Microsoft schaft SMTP met basisauthenticatie af — ongewijzigd tot december 2026, daarna standaard uitgeschakeld, met de definitieve verwijdering nog te volgen. Zodra uw tenant omslaat, stoppen wachtwoordherstel, geplande rapporten en waarschuwingen uit Matomo in stilte. Missivus verstuurt ze in plaats daarvan via Microsoft Graph — met toepassingsmachtigingen en een gratis gedeelde postbus. Niemand hoeft in te loggen, niets verloopt met een persoon, niets is gelicentieerd.
Microsoft schaft SMTP met basisauthenticatie af voor Microsoft 365. Alle andere protocollen met basisauthenticatie zijn al in 2022 uitgezet; SMTP AUTH blijft ongewijzigd tot december 2026, wordt eind december 2026 standaard uitgeschakeld voor bestaande tenants en is daarna standaard niet meer beschikbaar voor nieuwe tenants, waarbij de definitieve verwijderingsdatum eind 2027 wordt aangekondigd. De FAQ van Matomo bestempelt de Microsoft 365-SMTP-route al als niet ondersteund — en zodra de schakelaar omgaat, verloopt de storing geruisloos: geen bounce, geen foutmelding op het scherm, tot iemand merkt dat het weekrapport nooit is aangekomen of dat een wachtwoordherstel nooit is verstuurd.
De gebruikelijke omwegen zijn erger dan het probleem. Een gelicentieerd gebruikersaccount waarvan het wachtwoord een gedeelde servercredential wordt. Een gedelegeerde OAuth-stroom die mail namens een persoon verstuurt en breekt op de dag dat die persoon vertrekt. Of een SMTP-relay van derden die uw privacyverklaring voortaan moet uitleggen.
Missivus neemt de route die Microsoft daadwerkelijk aanbeveelt voor serversoftware — Graph met toepassingsmachtigingen — en combineert die met de ene Exchange-functie die het veilig maakt: een toegangsbeleid voor toepassingen dat is vastgezet op één gratis gedeelde postbus.
Drie stappen in uw Microsoft-tenant, eenmalig. Ongeveer een uur, elke klik gedocumenteerd.
Maak een app-registratie aan met de toepassingsmachtiging Mail.Send en een clientgeheim. Het is een identiteit voor uw server — geen gebruiker, geen wachtwoord dat iemand intypt, niets om doorheen te klikken.
Eén PowerShell-regel maakt een toegangsbeleid voor toepassingen dat de app beperkt tot één gedeelde postbus — noreply@yourcompany.com. De postbus is gratis; niemand logt erop in. Zonder dat beleid zou de app namens iedereen kunnen versturen; met het beleid namens precies één adres.
Tenant-ID, client-ID, geheim, afzenderadres — in de instellingenpagina van de plugin. Klik op "Send test email". Klaar. Later roteren is net zo saai als één waarde plakken.
Drie manieren om te versturen
De drie manieren waarop zelfgehoste software vandaag via Microsoft 365 kan versturen, eerlijk vergeleken.
| Missivus — toepassingsmachtiging | Gedelegeerde OAuth (inloggen als gebruiker) | SMTP AUTH | |
|---|---|---|---|
| Werkt na de uitfasering van SMTP AUTH (december 2026) | Ja — Graph is de ondersteunde route | Ja | Vanaf eind 2026 standaard uitgeschakeld, daarna verwijderd |
| Vereist een gelicentieerd gebruikersaccount | Nee — gratis gedeelde postbus | Ja, het account van een echte persoon | Ja, met een wachtwoord |
| Blijft werken als iemand het bedrijf verlaat | Ja — geen gebruiker betrokken | Nee — breekt samen met hun account | Nee — een wachtwoordwijziging legt het stil |
| Mail komt van | Het no-reply-adres van uw bedrijf | De postbus van een persoon | De postbus van een persoon |
| Reikwijdte bij een gelekte credential | Eén gedeelde postbus, afgedwongen door Exchange | Alles wat die gebruiker kan doen | De hele postbus, inclusief interactief inloggen |
| Kosten | Gratis — GPLv3-plugin, geen licentie | Vaak een betaalde extensie | Een licentie voor het verzendende account |
De regel over de reikwijdte is de belangrijkste. Mail.Send als toepassingsmachtiging geldt standaard voor de hele tenant — het toegangsbeleid voor toepassingen uit onze installatiegids is wat die machtiging tot één postbus beperkt, en wij behandelen dat als een verplichte stap, niet als optionele hardening.
Wachtwoordherstel, geplande rapporten, waarschuwingen — alles wat Matomo verstuurt gaat via Graph. Grote rapport-PDF's nemen automatisch de route met gefragmenteerde upload. Wordt uitgeschakeld geleverd; activeert met vier waarden.
Alles wat wp_mail() produceert gaat via Graph naar buiten — wachtwoordherstel, orderbevestigingen, formuliermeldingen. Waar de gebruikelijke Microsoft 365-optie een betaalde extensie is die namens een persoon verstuurt, verstuurt Missivus namens uw no-reply-adres, gratis.
Wachtwoordherstel, deelmeldingen, activiteitenoverzichten, beheerderswaarschuwingen — alles wat de mailer van Nextcloud produceert gaat via Graph naar buiten, zonder aparte relay-daemon om te draaien. Wordt uitgeschakeld geleverd; activeert met vier waarden.
Hetzelfde Graph-transport voor de transactionele mail van Ghost — uitnodigingen voor medewerkers, wachtwoordherstel, aanmeldlinks voor leden. Nieuwsbrieven blijven bij uw nieuwsbriefdienst; Missivus draagt de transactionele kant.
De software is gratis en blijft gratis. Solvetus — de studio achter Missivus — installeert en ondersteunt haar commercieel — Entra-app, toegangsbeleid, gedeelde postbus, plugin, een testmail in uw inbox en een overdrachtsdocument, klaar in één afspraak.
Nee. Een gedeelde postbus is gratis tot 50 GB, en Missivus authenticeert als toepassing, niet als de postbus — niemand logt erop in en er wordt niets voor betaald.
Ja — zonder dat beleid laat Mail.Send als toepassingsmachtiging de app namens iedereen in uw tenant versturen. Het beleid beperkt dat tot één postbus. Onze gids behandelt het als onderdeel van de installatie.
Microsoft schaft SMTP met basisauthenticatie af voor Microsoft 365 — vanaf eind december 2026 standaard uitgeschakeld, met een nog aan te kondigen definitieve verwijdering — en de PHPMailer-route van Matomo spreekt de OAuth-variant die overblijft niet. De FAQ van Matomo bestempelt de Microsoft 365-SMTP-route zelf al als niet ondersteund.
Stel het zelf in met de interactieve gids — elke opdracht vooraf ingevuld met uw waarden — of laat Solvetus het in één afspraak doen.