Microsoft està retirant l'SMTP amb autenticació bàsica — sense canvis fins al desembre del 2026, després desactivat per defecte i finalment eliminat. Quan el vostre tenant faci el pas, els restabliments de contrasenya, els informes programats i les alertes de Matomo s'aturaran en silenci. Missivus els envia per Microsoft Graph — amb permisos d'aplicació i una bústia compartida gratuïta. Ningú no inicia sessió, res no caduca amb una persona, res no requereix llicència.
Microsoft està retirant l'SMTP amb autenticació bàsica per a Microsoft 365. La resta de protocols amb autenticació bàsica es van desactivar el 2022; l'SMTP AUTH es manté sense canvis fins al desembre del 2026, es desactiva per defecte per als tenants existents a finals del desembre del 2026 i deixa d'estar disponible per defecte per als tenants nous a partir d'aleshores, amb la data d'eliminació definitiva pendent d'anunci per al final del 2027. Les PMF del mateix Matomo ja tracten la via SMTP de Microsoft 365 com a no admesa — i quan es faci el canvi, l'error serà silenciós: cap rebot, cap missatge a la pantalla, fins que algú s'adoni que l'informe setmanal no ha arribat mai o que un restabliment de contrasenya no ha arribat.
Les solucions provisionals habituals són pitjors que el problema. Un compte d'usuari amb llicència la contrasenya del qual esdevé una credencial de servidor compartida. Un flux OAuth delegat que envia correu en nom d'una persona i es trenca el dia que marxa. O un relé SMTP de tercers que la vostra política de privadesa haurà d'explicar.
Missivus pren la via que Microsoft recomana realment per al programari de servidor — Graph amb permisos d'aplicació — i la combina amb l'única funció d'Exchange que la fa segura: una política d'accés d'aplicació limitada a una única bústia compartida gratuïta.
Tres passos al vostre tenant de Microsoft, una sola vegada. Al voltant d'una hora, amb cada clic documentat.
Creeu un registre d'aplicació amb el permís d'aplicació Mail.Send i un secret de client. És una identitat per al vostre servidor — no un usuari, cap contrasenya que ningú escrigui, res per clicar.
Una línia de PowerShell crea una política d'accés d'aplicació que limita l'aplicació a una única bústia compartida — noreply@lavostraempresa.com. La bústia és gratuïta; ningú no hi inicia sessió. Sense la política, l'aplicació podria enviar com qualsevol; amb ella, només com una adreça exacta.
ID de tenant, ID de client, secret i adreça del remitent — a la pàgina de configuració del connector. Premeu «Envia un correu de prova». Fet. Renovar-ho més endavant és tan avorrit com enganxar un valor.
Tres maneres d'enviar
Les tres maneres com el programari autoallotjat pot enviar avui per Microsoft 365, comparades amb honestedat.
| Missivus — permís d'aplicació | OAuth delegat (inici de sessió com a usuari) | SMTP AUTH | |
|---|---|---|---|
| Funciona després de la retirada de l'SMTP AUTH (desembre del 2026) | Sí — Graph és la via admesa | Sí | Desactivat per defecte des del final del 2026 i després eliminat |
| Necessita un compte d'usuari amb llicència | No — bústia compartida gratuïta | Sí, el compte d'una persona real | Sí, amb una contrasenya |
| Sobreviu a la marxa d'una persona de l'empresa | Sí — cap usuari implicat | No — es trenca amb el seu compte | No — els canvis de contrasenya el maten |
| El correu prové de | L'adreça no-reply de la vostra empresa | La bústia d'una persona | La bústia d'una persona |
| Abast del dany si es filtra la credencial | Una bústia compartida, imposada per Exchange | Tot allò que aquell usuari pot fer | Tota la bústia, inici de sessió interactiu inclòs |
| Cost | Gratuït — connector GPLv3, sense llicència | Sovint una extensió de pagament | Una llicència per al compte remitent |
La línia de l'abast del dany és la important. Mail.Send com a permís d'aplicació abasta tot el tenant per defecte — la política d'accés d'aplicació de la nostra guia és el que el redueix a una sola bústia, i la tractem com un pas obligatori, no com un enduriment opcional.
Restabliments de contrasenya, informes programats, alertes — tot el que envia Matomo passa per Graph. Els PDF d'informes grans prenen automàticament la via de càrrega per trossos. S'instal·la desactivat; s'activa amb quatre valors.
Tot el que produeix wp_mail() surt per Graph — restabliments de contrasenya, confirmacions de comanda, notificacions de formularis. Allà on l'opció habitual de Microsoft 365 és una extensió de pagament que envia com una persona, Missivus envia des de la vostra adreça no-reply, gratuïtament.
Restabliments de contrasenya, notificacions de compartició, resums d'activitat, alertes d'administració — tot el que produeix el servei de correu de Nextcloud surt per Graph, sense cap dimoni de relé a part. S'instal·la desactivat; s'activa amb quatre valors.
El mateix transport de Graph per al correu transaccional de Ghost — invitacions al personal, restabliments de contrasenya, enllaços d'inici de sessió per a membres. Els butlletins es queden amb el vostre servei de butlletins; Missivus s'encarrega de la part transaccional.
El programari és gratuït i continuarà sent-ho. Solvetus — l'estudi que hi ha darrere de Missivus — l'instal·la i li dona suport comercialment: aplicació a l'Entra, política d'accés, bústia compartida, connector, un correu de prova a la vostra safata i un document de traspàs, tot en una sola cita.
No. Una bústia compartida és gratuïta fins a 50 GB, i Missivus s'autentica com a aplicació, no com la bústia — ningú no hi inicia sessió i no se'n paga res.
Sí — sense ella, Mail.Send com a permís d'aplicació permet enviar com qualsevol persona del vostre tenant. La política ho redueix a una bústia. La nostra guia la tracta com a part de la instal·lació.
Microsoft està retirant l'SMTP amb autenticació bàsica per a Microsoft 365 — desactivat per defecte des del final del desembre del 2026, amb l'eliminació definitiva pendent d'anunci — i la via PHPMailer de Matomo no parla la variant OAuth que queda. Les PMF del mateix Matomo tracten la ruta SMTP de Microsoft 365 com a no admesa.
Configureu-ho vosaltres mateixos amb la guia interactiva — cada ordre preomplerta amb els vostres valors — o feu que Solvetus ho faci en una sola cita.