Microsoft ha retirado el SMTP con autenticación básica. Los restablecimientos de contraseña, los informes programados y las alertas de Matomo dejan de llegar sin previo aviso. Missivus los envía en su lugar a través de Microsoft Graph — con permisos de aplicación y un buzón compartido gratuito. Ningún usuario inicia sesión, nada caduca con una persona, nada requiere licencia.
Microsoft ha desactivado el SMTP con autenticación básica para los tenants de Microsoft 365. La propia FAQ de Matomo trata ya la vía SMTP de Microsoft 365 como no soportada. El fallo es silencioso — sin rebote, sin error en pantalla — hasta que alguien se da cuenta de que el informe semanal nunca llegó o de que un restablecimiento de contraseña nunca apareció.
Las soluciones alternativas habituales son peores que el problema. Una cuenta de usuario con licencia cuya contraseña se convierte en una credencial compartida de servidor. Un flujo OAuth delegado que envía correo como una persona y se rompe el día que esa persona se marcha. O un relé SMTP de terceros que su política de privacidad tendrá que explicar a partir de entonces.
Missivus toma la vía que Microsoft realmente recomienda para el software de servidor — Graph con permisos de aplicación — y la combina con la única funcionalidad de Exchange que la hace segura — una política de acceso de aplicaciones limitada a un único buzón compartido gratuito.
Tres pasos en su tenant de Microsoft, una sola vez. Unos treinta minutos, con cada clic documentado.
Cree un registro de aplicación con el permiso de aplicación Mail.Send y un secreto de cliente. Es una identidad para su servidor — no es un usuario, no hay contraseña que nadie teclee, no hay nada que aceptar a golpe de clic.
Una sola línea de PowerShell crea una política de acceso de aplicaciones que restringe la aplicación a un único buzón compartido — noreply@yourcompany.com. El buzón es gratuito; nadie inicia sesión en él. Sin la política, la aplicación podría enviar como cualquiera; con ella, puede enviar exactamente como una sola dirección.
ID de tenant, ID de cliente, secreto y dirección del remitente — en la página de ajustes del plugin. Pulse "Send test email". Listo. Rotar el secreto más adelante es tan aburrido como pegar un único valor.
Las tres formas en que el software autoalojado puede enviar hoy a través de Microsoft 365, comparadas con honestidad.
| Missivus — permiso de aplicación | OAuth delegado (inicio de sesión como usuario) | SMTP AUTH | |
|---|---|---|---|
| Funciona tras la retirada de la autenticación básica de Microsoft | Sí — Graph es la vía soportada | Sí | Se está desactivando en todo el tenant |
| Requiere una cuenta de usuario con licencia | No — buzón compartido gratuito | Sí, la cuenta de una persona real | Sí, con contraseña |
| Sobrevive a la marcha de una persona de la empresa | Sí — no interviene ningún usuario | No — se rompe con su cuenta | No — un restablecimiento de contraseña lo tumba |
| El correo sale desde | La dirección no-reply de su empresa | El buzón de una persona | El buzón de una persona |
| Radio de impacto si se filtra la credencial | Un buzón compartido, garantizado por Exchange | Todo lo que ese usuario puede hacer | El buzón completo, inicio de sesión interactivo incluido |
| Coste | Gratuito — plugin GPLv3, sin licencia | A menudo una extensión de pago | Una licencia para la cuenta remitente |
La fila del radio de impacto es la importante. Mail.Send como permiso de aplicación abarca por defecto todo el tenant — la política de acceso de aplicaciones de nuestra guía de configuración es lo que lo reduce a un solo buzón, y la tratamos como un paso obligatorio, no como un refuerzo opcional.
Disponible ya
Restablecimientos de contraseña, informes programados, alertas — todo lo que Matomo envía pasa por Graph. Los PDF de informes voluminosos toman automáticamente la vía de subida por fragmentos. Se entrega desactivado; se activa con cuatro valores.
En desarrollo
El mismo modelo de permisos de aplicación para WordPress — donde hoy la única opción para Microsoft 365 es una extensión de pago que envía como una persona. Déjenos su dirección y le avisaremos cuando se publique.
Previsto
Una pequeña biblioteca JS/TS para enviar a través de Graph desde Cloudflare Workers y servicios Node — el mismo transporte que utiliza el formulario de contacto de este mismo sitio.
El software es gratuito y seguirá siéndolo. Solvetus — el estudio detrás de Missivus — lo instala y le da soporte comercialmente — aplicación de Entra, política de acceso, buzón compartido, plugin, un correo de prueba en su bandeja de entrada y un documento de entrega, todo en una sola cita.
No. Un buzón compartido es gratuito hasta 50 GB, y Missivus se autentica como aplicación, no como el buzón — nadie inicia sesión con él y no se paga nada por él.
Sí — sin ella, Mail.Send como permiso de aplicación permite a la aplicación enviar como cualquiera en su tenant. La política lo reduce a un solo buzón. Nuestra guía la trata como parte de la instalación.
Microsoft ha retirado el SMTP con autenticación básica para Microsoft 365, y la vía PHPMailer de Matomo no habla la variante OAuth. La propia FAQ de Matomo trata la ruta SMTP de Microsoft 365 como no soportada.
Configúrelo usted mismo con la guía interactiva — cada comando prerrellenado con sus valores — o deje que Solvetus lo haga en una sola cita.