Geef je Sovereign een bedrijfsmailbox

Bedrijfsmail voor je Sovereign wordt ingesteld op het Sovereign-brein, in Centurion chat — niet in de iPhone-app.

Jouw taak is eenvoudig: maak een speciaal bedrijfs-e-mailaccount aan en geef Centurion daarna de accountgegevens. Centurion configureert de toegang op het brein. Centurion Limited host, proxied of bewaart die mail niet.

De enige werkwijze

1. Maak een speciale bedrijfsmailbox aan (Microsoft 365 of Google Workspace).
2. Open Centurion chat op je Sovereign-brein.
3. Deel de accountgegevens (adres, wachtwoord en alles waar Centurion om vraagt).
4. Volg de prompts die Centurion je geeft (bijvoorbeeld een inlog- of goedkeuringslink).
5. Centurion bewaart credentials en tokens op het brein en verbindt de mail voor je.

Je hoeft geen OAuth-apps te registreren, Graph-scopes te kiezen of IMAP zelf te configureren — Centurion regelt dat zodra het de accountgegevens heeft.

Niet de iPhone-app

Sovereign Remote op de iPhone is voor het praten met je brein nadat het is gekoppeld. De mailinstallatie gebeurt in Centurion chat op de Sovereign zelf.

Dit staat ook los van het kiezen van een thinking service.

Kies bij voorkeur een speciale mailbox

Geef de Sovereign een eigen adres. Verbind niet de persoonlijke werkpostvak van de opdrachtgever, tenzij het beleid dat vereist.

Kies je handleiding

Wat Centurion van jou nodig heeft

Meestal:

• E-mailadres (bijvoorbeeld sovereign@yourcompany.com)
• Het wachtwoord voor dat account
• Eventuele MFA-/app-wachtwoordnotities die je IT-team vereist (Centurion zal vragen of er nog iets anders nodig is)

Bewaar die gegevens in Centurion chat op het brein — niet in e-mail naar Centurion Limited-support en niet in de iPhone-app.

Regels die altijd gelden

• Tokens en wachtwoorden blijven op je Sovereign-brein
• Centurion Limited zit niet in het mailpad
• IT kan de mailbox op elk moment uitschakelen of het wachtwoord resetten
• Als het beleid air-gap vereist, laat mail dan losgekoppeld — Sovereign werkt nog steeds offline

Q&A voor IT-teams — veelvoorkomende misvattingen

"AI aan bedrijfsmail koppelen betekent dat onze mail naar een vendorcloud gaat."

Niet bij dit model. Mail wordt benaderd vanaf het Sovereign-brein, onder de mailboxregels van je bedrijf. Centurion Limited host, proxied of bewaart bedrijfsmail niet. Zie de Security brief (PDF).

"We moeten Centurion Limited toegang geven tot onze Microsoft- of Google-admin."

Nee. Je maakt een mailbox aan in jouw tenant. Accountgegevens worden alleen gedeeld met Centurion op je Sovereign-brein. Centurion Limited-support mag het wachtwoord nooit ontvangen.

"De installatie gebeurt in de iPhone-app."

Nee. Sovereign Remote op de iPhone is voor het praten met een gekoppeld brein. De mailinstallatie gebeurt in Centurion chat op het Sovereign-brein.

"We moeten de persoonlijke werkpostvak van de CEO (of opdrachtgever) aansluiten."

Bij voorkeur niet. Geef de Sovereign een speciaal adres, zoals sovereign@yourcompany.com. Dat houdt controle, toestemming en intrekking helder.

"Als het eenmaal is aangesloten, kunnen we het niet meer terugdraaien."

Dat kan wel. Reset het mailboxwachtwoord, schakel de gebruiker uit of verwijder hem, of zeg tegen Centurion op het brein dat het moet ontkoppelen. Je identity provider en mailbox blijven onder IT-controle.

"Dit is hetzelfde als ChatGPT, Copilot of een andere cloud-AI die onze mailbox leest."

Het is een andere architectuur. Die producten verwerken mail meestal in een multi-tenantclouddienst. Hier draait de assistent die de mailbox gebruikt op hardware die jij bezit. Thinking services (modellen) staan los van de mailverbinding — zie device link vs thinking service.

"IT moet Entra-apps, Graph-scopes of Google Cloud OAuth-clients registreren voordat er iets werkt."

Niet voor het pad van de eigenaar. Maak de mailbox aan en deel daarna accountgegevens in Centurion chat. Centurion configureert de verbinding op het brein. IT kan nog steeds zoals gebruikelijk MFA of organisatiebeleid instellen.

"Wachtwoorden en tokens verlaten ons gebouw / komen in Centurions systemen terecht."

Dat hoort niet te gebeuren. Credentials en tokens blijven op het Sovereign-brein. Plak ze niet in e-mail, tickets of de iPhone-app van Centurion Limited.

"Als we mail toestaan, kunnen we geen air-gapped-houding behouden."

Mail is optioneel. Als het beleid het verbiedt, laat mail dan losgekoppeld. De Sovereign werkt nog steeds offline voor privéwerk op het brein.

"Goedkeuren betekent dat Centurion Limited voor onze mail FedRAMP/SOC 2-gecertificeerd is."

Ga daar niet van uit. We claimen geen FedRAMP-, SOC 2- of vergelijkbare autorisaties voor dit patroon. Het standpunt is architectonisch: hardware onder controle van de eigenaar, mailbox onder beheer van de IdP, geen Centurion-mailrelay. Gebruik je eigen vragenlijstproces — begin bij de Security brief.

"Het wachtwoord in chat delen is hetzelfde als het naar een vendor mailen."

Nee. Centurion chat op het brein is lokaal voor je Sovereign. Dat is niet de supportpostvak van Centurion Limited. Behandel het wachtwoord nog steeds als gevoelig: gebruik een speciale mailbox en trek het in wanneer nodig.