SMTP levélküldés a Microsoft felhőből

M365 E-mail migrációs megbeszéléseken gyakran előfordulnak az alábbi kérdések, kérések:

1. Hogyan fognak küldeni levelet a 3rd party üzleti alkalmazások?
2. Hogyan fogok tudni scan-to-mail-t használni?
3. Kamera/riasztó/szünetmentes hogyan fog küldeni levelet Exchange online-on keresztül?
4. Nem tudok mindenhol OAuth-ot használni, mégis tudok majd levelet küldeni a felhőből?
5. stb.

SMTP levélküldés az Exchange Online-ból

A Microsoft már többször nekiszaladt, hogy megszünteti az ún. Basic Auth-ot az SMTP mailküldés esetében – ezt egyelőre halasztották – most 2027 közepe a végleges dátum. Ettől függetlenül nem mindig tudjuk használni ezt a megoldást, mert:

• A tenant sztintű „Security Defaults” megakadályozza
• Nincs Entra P1 licencünk, így a Security Defaults helyett nem tudunk használni Conditional Access-t, hogy kivételre tehessük a küldőt

Természetesen OAuth segítségével továbbra is használhatjuk az smtp.office365.com címet és küldhetünk is levelet, „csak” a Basic auth nem fog működni.

Jellemzően se az MFP-k se egyéb régi cuccok nem fognak tudni küldeni levelet OAuth-al.

Levélküldési lehetőségek az M365-ben és azon túl

A következő lehetőségeket természetesen kombinálhatjuk is:

	Client SMTP submission	SMTP relay	Direct Send	Microsoft 365 High Volume Email	Azure Communication Services
„Belső” levélküldés saját domain(ok)-ra	Igen	Igen	Igen	Igen	Igen
„Külső” levélküldés (relay to the Internet)	Igen	Igen	Nem	Nem	Igen
Mentés a küldött elemek mappába	Igen	Nem	Nem	Nem	Nem
SMTP szerver címe	smtp.office365.com	MX rekord	MX rekord	smtp-hve.office365.com	smtp.azurecomm.net
Port	587	25	25	587	25
Security Defaults befolyásolja?	Igen	Nem	Nem	Igen	Nem
M365 licence szükséges?	Igen	Nem	Nem	Nem	Nem, de van Azure költsége
FIX IP szükséges?	Nem	Igen	Nem	Nem	Nem
Felhasználó és jelszó szükséges?	Igen	Nem	Nem	Igen	Igen

Mikor melyik megoldást érdemes használni?

1. Client SMTP submission – ha fontos, hogy külön postafiókban a „Sent Items”-ben akarjuk tárolni a kimenő leveleket. (pl.: további feldolgozás miatt, vagy egyéb levél beolvasás miatt). Hátránya, hogy OAuth kell neki és egy darab Exchange Online licence is.
2. SMTP Relay – Nyomtatókhoz, kamerához, 3rd party alkalmazásokhoz kiváló, figyelni rá, hogy az SMTP server az M365-ös MX rekordod lesz! (pl.: contoso-com.mail.protection.outlook.com). Hátránya, hogy kell neki egy FIX IP cím a telephelyen és az SPF rekordba is vegyük fel ezt az IP-t! (Exchange admin centerben készíteni kell egy vagy több konnektort!)
3. Direct Send – Microsoft terve, hogy ez defaultban ki lesz kapcsolva, csak bentre küld, de magasabbak a limitációi mint a Client SMTP submission-nak!
4. High Volume E-mail – belső nagytömegű e-mailküldés, akár 50 postafiók is létrehozható, nincs licence költsége!
5. Azure Communication Services – külön költsége van, Azureban számolódik el. Jellemzően nagytömegű külső levélküldésre használjuk (Webshop, E-számla stb.)