Microsoft está retirando el SMTP con autenticación básica — sin cambios hasta diciembre de 2026, después desactivado por defecto, con la retirada definitiva por anunciar. Cuando su tenant cambie, los restablecimientos de contraseña, los informes programados y las alertas de Matomo dejan de llegar sin previo aviso. Missivus los envía en su lugar a través de Microsoft Graph — con permisos de aplicación y un buzón compartido gratuito. Ningún usuario inicia sesión, nada caduca con una persona, nada requiere licencia.
Microsoft está retirando el SMTP con autenticación básica para Microsoft 365. Todos los demás protocolos con autenticación básica se desactivaron ya en 2022; SMTP AUTH sigue sin cambios hasta diciembre de 2026, quedará desactivado por defecto en los tenants existentes a finales de diciembre de 2026 y no disponible por defecto en los tenants nuevos a partir de entonces, con la fecha de retirada definitiva por anunciar a finales de 2027. La propia FAQ de Matomo trata ya la vía SMTP de Microsoft 365 como no soportada — y cuando el interruptor cambie, el fallo es silencioso: sin rebote, sin error en pantalla, hasta que alguien se da cuenta de que el informe semanal nunca llegó o de que un restablecimiento de contraseña nunca apareció.
Las soluciones alternativas habituales son peores que el problema. Una cuenta de usuario con licencia cuya contraseña se convierte en una credencial compartida de servidor. Un flujo OAuth delegado que envía correo como una persona y se rompe el día que esa persona se marcha. O un relé SMTP de terceros que su política de privacidad tendrá que explicar a partir de entonces.
Missivus toma la vía que Microsoft realmente recomienda para el software de servidor — Graph con permisos de aplicación — y la combina con la única funcionalidad de Exchange que la hace segura — una política de acceso de aplicaciones limitada a un único buzón compartido gratuito.
Tres pasos en su tenant de Microsoft, una sola vez. Alrededor de una hora, con cada clic documentado.
Cree un registro de aplicación con el permiso de aplicación Mail.Send y un secreto de cliente. Es una identidad para su servidor — no es un usuario, no hay contraseña que nadie teclee, no hay nada que aceptar a golpe de clic.
Una sola línea de PowerShell crea una política de acceso de aplicaciones que restringe la aplicación a un único buzón compartido — noreply@yourcompany.com. El buzón es gratuito; nadie inicia sesión en él. Sin la política, la aplicación podría enviar como cualquiera; con ella, puede enviar exactamente como una sola dirección.
ID de tenant, ID de cliente, secreto y dirección del remitente — en la página de ajustes del plugin. Pulse "Send test email". Listo. Rotar el secreto más adelante es tan aburrido como pegar un único valor.
Tres maneras de enviar
Las tres formas en que el software autoalojado puede enviar hoy a través de Microsoft 365, comparadas con honestidad.
| Missivus — permiso de aplicación | OAuth delegado (inicio de sesión como usuario) | SMTP AUTH | |
|---|---|---|---|
| Funciona tras la retirada de SMTP AUTH (diciembre de 2026) | Sí — Graph es la vía soportada | Sí | Desactivado por defecto a finales de 2026, después retirado |
| Requiere una cuenta de usuario con licencia | No — buzón compartido gratuito | Sí, la cuenta de una persona real | Sí, con contraseña |
| Sobrevive a la marcha de una persona de la empresa | Sí — no interviene ningún usuario | No — se rompe con su cuenta | No — un restablecimiento de contraseña lo tumba |
| El correo sale desde | La dirección no-reply de su empresa | El buzón de una persona | El buzón de una persona |
| Radio de impacto si se filtra la credencial | Un buzón compartido, garantizado por Exchange | Todo lo que ese usuario puede hacer | El buzón completo, inicio de sesión interactivo incluido |
| Coste | Gratuito — plugin GPLv3, sin licencia | A menudo una extensión de pago | Una licencia para la cuenta remitente |
La fila del radio de impacto es la importante. Mail.Send como permiso de aplicación abarca por defecto todo el tenant — la política de acceso de aplicaciones de nuestra guía de configuración es lo que lo reduce a un solo buzón, y la tratamos como un paso obligatorio, no como un refuerzo opcional.
Restablecimientos de contraseña, informes programados, alertas — todo lo que Matomo envía pasa por Graph. Los PDF de informes voluminosos toman automáticamente la vía de subida por fragmentos. Se entrega desactivado; se activa con cuatro valores.
Todo lo que wp_mail() produce sale a través de Graph — restablecimientos de contraseña, confirmaciones de pedido, avisos de formularios. Donde la opción habitual para Microsoft 365 es una extensión de pago que envía como una persona, Missivus envía como su dirección no-reply, gratis.
Restablecimientos de contraseña, notificaciones de compartición, resúmenes de actividad, alertas de administración — todo lo que el mailer de Nextcloud produce sale a través de Graph, sin demonio de relé aparte que mantener. Se distribuye desactivado; se activa con cuatro valores.
El mismo transporte Graph para el correo transaccional de Ghost — invitaciones de equipo, restablecimientos de contraseña, enlaces de acceso de miembros. Las newsletters se quedan con su servicio de newsletters; Missivus lleva el lado transaccional.
El software es gratuito y seguirá siéndolo. Solvetus — el estudio detrás de Missivus — lo instala y le da soporte comercialmente — aplicación de Entra, política de acceso, buzón compartido, plugin, un correo de prueba en su bandeja de entrada y un documento de entrega, todo en una sola cita.
No. Un buzón compartido es gratuito hasta 50 GB, y Missivus se autentica como aplicación, no como el buzón — nadie inicia sesión con él y no se paga nada por él.
Sí — sin ella, Mail.Send como permiso de aplicación permite a la aplicación enviar como cualquiera en su tenant. La política lo reduce a un solo buzón. Nuestra guía la trata como parte de la instalación.
Microsoft está retirando el SMTP con autenticación básica para Microsoft 365 — desactivado por defecto desde finales de diciembre de 2026, con la retirada definitiva por anunciar — y la vía PHPMailer de Matomo no habla la variante OAuth que queda. La propia FAQ de Matomo trata la ruta SMTP de Microsoft 365 como no soportada.
Configúrelo usted mismo con la guía interactiva — cada comando prerrellenado con sus valores — o deje que Solvetus lo haga en una sola cita.