Einen Haken würde ich auf keinen Fall im SCP hinzufügen, weil da denken sich viele wirklich "viel hilft viel". Die Email an den Support wäre für den DAU aber schon eine kleine Hürde (der Aufwand an sich und vielleicht sieht der Support auch an der Ausdrucksweise, dass da was faul sein könnte...). Vielleicht auch eine ganz knappe Erklärung wofür die benötigt werden
Wäre natürlich für den fähigen Admin etwas lästig, aber wenn das nur einmal pro Account gemacht werden müsste, ist das eben ähnlich wie der Anruf nach der ersten Bestellung.
Muss aber gestehen, dass sich das für mich wohl etwas leicht sagt, weil ich in all meinen Jahren hier noch nie eine Email verschicken wollte
Statt "E-Mail-Port 25 freischalten" könnte man die Option "E-Mail-Port 25 filtern" (oder so ähnlich) nennen und standardmäßig aktiviert lassen. Eventuell mit dem Hinweis, dass es die Sicherheit erhöht. Dadurch könnte der DAU doch davon überzeugt werden, den Port zu sperren und wer selbst einen Mailserver betreibt, sollte dann ja wissen, was er tut und diese Option einfach ohne Support deaktivieren können.