Missivus per a Nextcloud
Tot el que envia Nextcloud — restabliments de contrasenya, notificacions de compartició, resums d'activitat, alertes d'administració — lliurat per Microsoft Graph des d'una bústia compartida gratuïta. Sense SMTP, sense inici de sessió d'usuari, sense cap dimoni de relé a part.
L'autenticació bàsica SMTP AUTH està desactivada per defecte als tenants de Microsoft 365 des del final del desembre del 2026, i no està disponible per defecte per als tenants nous a partir d'aleshores; l'eliminació definitiva s'anunciarà per al final del 2027. La configuració de correu sortint de Nextcloud només parla SMTP o sendmail. Cronologia actualitzada (gener del 2026)
Què fa
Tots els correus que produeix Nextcloud
Missivus substitueix el servei de correu del sistema de Nextcloud per un decorador que parla directament amb l'API de Graph — el correu del nucli i totes les aplicacions que fan servir el servei de correu de Nextcloud, sense haver de migrar aplicació per aplicació.
Una bústia, imposada per Exchange
Dissenyat al voltant d'una política d'accés d'aplicació limitada a una única bústia compartida gratuïta. Fins i tot una credencial completament filtrada només pot enviar des d'una adreça no-reply exacta — i la guia d'instal·lació tracta aquest pas com a essencial, amb una ordre per verificar-ne l'efecte.
Adjunts grans resolts
Els fitxers per sota del límit en línia d'uns 3 MB de Graph van en línia; qualsevol cosa més gran es puja automàticament mitjançant una sessió de càrrega de Graph. No hi ha cap opció que pugui sortir malament.
Secret o certificat
Un secret de client és la via més ràpida i és l'opció per defecte; l'autenticació per certificat s'admet com a enduriment opcional. Els testimonis es guarden a la memòria cau distribuïda de Nextcloud amb un marge de seguretat.
Els secrets poden quedar fora de la base de dades
Cada valor pot venir d'una matriu missivus a config.php, que llavors preval sobre la interfície de configuració — un secret gestionat en fitxer no toca mai la base de dades, i els secrets emmagatzemats són valors sensibles només d'escriptura.
Falla de manera visible, mai en silenci
S'instal·la desactivat. Cada error de Graph es registra a nivell d'error i es mostra a la pàgina de configuració — mai no s'empassa. Un botó de correu de prova, occ missivus:test i occ missivus:status demostren la cadena de punta a punta. El recurs al servei de correu propi de Nextcloud està desactivat per defecte.
Permisos d'aplicació, no un inici de sessió delegat
Les rutes habituals de correu de Microsoft 365 fan que el compte d'una persona sigui el remitent — algú inicia sessió i hi continua. Aquesta és la forma equivocada per a un servidor.
| Missivus — permís d'aplicació | Serveis delegats | |
|---|---|---|
| Qui envia | La mateixa aplicació, com una bústia compartida gratuïta | El compte d'una persona, connectat clicant «Inicia la sessió» |
| Configuració | L'administrador crea un registre d'aplicació una vegada | Una persona inicia sessió i hi continua |
| Algú marxa de l'empresa | No passa res | El correu es trenca |
| Abast del dany si es filtra la credencial | Una bústia, imposada per Exchange | Tot allò que aquella persona pot fer |
| Serveis addicionals | Cap | De vegades un relé SMTP pel mig |
Requisits
- Nextcloud 33 o 34 (autoallotjat), PHP 8.2 o posterior — sense dependències de Composer, sense SDK, sense codi de tercers en temps d'execució
- Un tenant de Microsoft 365 i un administrador que pugui crear un registre d'aplicació, concedir consentiment d'administrador i executar una ordre de PowerShell d'Exchange Online
- Una bústia compartida des de la qual enviar — no necessita llicència
- Al voltant de mitja hora per a la configuració única de Microsoft
Obteniu l'aplicació
Baixeu-la de GitHub
Tarball de la versió amb l'estructura de l'App Store, codi font, registre de canvis i seguiment d'incidències.
Nextcloud App Store
La fitxa a la Nextcloud App Store està en preparació — fins que sigui activa, instal·leu-la des del tarball de la versió de GitHub.
Dues maneres de posar-la en marxa
Instal·leu-la vosaltres mateixos
La guia d'instal·lació està escrita per a algú que no ha obert mai Microsoft Entra — cada clic detallat. Compteu mitja hora per a la part de Microsoft.
Feu que Solvetus us la instal·li
Una sola cita — aplicació a l'Entra, política d'accés, bústia, instal·lació de l'aplicació, correu de prova, document de traspàs. El programari continua sent gratuït; pagueu l'hora, no l'eina.