Missivus für WordPress
Alles, was WordPress versendet — Passwort-Zurücksetzungen, Bestellbestätigungen, Formularbenachrichtigungen — zugestellt über Microsoft Graph als ein kostenloses freigegebenes Postfach. Kein SMTP, keine Benutzeranmeldung, keine kostenpflichtige Erweiterung.
Die SMTP-AUTH-Basisauthentifizierung ist für Microsoft-365-Tenants ab Ende Dezember 2026 standardmäßig deaktiviert und für neue Tenants danach standardmäßig nicht mehr verfügbar; die endgültige Entfernung wird für Ende 2027 angekündigt. Aktualisierter Zeitplan (Januar 2026)
Was es leistet
Jede E-Mail, die WordPress erzeugt
Missivus greift wp_mail() selbst ab, über die WordPress-eigene Schnittstelle pre_wp_mail, und leitet alles in die Graph-API. HTML und Klartext, mehrere Empfänger, Cc, Bcc, Reply-To, Anhänge — es gibt nichts, was Formular für Formular umgestellt werden müsste.
Ein Postfach, durch Exchange erzwungen
Konzipiert rund um eine Anwendungszugriffsrichtlinie, die auf ein einziges kostenloses freigegebenes Postfach begrenzt ist. Selbst vollständig abgeflossene Zugangsdaten können als genau eine No-Reply-Adresse senden — und die Installationsanleitung behandelt diesen Schritt als vollwertigen Bestandteil, mit einem Befehl, der seine Wirksamkeit nachweist.
Große Anhänge im Griff
Dateien unter 3 MB werden eingebettet; alles Größere wird automatisch über eine Graph-Upload-Session hochgeladen. Es gibt keine Einstellung, die das falsch machen könnte.
Secret oder Zertifikat
Ein Client-Secret ist der schnellste Einstieg und die Voreinstellung; die Zertifikatsauthentifizierung wird als optionale Härtung unterstützt. Beim Wechsel muss nichts neu installiert werden.
Geheimnisse können außerhalb der Datenbank bleiben
Jeder Wert kann aus einer MISSIVUS_*-Konstante in wp-config.php stammen, die dann Vorrang vor der Einstellungsoberfläche hat und nie in die Options-Tabelle geschrieben wird.
Scheitert laut, nie stillschweigend
Ein Graph-Fehler wird auf Fehlerebene protokolliert und über wp_mail_failed gemeldet, mit dem exakten Microsoft-Fehler im Gepäck. Eine Schaltfläche für die Test-E-Mail zeigt Ihnen genau, was Microsoft zurückgegeben hat. Der Rückfall auf den eigenen Transport von WordPress ist standardmäßig aus.
Warum noch ein Office-365-Mail-Plugin?
Die üblichen WordPress-Mailer für Microsoft 365 nutzen delegierte Authentifizierung — ein Mensch klickt auf „Verbinden“, und die Mail geht über das Konto dieser Person hinaus. Für einen Server ist das die falsche Form.
| Missivus — Anwendungsberechtigung | Delegierte Mailer | |
|---|---|---|
| Wer sendet | Ein freigegebenes Postfach — kostenlos, ohne Lizenz | Das Konto einer namentlich benannten Person |
| Einrichtung | Nichts zu klicken — Client-Credentials | Ein Mensch klickt auf „Verbinden“ |
| Übersteht das Ausscheiden eines Mitarbeiters | Ja — kein Benutzer beteiligt | Nein — bricht mit dessen Konto |
| Reichweite bei Abfluss der Zugangsdaten | Ein Postfach, durch Exchange erzwungen | Alles, was diese Person erreichen kann |
| Kosten | Kostenlos — GPLv3 | Oft eine kostenpflichtige Erweiterung |
Voraussetzungen
- WordPress 5.7 oder neuer, PHP 7.2 oder neuer mit den Erweiterungen openssl und json — kein Composer, kein SDK, keine Laufzeitabhängigkeiten von Dritten
- Ein Microsoft-365-Tenant und ein Administrator, der eine App-Registrierung anlegen, die Administratorzustimmung erteilen und einen Exchange Online PowerShell-Befehl ausführen kann
- Ein freigegebenes Postfach als Absender — es benötigt keine Lizenz
- Etwa dreißig Minuten für die einmalige Microsoft-Einrichtung
Plugin beziehen
Von GitHub herunterladen
Release-ZIP, Quellcode, Änderungsprotokoll und Issue-Tracker.
WordPress.org-Verzeichnis
Der Eintrag im WordPress-Plugin-Verzeichnis wird derzeit geprüft — bis er live ist, installieren Sie aus dem GitHub-Release-ZIP.
Zwei Wege in den Betrieb
Selbst installieren
Die Installationsanleitung ist für jemanden geschrieben, der Microsoft Entra noch nie geöffnet hat — jeder Klick ist ausbuchstabiert. Planen Sie eine halbe Stunde für die Microsoft-Seite ein.
Von Solvetus installieren lassen
Ein Termin — Entra-App, Zugriffsrichtlinie, Postfach, Plugin, Test-E-Mail, Übergabedokument. Die Software bleibt kostenlos; Sie bezahlen die Stunde, nicht das Werkzeug.