Microsoft sta ritirando l'SMTP con autenticazione di base — invariato fino a dicembre 2026, poi disattivato per impostazione predefinita, con la rimozione definitiva a seguire. Quando il suo tenant cambierà, reimpostazioni della password, report pianificati e avvisi di Matomo si fermano senza preavviso. Missivus li invia invece tramite Microsoft Graph — con permessi applicativi e una casella condivisa gratuita. Nessun utente effettua l'accesso, nulla scade con una persona, nulla richiede una licenza.
Microsoft sta ritirando l'SMTP con autenticazione di base per Microsoft 365. Tutti gli altri protocolli con autenticazione di base sono stati disattivati già nel 2022; SMTP AUTH resta invariato fino a dicembre 2026, sarà disattivato per impostazione predefinita nei tenant esistenti a fine dicembre 2026 e non disponibile per impostazione predefinita nei tenant nuovi da lì in poi, con la data di rimozione definitiva da annunciare a fine 2027. Le stesse FAQ di Matomo considerano già non supportato il percorso SMTP di Microsoft 365 — e quando l'interruttore scatterà, il guasto è silenzioso: nessun bounce, nessun errore a schermo, finché qualcuno non si accorge che il report settimanale non è mai arrivato o che una reimpostazione della password non è mai giunta a destinazione.
Le soluzioni alternative più diffuse sono peggiori del problema. Un account utente con licenza la cui password diventa una credenziale server condivisa. Un flusso OAuth delegato che invia la posta a nome di una persona e si rompe il giorno in cui questa se ne va. Oppure un relay SMTP di terze parti che l'informativa sulla privacy dovrà poi spiegare.
Missivus segue la strada che Microsoft raccomanda davvero per il software server — Graph con permessi applicativi — e la abbina all'unica funzione di Exchange che la rende sicura — un'application access policy vincolata a un'unica casella condivisa gratuita.
Tre passaggi nel tenant Microsoft, una volta sola. Circa un'ora, con ogni clic documentato.
Creare una registrazione app con il permesso applicativo Mail.Send e un client secret. È un'identità per il server — non un utente, nessuna password da digitare, nulla da confermare a schermo.
Una sola riga di PowerShell crea un'application access policy che limita l'app a un'unica casella condivisa — noreply@yourcompany.com. La casella è gratuita; nessuno vi accede. Senza la policy l'app potrebbe inviare a nome di chiunque; con la policy può inviare esattamente da un solo indirizzo.
ID tenant, ID client, secret e indirizzo mittente — nella pagina delle impostazioni del plugin. Premere "Send test email". Fatto. La rotazione futura sarà banale quanto incollare un valore.
Tre modi di inviare
I tre modi in cui oggi un software self-hosted può inviare tramite Microsoft 365, confrontati con onestà.
| Missivus — permesso applicativo | OAuth delegato (accesso come utente) | SMTP AUTH | |
|---|---|---|---|
| Funziona dopo il ritiro di SMTP AUTH (dicembre 2026) | Sì — Graph è il percorso supportato | Sì | Disattivato per impostazione predefinita a fine 2026, poi rimosso |
| Richiede un account utente con licenza | No — casella condivisa gratuita | Sì, l'account di una persona reale | Sì, con una password |
| Sopravvive all'uscita di una persona dall'azienda | Sì — nessun utente coinvolto | No — si rompe con il suo account | No — basta un reset della password |
| La posta parte da | L'indirizzo no-reply dell'azienda | La casella di una persona | La casella di una persona |
| Raggio d'impatto in caso di fuga della credenziale | Una sola casella condivisa, imposta da Exchange | Tutto ciò che quell'utente può fare | L'intera casella, accesso interattivo incluso |
| Costo | Gratuito — plugin GPLv3, nessuna licenza | Spesso un'estensione a pagamento | Una licenza per l'account mittente |
La riga sul raggio d'impatto è quella decisiva. Mail.Send come permesso applicativo vale sull'intero tenant per impostazione predefinita — è l'application access policy della nostra guida di configurazione a restringerlo a una sola casella, e la trattiamo come passaggio obbligatorio, non come irrobustimento facoltativo.
Reimpostazioni della password, report pianificati, avvisi — tutto ciò che Matomo invia passa tramite Graph. I PDF dei report voluminosi prendono automaticamente il percorso di caricamento a blocchi. Viene distribuito disattivato; si attiva con quattro valori.
Tutto ciò che wp_mail() produce parte tramite Graph — reimpostazioni della password, conferme d'ordine, notifiche dei moduli. Dove l'opzione abituale per Microsoft 365 è un'estensione a pagamento che invia a nome di una persona, Missivus invia come il suo indirizzo no-reply, gratuitamente.
Reimpostazioni password, notifiche di condivisione, riepiloghi di attività, avvisi di amministrazione — tutto ciò che il mailer di Nextcloud produce esce tramite Graph, senza un demone di relay separato da gestire. Distribuito disattivato; si attiva con quattro valori.
Lo stesso trasporto Graph per la posta transazionale di Ghost — inviti dello staff, reimpostazioni password, link di accesso dei membri. Le newsletter restano al suo servizio di newsletter; Missivus porta il lato transazionale.
Il software è gratuito e tale rimane. Solvetus — lo studio dietro Missivus — lo installa e lo supporta commercialmente — app Entra, access policy, casella condivisa, plugin, un'email di prova nella sua casella e un documento di consegna, tutto in un unico appuntamento.
No. Una casella condivisa è gratuita fino a 50 GB, e Missivus si autentica come applicazione, non come casella — nessuno vi accede e nulla viene pagato per essa.
Sì — senza di essa, Mail.Send come permesso applicativo consente all'app di inviare a nome di chiunque nel tenant. La policy la restringe a una sola casella. La nostra guida la considera parte dell'installazione.
Microsoft sta ritirando l'SMTP con autenticazione di base per Microsoft 365 — disattivato per impostazione predefinita da fine dicembre 2026, con la rimozione definitiva da annunciare — e il percorso PHPMailer di Matomo non supporta la variante OAuth rimanente. Le stesse FAQ di Matomo considerano non supportata la via SMTP di Microsoft 365.
Configuri tutto da sé con la guida interattiva — ogni comando precompilato con i suoi valori — oppure lasci che Solvetus se ne occupi in un unico appuntamento.
Guida interattiva alla configurazioneRichiedi l'installazione