsten till en gemensam e-postlåda i månader efter att de har slutat. Ingen har bestämt det: det är vad som händer när åtgärden kostar fem personer ett avbrott.
Risken växer med varje person. Ett lösenord som fem personer känner till är ett lösenord som förr eller senare hamnar i en chatt, i ett anteckningsprogram eller återanvänds på en webbplats som blir hackad. Om e-postlådan innehåller uppgifter om kontakter, familjer eller medlemmar är det en fråga om dataskydd, inte bara om intern bekvämlighet.
Värt att veta: Microsoft ser det här som avgjort. En delad e-postlåda i Microsoft 365 har visserligen ett tillhörande konto med lösenord, men Microsoft beskriver det som systemgenererat och inte avsett att användas, och uppmanar dig att blockera inloggning på det och hålla den blockerad.
Fyra sätt att göra det rätt
| Alternativ | Passar | Kräver | Dokumenterade begränsningar |
|---|---|---|---|
| Delegering i Gmail | En adress, några personer, alla hos Google | Att administratören tillåter delegering i Workspace | 10 ombud på ett privat konto, upp till 1 000 på ett arbets- eller skolkonto, ungefär 40 anslutna samtidigt |
| Delad e-postlåda i Microsoft 365 | Ett företag som redan använder Microsoft 365 | En Exchange-administratör och en licensierad e-postlåda för varje person | Högst 25 personer, 50 GB utan licens, ingen åtkomst för utomstående |
| Google-grupp som Collaborative Inbox | Team som är hemma i Google-grupper | Konversationshistorik på och behörighet att moderera | Att tilldela kräver ”Who can moderate metadata” |
| Delad e-postlåda via OAuth | Blandade leverantörer, eller ett team som också behöver samordna arbetet | Att e-postlådan ansluts en gång | Beror på verktyget, inte på e-postlådan |
Delegering i Gmail är det enklaste. Ägaren ger åtkomst från sina inställningar, ombudet öppnar e-postlådan från sitt eget Google-konto och det går att dra tillbaka med ett klick. En sak att kontrollera innan du bygger en adress som utomstående skriver till på det här sättet: när ett ombud skickar syns ombudets egen e-postadress. Och en detalj som just har ändrats, så att äldre artiklar har fel: delegerade konton var tidigare bara tillgängliga på webben, men Google har meddelat åtkomst via mobilen för iOS och Android och återupptog utrullningen den 21 augusti 2026, så den är på väg snarare än fullt utrullad överallt.
En delad e-postlåda i Microsoft 365 är det mest hållbara om du redan använder Microsoft 365, och det mest administrativa. Behörigheter ges per person från administrationscentret, varje person behöver sin egen licensierade Exchange Online-låda och själva delade e-postlådan behöver ingen licens upp till 50 GB. Två begränsningar att notera: den rymmer högst 25 personer, och du kan inte ge åtkomst till någon utanför din organisation, ett Gmail-konto inräknat.
En Google-grupp med Collaborative Inbox lägger ägarskap ovanpå en lista: ta en konversation, tilldela den, markera den som klar. Den kräver att konversationshistorik är påslagen och rätt moderatorbehörighet, och en frivillig som saknar båda kan läsa och svara men inte ta något.
En delad e-postlåda som ansluts via OAuth är alternativet som inte bryr sig om vilken leverantör du har. Du ger en återkallbar token i stället för ett lösenord, och var och en loggar in med sitt eget konto.
Vad du gör när någon slutar
Hela poängen med de fyra alternativen syns den här dagen. Tillvägagångssättet är detsamma för alla och tar en minut.
Dra tillbaka personens åtkomst, enskilt. Ingen annan störs och inget lösenord byts. Kontrollera sedan avsändaradressen för dem som blir kvar, för en avgång är när du upptäcker att svar har gått ut under ett personligt namn. Lämna till sist över det som personen hade öppet innan du tappar bort det: en frånvaro blir tystnad mot omvärlden när ingen vet vad som var på gång.
Det du inte ska behöva göra är att byta ett lösenord och dela ut det på nytt. Om det fortfarande är er rutin är det första du bör åtgärda, före alla frågor om verktyg.
Så gör Trupeo
Du ansluter e-postlådan en gång, via OAuth för Gmail, Google Workspace, Outlook och Microsoft 365, eller med IMAP-uppgifter för någon annan leverantör. Sedan bjuds teamets medlemmar in via e-post och var och en skapar sitt eget konto. Ingen annan ser någonsin e-postlådans inloggningsuppgifter, och att ta bort någon är ett klick som lämnar alla andra orörda.
Eftersom varje person är identifierad blir arbetet begripligt: varje konversation har någon som tar hand om den, ett läge (Att fördela, Pågår, Klar) och anteckningar för teamet som hör till mejlet. När någon i teamet slutar ligger historiken över vad personen skickade och antecknade kvar där den är, och det är det som gör en överlämning möjlig tre månader senare.
Se funktionerna eller våra priser. Säkerhetsfrågan tas upp i säkerhetsrisker med delad e-postlåda, leverantörernas tak i begränsningar hos delade e-postlådor och hela ämnet i den kompletta guiden till delad e-postlåda. Driver du en ideell verksamhet med frivilliga är våra råd för föreningar mer specifika, och ett gratis Gmail-konto som delas mellan frivilliga behandlas i att dela en förenings Gmail-konto.
Vanliga frågor
Hur kan flera personer använda en e-postlåda utan lösenordet?
På fyra sätt. Delegering i Gmail, där varje ombud öppnar e-postlådan från sitt eget Google-konto. En delad e-postlåda i Microsoft 365, där behörigheter ges per person från administrationscentret. En Google-grupp med Collaborative Inbox. Eller en delad e-postlåda som ansluts via OAuth och fungerar oavsett leverantör. Alla fyra ger och drar tillbaka åtkomst per person.
Varför är det ett problem att dela lösenordet till en e-postlåda?
För att leverantören kan spärra kontot när den ser samtidiga inloggningar från flera platser, för att ingen kan säga vem som svarade vad och för att varje avgång tvingar fram ett lösenordsbyte för hela teamet, vilket gör att det skjuts upp. Microsofts egen vägledning för en delad e-postlåda är att blockera inloggning på dess konto och hålla den blockerad.
Behöver ett ombud lösenordet till e-postlådan?
Nej. Det är poängen med delegering: ombudet loggar in med sina egna uppgifter och öppnar den delade e-postlådan bredvid sin egen. Ägaren ger åtkomst från sina inställningar och kan dra tillbaka den med ett klick utan att ändra något annat.
Kommer svaren från teamet att gå ut från den delade adressen?
Inte automatiskt. Med delegering i Gmail syns ombudets egen e-postadress när ombudet skickar, vilket går bra internt men oftast inte är önskvärt på en adress som utomstående skriver till. Kontrollera det genom att skicka ett testmejl till dig själv från varje persons konto innan du förlitar dig på det.
Vad händer med mejlen när någon slutar?
Med individuell åtkomst händer ingenting: du drar tillbaka just den personens åtkomst och e-postlådan är orörd för alla andra. Lika viktigt är att lämna över det personen hade öppet och att kontrollera att personens svar gick ut från den delade adressen och inte från den egna, eftersom allt som skickats under personens namn får sin uppföljning i en e-postlåda som du inte längre kan öppna.
Källor:
- Delegate and collaborate on email: gränsen på 10 ombud på ett privat konto och upp till 1 000 på ett arbets- eller skolkonto, anmärkningen att ungefär 40 ombud kan använda en e-postlåda samtidigt vid normal användning, vad ett ombud kan och inte kan göra och att ombudets egen adress syns när ombudet skickar.
- Work with delegated Gmail accounts from mobile devices: åtkomst via mobilen för delegerade konton på iOS och Android, tidigare bara på webben, med utrullningen återupptagen den 21 augusti 2026.
- About shared mailboxes in Microsoft 365: det systemgenererade lösenordet som inte är avsett att användas och uppmaningen att blockera inloggning, gränsen på 25 personer, de 50 GB lagring utan licens, den licensierade Exchange Online-lådan som krävs per person och att det inte går att ge åtkomst till personer utanför organisationen.
- Use a group as a Collaborative Inbox: att ta, tilldela och slutföra konversationer, och de moderatorbehörigheter som varje åtgärd kräver.