A Microsoft descontinuou o SMTP com autenticação básica. Reposições de palavra-passe, relatórios agendados e alertas do Matomo deixam de sair, em silêncio. O Missivus envia-os através do Microsoft Graph — com permissões de aplicação e uma caixa de correio partilhada gratuita. Ninguém inicia sessão, nada expira com uma pessoa, nada é licenciado.
A Microsoft desativou o SMTP com autenticação básica nos tenants Microsoft 365. A própria FAQ do Matomo passou a tratar a via SMTP do Microsoft 365 como não suportada. A falha é silenciosa — sem devolução, sem erro no ecrã — até alguém reparar que o relatório semanal nunca chegou ou que uma reposição de palavra-passe nunca veio.
As soluções de recurso habituais são piores do que o problema. Uma conta de utilizador licenciada cuja palavra-passe se torna uma credencial de servidor partilhada. Um fluxo OAuth delegado que envia e-mail como uma pessoa e se avaria no dia em que ela sai da empresa. Ou um relay SMTP de terceiros que a sua política de privacidade passa a ter de explicar.
O Missivus segue o caminho que a Microsoft realmente recomenda para software de servidor — Graph com permissões de aplicação — e junta-lhe a única funcionalidade do Exchange que o torna seguro — uma política de acesso de aplicação restringida a uma única caixa de correio partilhada gratuita.
Três passos no seu tenant Microsoft, uma única vez. Cerca de trinta minutos, com cada clique documentado.
Crie um registo de aplicação com a permissão de aplicação Mail.Send e um segredo de cliente. É uma identidade para o seu servidor — não é um utilizador, não há palavra-passe que alguém escreva, nada para clicar.
Uma linha de PowerShell cria uma política de acesso de aplicação que limita a aplicação a uma única caixa de correio partilhada — noreply@yourcompany.com. A caixa é gratuita; ninguém inicia sessão nela. Sem a política, a aplicação podia enviar como qualquer pessoa; com ela, envia como exatamente um endereço.
ID do tenant, ID de cliente, segredo e endereço do remetente — na página de definições do plugin. Prima «Send test email». Pronto. A rotação, mais tarde, resume-se a colar um valor.
As três formas de o software auto-alojado enviar através do Microsoft 365 hoje, comparadas com honestidade.
| Missivus — permissão de aplicação | OAuth delegado (iniciar sessão como utilizador) | SMTP AUTH | |
|---|---|---|---|
| Funciona após o fim da autenticação básica da Microsoft | Sim — o Graph é o caminho suportado | Sim | A ser desativado em todo o tenant |
| Precisa de uma conta de utilizador licenciada | Não — caixa de correio partilhada gratuita | Sim, a conta de uma pessoa real | Sim, com palavra-passe |
| Sobrevive à saída de uma pessoa da empresa | Sim — nenhum utilizador envolvido | Não — avaria com a conta dessa pessoa | Não — as reposições de palavra-passe matam-no |
| O e-mail sai de | O endereço no-reply da sua empresa | A caixa de correio de uma pessoa | A caixa de correio de uma pessoa |
| Raio de impacto se a credencial fugir | Uma caixa partilhada, imposto pelo Exchange | Tudo o que esse utilizador pode fazer | A caixa de correio inteira, sessão interativa incluída |
| Custo | Gratuito — plugin GPLv3, sem licença | Frequentemente uma extensão paga | Uma licença para a conta de envio |
A linha do raio de impacto é a mais importante. Mail.Send como permissão de aplicação abrange todo o tenant por predefinição — a política de acesso de aplicação do nosso guia de configuração é o que a restringe a uma caixa de correio, e tratamo-la como passo obrigatório, não como endurecimento opcional.
Disponível agora
Reposições de palavra-passe, relatórios agendados, alertas — tudo o que o Matomo envia passa pelo Graph. Os PDF grandes de relatórios seguem automaticamente a via de carregamento por segmentos. É distribuído desativado; ativa-se com quatro valores.
Em desenvolvimento
O mesmo modelo de permissões de aplicação para o WordPress — onde hoje a única opção para o Microsoft 365 é uma extensão paga que envia como uma pessoa. Deixe o seu endereço e avisamos quando for lançado.
Planeado
Uma pequena biblioteca JS/TS para enviar através do Graph a partir de Cloudflare Workers e serviços Node — o mesmo transporte que o formulário de contacto deste próprio site usa.
O software é gratuito e assim continuará. A Solvetus — o estúdio por detrás do Missivus — instala-o e dá-lhe suporte comercialmente — aplicação Entra, política de acesso, caixa de correio partilhada, plugin, um e-mail de teste na sua caixa de entrada e um documento de entrega, tudo numa só marcação.
Não. Uma caixa de correio partilhada é gratuita até 50 GB, e o Missivus autentica-se como aplicação, não como a caixa — ninguém inicia sessão nela e nada se paga por ela.
Sim — sem ela, Mail.Send como permissão de aplicação deixa a aplicação enviar como qualquer pessoa do tenant. A política restringe-a a uma caixa de correio. O nosso guia trata-a como parte da instalação.
A Microsoft descontinuou o SMTP com autenticação básica no Microsoft 365, e a via PHPMailer do Matomo não fala a variante OAuth. A própria FAQ do Matomo trata o caminho SMTP do Microsoft 365 como não suportado.
Configure-o você mesmo com o guia interativo — cada comando pré-preenchido com os seus valores — ou deixe a Solvetus fazê-lo numa só marcação.