Missivus für Nextcloud
Alles, was Nextcloud versendet — Passwort-Zurücksetzungen, Freigabebenachrichtigungen, Aktivitätsübersichten, Administratorwarnungen — zugestellt über Microsoft Graph als ein kostenloses freigegebenes Postfach. Kein SMTP, keine Benutzeranmeldung, kein separater Relay-Dienst.
Die SMTP-AUTH-Basisauthentifizierung ist für Microsoft-365-Tenants ab Ende Dezember 2026 standardmäßig deaktiviert und für neue Tenants danach standardmäßig nicht mehr verfügbar; die endgültige Entfernung wird für Ende 2027 angekündigt. Die Einstellungen für ausgehende E-Mails in Nextcloud beherrschen nur SMTP oder sendmail. Aktualisierter Zeitplan (Januar 2026)
Was es leistet
Jede E-Mail, die Nextcloud erzeugt
Missivus ersetzt den System-Mailer von Nextcloud durch einen Dekorator, der direkt mit der Graph-API spricht — Kernmails und jede App, die den Mailer von Nextcloud nutzt, ohne dass App für App etwas umgestellt werden müsste.
Ein Postfach, durch Exchange erzwungen
Konzipiert rund um eine Anwendungszugriffsrichtlinie, die auf ein einziges kostenloses freigegebenes Postfach begrenzt ist. Selbst vollständig abgeflossene Zugangsdaten können als genau eine No-Reply-Adresse senden — und die Installationsanleitung behandelt diesen Schritt als vollwertigen Bestandteil, mit einem Befehl, der seine Wirksamkeit nachweist.
Große Anhänge im Griff
Dateien unterhalb der Inline-Grenze von Graph bei rund 3 MB werden eingebettet; alles Größere wird automatisch über eine Graph-Upload-Session hochgeladen. Es gibt keine Einstellung, die das falsch machen könnte.
Secret oder Zertifikat
Ein Client-Secret ist der schnellste Einstieg und die Voreinstellung; die Zertifikatsauthentifizierung wird als optionale Härtung unterstützt. Token werden mit Sicherheitsmarge im verteilten Cache von Nextcloud zwischengespeichert.
Geheimnisse können außerhalb der Datenbank bleiben
Jeder Wert kann aus einem missivus-Array in config.php stammen, das dann Vorrang vor der Einstellungsoberfläche hat — ein per Datei verwaltetes Geheimnis berührt die Datenbank nie, und gespeicherte Geheimnisse liegen als nur schreibbare, sensible Werte vor.
Scheitert laut, nie stillschweigend
Wird deaktiviert ausgeliefert. Jeder Graph-Fehler wird auf Fehlerebene protokolliert und auf der Einstellungsseite angezeigt — nie verschluckt. Eine Schaltfläche für die Test-E-Mail sowie occ missivus:test und occ missivus:status belegen die Kette von Anfang bis Ende. Der Rückfall auf den eigenen Mailer von Nextcloud ist standardmäßig aus.
Anwendungsberechtigungen statt delegierter Anmeldung
Die üblichen Microsoft-365-Mailwege machen das Konto einer Person zum Absender — ein Mensch meldet sich an und bleibt angemeldet. Für einen Server ist das die falsche Form.
| Missivus — Anwendungsberechtigung | Delegierte Mailer | |
|---|---|---|
| Wer sendet | Die Anwendung selbst, als ein kostenloses freigegebenes Postfach | Das Konto einer Person, verbunden per Klick auf „Anmelden“ |
| Einrichtung | Ein Administrator legt einmalig eine App-Registrierung an | Ein Mensch meldet sich an und bleibt angemeldet |
| Jemand verlässt das Unternehmen | Nichts passiert | Der Mailversand bricht ab |
| Schadensradius bei Abfluss der Zugangsdaten | Ein Postfach, durch Exchange erzwungen | Alles, was diese Person tun kann |
| Zusätzliche Dienste | Keine | Manchmal ein SMTP-Relay dazwischen |
Voraussetzungen
- Nextcloud 33 oder 34 (selbst gehostet), PHP 8.2 oder neuer — keine Composer-Abhängigkeiten, kein SDK, kein Fremdcode zur Laufzeit
- Ein Microsoft-365-Tenant und ein Administrator, der eine App-Registrierung anlegen, die Administratorzustimmung erteilen und einen Exchange Online PowerShell-Befehl ausführen kann
- Ein freigegebenes Postfach als Absender — es benötigt keine Lizenz
- Etwa dreißig Minuten für die einmalige Microsoft-Einrichtung
App beziehen
Von GitHub herunterladen
Release-Tarball im App-Store-Layout, Quellcode, Änderungsprotokoll und Issue-Tracker.
Nextcloud App Store
Der Eintrag im Nextcloud App Store ist in Vorbereitung — bis er live ist, installieren Sie aus dem GitHub-Release-Tarball.
Zwei Wege in den Betrieb
Selbst installieren
Die Installationsanleitung ist für jemanden geschrieben, der Microsoft Entra noch nie geöffnet hat — jeder Klick ist ausbuchstabiert. Planen Sie eine halbe Stunde für die Microsoft-Seite ein.
Von Solvetus installieren lassen
Ein Termin — Entra-App, Zugriffsrichtlinie, Postfach, App-Installation, Test-E-Mail, Übergabedokument. Die Software bleibt kostenlos; Sie bezahlen die Stunde, nicht das Werkzeug.