A Microsoft está a descontinuar o SMTP com autenticação básica — inalterado até dezembro de 2026, depois desativado por predefinição, com a remoção final a seguir. Quando o seu tenant mudar, as reposições de palavra-passe, os relatórios agendados e os alertas do Matomo deixam de sair, em silêncio. O Missivus envia-os através do Microsoft Graph — com permissões de aplicação e uma caixa de correio partilhada gratuita. Ninguém inicia sessão, nada expira com uma pessoa, nada é licenciado.
A Microsoft está a descontinuar o SMTP com autenticação básica no Microsoft 365. Todos os outros protocolos com autenticação básica foram desligados já em 2022; o SMTP AUTH mantém-se inalterado até dezembro de 2026, fica desativado por predefinição nos tenants existentes no final de dezembro de 2026 e indisponível por predefinição nos tenants novos a partir daí, com a data de remoção final a anunciar no final de 2027. A própria FAQ do Matomo já trata a via SMTP do Microsoft 365 como não suportada — e quando o interruptor mudar, a falha é silenciosa: sem devolução, sem erro no ecrã, até alguém reparar que o relatório semanal nunca chegou ou que uma reposição de palavra-passe nunca veio.
As soluções de recurso habituais são piores do que o problema. Uma conta de utilizador licenciada cuja palavra-passe se torna uma credencial de servidor partilhada. Um fluxo OAuth delegado que envia e-mail como uma pessoa e se avaria no dia em que ela sai da empresa. Ou um relay SMTP de terceiros que a sua política de privacidade passa a ter de explicar.
O Missivus segue o caminho que a Microsoft realmente recomenda para software de servidor — Graph com permissões de aplicação — e junta-lhe a única funcionalidade do Exchange que o torna seguro — uma política de acesso de aplicação restringida a uma única caixa de correio partilhada gratuita.
Três passos no seu tenant Microsoft, uma única vez. Cerca de uma hora, com cada clique documentado.
Crie um registo de aplicação com a permissão de aplicação Mail.Send e um segredo de cliente. É uma identidade para o seu servidor — não é um utilizador, não há palavra-passe que alguém escreva, nada para clicar.
Uma linha de PowerShell cria uma política de acesso de aplicação que limita a aplicação a uma única caixa de correio partilhada — noreply@yourcompany.com. A caixa é gratuita; ninguém inicia sessão nela. Sem a política, a aplicação podia enviar como qualquer pessoa; com ela, envia como exatamente um endereço.
ID do tenant, ID de cliente, segredo e endereço do remetente — na página de definições do plugin. Prima «Send test email». Pronto. A rotação, mais tarde, resume-se a colar um valor.
Três formas de enviar
As três formas de o software auto-alojado enviar através do Microsoft 365 hoje, comparadas com honestidade.
| Missivus — permissão de aplicação | OAuth delegado (iniciar sessão como utilizador) | SMTP AUTH | |
|---|---|---|---|
| Funciona após a descontinuação do SMTP AUTH (dezembro de 2026) | Sim — o Graph é o caminho suportado | Sim | Desativado por predefinição no final de 2026, depois removido |
| Precisa de uma conta de utilizador licenciada | Não — caixa de correio partilhada gratuita | Sim, a conta de uma pessoa real | Sim, com palavra-passe |
| Sobrevive à saída de uma pessoa da empresa | Sim — nenhum utilizador envolvido | Não — avaria com a conta dessa pessoa | Não — as reposições de palavra-passe matam-no |
| O e-mail sai de | O endereço no-reply da sua empresa | A caixa de correio de uma pessoa | A caixa de correio de uma pessoa |
| Raio de impacto se a credencial fugir | Uma caixa partilhada, imposto pelo Exchange | Tudo o que esse utilizador pode fazer | A caixa de correio inteira, sessão interativa incluída |
| Custo | Gratuito — plugin GPLv3, sem licença | Frequentemente uma extensão paga | Uma licença para a conta de envio |
A linha do raio de impacto é a mais importante. Mail.Send como permissão de aplicação abrange todo o tenant por predefinição — a política de acesso de aplicação do nosso guia de configuração é o que a restringe a uma caixa de correio, e tratamo-la como passo obrigatório, não como endurecimento opcional.
Reposições de palavra-passe, relatórios agendados, alertas — tudo o que o Matomo envia passa pelo Graph. Os PDF grandes de relatórios seguem automaticamente a via de carregamento por segmentos. É distribuído desativado; ativa-se com quatro valores.
Tudo o que o wp_mail() produz sai através do Graph — reposições de palavra-passe, confirmações de encomenda, notificações de formulários. Onde a opção habitual para o Microsoft 365 é uma extensão paga que envia como uma pessoa, o Missivus envia como o seu endereço no-reply, gratuitamente.
Reposições de palavra-passe, notificações de partilha, resumos de atividade, alertas de administração — tudo o que o mailer do Nextcloud produz sai através do Graph, sem daemon de relay separado para gerir. É distribuído desativado; ativa-se com quatro valores.
O mesmo transporte Graph para o correio transacional do Ghost — convites de equipa, reposições de palavra-passe, ligações de acesso de membros. As newsletters ficam com o seu serviço de newsletters; o Missivus trata do lado transacional.
O software é gratuito e assim continuará. A Solvetus — o estúdio por detrás do Missivus — instala-o e dá-lhe suporte comercialmente — aplicação Entra, política de acesso, caixa de correio partilhada, plugin, um e-mail de teste na sua caixa de entrada e um documento de entrega, tudo numa só marcação.
Não. Uma caixa de correio partilhada é gratuita até 50 GB, e o Missivus autentica-se como aplicação, não como a caixa — ninguém inicia sessão nela e nada se paga por ela.
Sim — sem ela, Mail.Send como permissão de aplicação deixa a aplicação enviar como qualquer pessoa do tenant. A política restringe-a a uma caixa de correio. O nosso guia trata-a como parte da instalação.
A Microsoft está a descontinuar o SMTP com autenticação básica no Microsoft 365 — desativado por predefinição a partir do final de dezembro de 2026, com a remoção final por anunciar — e a via PHPMailer do Matomo não fala a variante OAuth que resta. A própria FAQ do Matomo trata o caminho SMTP do Microsoft 365 como não suportado.
Configure-o você mesmo com o guia interativo — cada comando pré-preenchido com os seus valores — ou deixe a Solvetus fazê-lo numa só marcação.