Missivus для Matomo
Скидання паролів, заплановані звіти, сповіщення — усе, що надсилає Matomo, іде через Graph. Великі PDF-звіти автоматично беруть шлях порційного завантаження. Постачається вимкненим; активується чотирма значеннями.
Microsoft згортає SMTP із базовою автентифікацією — без змін до грудня 2026 року, потім вимкнення за замовчуванням, а далі остаточне видалення. Коли ваш тенант перемкнеться, скидання паролів, заплановані звіти та сповіщення Matomo тихо припиняться. Missivus надсилає їх через Microsoft Graph — із дозволами застосунку та безкоштовною спільною поштовою скринькою. Ніхто не входить у систему, ніщо не залежить від конкретної людини, ніщо не ліцензується.
Microsoft згортає SMTP із базовою автентифікацією для Microsoft 365. Усі інші протоколи з базовою автентифікацією вимкнули ще у 2022 році; SMTP AUTH залишається без змін до грудня 2026 року, вимикається за замовчуванням для наявних тенантів наприкінці грудня 2026 року й надалі недоступний за замовчуванням для нових тенантів, а дату остаточного видалення оголосять наприкінці 2027 року. Власна FAQ Matomo вже вважає шлях SMTP через Microsoft 365 непідтримуваним — і коли перемикач спрацює, збій буде тихим: без відбою, без помилки на екрані, доки хтось не помітить, що тижневий звіт так і не прийшов або що лист про скидання пароля не надійшов.
Звичні обхідні шляхи гірші за саму проблему. Ліцензований обліковий запис користувача, чий пароль стає спільними обліковими даними сервера. Делегований потік OAuth, який надсилає пошту від імені людини й ламається того дня, коли вона звільняється. Або сторонній ретранслятор SMTP, який ваша політика конфіденційності тепер має пояснювати.
Missivus іде тим шляхом, який Microsoft справді рекомендує для серверного програмного забезпечення — Graph із дозволами застосунку — і поєднує його з єдиною функцією Exchange, яка робить це безпечним, — політикою доступу застосунку, замкненою на одну безкоштовну спільну поштову скриньку.
Три кроки у вашому тенанті Microsoft, один раз. Близько години, кожен клік задокументовано.
Створіть реєстрацію застосунку з дозволом застосунку Mail.Send і секретом клієнта. Це ідентичність для вашого сервера — не користувач, немає пароля, який хтось набирає, немає чого підтверджувати кліками.
Один рядок PowerShell створює політику доступу застосунку, яка обмежує застосунок однією спільною поштовою скринькою — noreply@yourcompany.com. Скринька безкоштовна; ніхто в неї не входить. Без політики застосунок міг би надсилати від імені будь-кого; із нею він надсилає рівно з однієї адреси.
ID тенанта, ID клієнта, секрет, адреса відправника — на сторінку налаштувань плагіна. Натисніть «Send test email». Готово. Подальша ротація — це нудне вставляння одного значення.
Три способи надсилання
Три способи, якими самостійно розміщене програмне забезпечення може сьогодні надсилати пошту через Microsoft 365, чесно порівняні.
| Missivus — дозвіл застосунку | Делегований OAuth (вхід як користувач) | SMTP AUTH | |
|---|---|---|---|
| Працює після згортання SMTP AUTH (грудень 2026) | Так — Graph є підтримуваним шляхом | Так | Вимкнено за замовчуванням з кінця 2026 року, потім видалено |
| Потребує ліцензованого облікового запису користувача | Ні — безкоштовна спільна поштова скринька | Так, обліковий запис реальної людини | Так, із паролем |
| Переживає звільнення співробітника | Так — жодного користувача | Ні — ламається разом із його обліковим записом | Ні — зміна пароля все руйнує |
| Пошта надходить від | Адреси no-reply вашої компанії | Поштової скриньки конкретної людини | Поштової скриньки конкретної людини |
| Радіус ураження, якщо облікові дані витечуть | Одна спільна скринька, обмеження забезпечує Exchange | Усе, що може робити цей користувач | Уся поштова скринька, включно з інтерактивним входом |
| Вартість | Безкоштовно — плагін GPLv3, без ліцензії | Часто платне розширення | Ліцензія для облікового запису-відправника |
Рядок про радіус ураження — найважливіший. Mail.Send як дозвіл застосунку за замовчуванням діє на весь тенант — саме політика доступу застосунку з нашого посібника з налаштування звужує його до однієї скриньки, і ми вважаємо це обов’язковим кроком, а не необов’язковим посиленням безпеки.
Скидання паролів, заплановані звіти, сповіщення — усе, що надсилає Matomo, іде через Graph. Великі PDF-звіти автоматично беруть шлях порційного завантаження. Постачається вимкненим; активується чотирма значеннями.
Усе, що створює wp_mail(), виходить через Graph — скидання паролів, підтвердження замовлень, сповіщення форм. Там, де звичний варіант для Microsoft 365 — платне розширення, що надсилає від імені людини, Missivus надсилає з вашої адреси no-reply, безкоштовно.
Скидання паролів, сповіщення про спільний доступ, дайджести активності, сповіщення для адміністраторів — усе, що створює поштовий модуль Nextcloud, виходить через Graph, без окремого демона-ретранслятора. Постачається вимкненим; активується чотирма значеннями.
Той самий транспорт Graph для транзакційної пошти Ghost — запрошення для команди, скидання паролів, посилання для входу учасників. Розсилки залишаються у вашому сервісі розсилок; Missivus везе транзакційний бік.
Програмне забезпечення безкоштовне й таким залишиться. Solvetus — студія, що стоїть за Missivus, — встановлює й супроводжує його комерційно: застосунок Entra, політика доступу, спільна поштова скринька, плагін, тестовий лист у вашій скриньці та документ передачі, усе за одну зустріч.
Ні. Спільна поштова скринька безкоштовна до 50 ГБ, а Missivus автентифікується як застосунок, а не як скринька — ніхто не входить у неї і ніхто за неї не платить.
Так — без неї Mail.Send як дозвіл застосунку дозволяє застосунку надсилати від імені будь-кого у вашому тенанті. Політика звужує це до однієї скриньки. Наш посібник вважає її частиною встановлення.
Microsoft згортає SMTP із базовою автентифікацією для Microsoft 365 — вимкнення за замовчуванням з кінця грудня 2026 року, дату остаточного видалення ще оголосять — а шлях PHPMailer у Matomo не володіє тим варіантом OAuth, який залишається. Власна FAQ Matomo вважає маршрут SMTP через Microsoft 365 непідтримуваним.
Налаштуйте самі за інтерактивним посібником — кожна команда вже заповнена вашими значеннями — або доручіть Solvetus зробити це за одну зустріч.